Política de privacidade · Amigo Secreto 22

Tratamos apenas o necessário para organizar o sorteio: nomes, e-mails, listas de desejos e o resultado.
Cada participante vê apenas a quem vai dar o presente.
Não vendemos os seus dados nem lhe enviamos publicidade por e-mail.
Pode pedir que apaguemos os seus dados quando quiser, escrevendo para hello@bocadil.com.

1Quem é o responsável

O responsável pelo tratamento dos seus dados é a Bocadil Infinite, S.L. (NIF B66979188), titular do Amigo Secreto 22.

Morada: Av. Josep Tarradellas 26, 1º 2ª, 08840 Viladecans (Barcelona), Espanha.
E-mail: hello@bocadil.com

Tratamos os dados segundo o Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados (RGPD), e a Lei Orgânica espanhola 3/2018, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).

2Que dados tratamos

Dados do sorteio: o nome ou alcunha de cada participante, o nome do grupo, a data, o orçamento, a mensagem de quem organiza, as exclusões e o resultado do sorteio.
Dados de contacto: o e-mail dos participantes que o tenham, para lhes enviar o resultado, e o e-mail com que quem organiza acede aos seus grupos ou recupera a sua conta.
Listas de desejos: os presentes que cada participante aponta (nome, link, imagem e preço).
Dados do dispositivo (apps): um identificador da instalação, o token para lhe enviar notificações, o sistema operativo, a versão da app, o modelo do dispositivo e o idioma.
Compras (apps): o identificador da transação das compras premium. O pagamento é gerido pela Apple ou pela Google; nós não recebemos os dados do seu cartão.
Dados técnicos: o endereço IP e o navegador quando abre um link de partilha ou pede um código de acesso, e os registos do servidor.
Utilização e erros (apps): estatísticas de utilização e, se a app falhar, um relatório do erro.

Muitos destes dados não nos são dados por si: quem organiza o sorteio adiciona o nome e, se quiser, o e-mail de cada participante. Se organizar um sorteio, adicione apenas pessoas que saibam que participam e concordem em receber o resultado por e-mail.

3Para que os usamos e com que base legal

Finalidade	Base legal
Organizar o sorteio, mostrar a cada participante o seu resultado e a lista de desejos de quem lhe calhou, e enviar os e-mails do sorteio.	A prestação do serviço que nos pede (art. 6.1.b RGPD). Para os participantes que quem organiza adiciona, o nosso interesse legítimo em que o sorteio que criou funcione (art. 6.1.f RGPD).
Dar-lhe acesso aos seus grupos com um código por e-mail e recuperar a sua conta.	A prestação do serviço (art. 6.1.b RGPD).
Enviar-lhe notificações na app.	O seu consentimento, que dá ao permiti-las no seu dispositivo e pode retirar nas definições dele (art. 6.1.a RGPD).
Proteger o serviço: evitar abusos, limitar tentativas e resolver incidentes.	O nosso interesse legítimo em manter o serviço seguro (art. 6.1.f RGPD).
Medir a utilização das apps e corrigir os seus erros.	O seu consentimento para as estatísticas de utilização (art. 6.1.a RGPD) e o nosso interesse legítimo em que a app funcione, para os relatórios de erros (art. 6.1.f RGPD).
Mostrar anúncios nas apps e em algumas páginas do site, como as de grupos que não são premium.	O seu consentimento para os anúncios personalizados e para os cookies ou identificadores que usam (art. 6.1.a RGPD e art. 22.2 da lei espanhola LSSI).
Gerir as compras premium.	A prestação do serviço que contrata (art. 6.1.b RGPD).
Responder a pedidos das autoridades.	O cumprimento de uma obrigação legal (art. 6.1.c RGPD).

Não tomamos decisões automatizadas com efeitos jurídicos sobre si: o sorteio é aleatório e decide apenas quem dá o presente a quem dentro do grupo.

4Quem mais pode ver os seus dados

As pessoas do seu grupo. Os participantes veem os nomes do grupo. Cada um vê apenas a quem vai dar o presente e a lista de desejos dessa pessoa. Quem organiza vê quem já abriu o seu resultado, mas não quem calhou a cada um.

Fornecedores que trabalham para nós. Tratam os dados apenas para nos prestar o seu serviço e com um contrato de subcontratação:

Fornecedor	Para quê	Onde
Scaleway	Alojamento do servidor e da base de dados	França (UE)
Postmark (ActiveCampaign)	Envio de e-mails	Estados Unidos
Cloudflare	Envio de e-mails	Estados Unidos
Google Firebase	Notificações, estatísticas de utilização e relatórios de erros das apps	Estados Unidos

Serviços de terceiros com política própria. A Google trata dados como responsável próprio quando mostra anúncios (AdSense no site, AdMob nas apps) e quando serve os tipos de letra do site (Google Fonts), que recebe o seu endereço IP. A Apple e a Google gerem os pagamentos das compras premium. Quando procura um presente para a sua lista, enviamos à Amazon apenas o texto da pesquisa; se comprar a partir de um dos seus links, a Amazon trata os seus dados segundo a sua própria política.

Não vendemos nem cedemos os seus dados a mais ninguém, salvo quando a lei nos obrigue a facultá-los a uma autoridade competente.

5Transferências para fora da União Europeia

Alguns dos fornecedores anteriores estão nos Estados Unidos. Estas transferências assentam no Quadro de Proteção de Dados UE-EUA, sobre o qual a Comissão Europeia adotou uma decisão de adequação a 10 de julho de 2023, e, na sua falta, nas cláusulas contratuais-tipo aprovadas pela Comissão.

6Durante quanto tempo os guardamos

Dados do sorteio e listas de desejos: enquanto o grupo existir. Quando quem organiza o apaga, apagam-se os seus participantes, os seus resultados e as suas listas de desejos.
E-mail e dados do dispositivo: até que nos peça para os apagar.
Códigos de acesso: servem durante 10 minutos; os links de recuperação de conta, 24 horas; e os links para descarregar os resultados de um grupo, 5 dias.
Dados técnicos: o tempo necessário para manter a segurança do serviço e resolver incidentes.

Quando apagamos dados que possam ser necessários para responder a eventuais responsabilidades legais, mantemo-los bloqueados durante os prazos de prescrição, apenas à disposição de juízes, tribunais e autoridades (art. 32 LOPDGDD).

7Os seus direitos

Pode exercer a qualquer momento, gratuitamente, os seus direitos de:

Acesso: saber que dados seus tratamos.
Retificação: corrigi-los se não forem exatos.
Apagamento: pedir que os apaguemos.
Oposição e limitação: pedir-nos que deixemos de os tratar, ou que os tratemos apenas em certos casos.
Portabilidade: recebê-los num formato que possa levar para outro serviço.
Retirar o seu consentimento quando o tratamento se basear nele, sem afetar o que foi tratado antes.

Escreva-nos para hello@bocadil.com, se possível a partir do e-mail que usa no Amigo Secreto 22, ou por correio postal para a morada da secção 1. Se tivermos dúvidas razoáveis sobre a sua identidade, poderemos pedir-lhe informação adicional para a confirmar. Respondemos no prazo de um mês, prorrogável por mais dois meses em casos complexos.

Se achar que não tratámos bem o seu pedido, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de proteção de dados do seu país.

8Menores de idade

Para usar o Amigo Secreto 22 por sua conta, tem de ter pelo menos 14 anos (art. 7 LOPDGDD). Se adicionar a um sorteio um menor de 14 anos, tem de ser o pai, a mãe ou o tutor, ou ter a autorização deles.

9Segurança

Aplicamos medidas técnicas e organizativas para proteger os seus dados: ligações cifradas (HTTPS), sessões cifradas, códigos de utilização única para entrar sem palavra-passe, limites de tentativas e acesso restrito à administração do serviço.

10Cookies

O site usa um cookie técnico para manter a sua sessão, que não requer consentimento. As páginas com anúncios podem usar cookies da Google. Tem os detalhes na política de cookies.

11Alterações a esta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. Verá a data da última atualização no início desta página e, se a alteração for importante, avisamo-lo no site ou nas apps.