Privacidade e Aviso Legal

Em conformidade com a legislação aplicável em matéria de serviços da sociedade da informação, os dados identificativos do titular da plataforma são colocados à disposição dos utilizadores.

O presente aviso legal regula o acesso e a utilização da plataforma ResenasYa (https://resenasya.com), propriedade de Buy & Click, SL. O acesso à plataforma implica a aceitação total deste aviso legal. Se não concordar com os seus termos, deverá abster-se de utilizar o serviço.

Todos os conteúdos da plataforma — incluindo, sem caráter limitativo, textos, fotografias, gráficos, imagens, ícones, tecnologia, software, código fonte, logótipos, marcas, nomes comerciais, design gráfico e estrutura — são propriedade de Buy & Click, SL ou dos seus fornecedores de conteúdos, e estão protegidos pela regulamentação espanhola e internacional sobre propriedade intelectual e industrial.

É expressamente proibida a reprodução, distribuição, comunicação pública, transformação ou qualquer outra forma de exploração desses conteúdos sem autorização expressa e por escrito de Buy & Click, SL.

Buy & Click, SL não garante a disponibilidade contínua nem a ausência de erros na plataforma. Também não se responsabiliza pelos danos que possam resultar do uso incorreto da plataforma, da interrupção do serviço, de falhas técnicas ou de acessos não autorizados que não sejam imputáveis a Buy & Click, SL.

O utilizador é responsável pelo uso que faz da plataforma, pelo cumprimento da regulamentação aplicável em matéria de proteção de dados relativamente aos seus próprios clientes e pelo conteúdo das mensagens que envia através do serviço.

O presente aviso legal rege-se pela legislação espanhola. Para a resolução de qualquer controvérsia resultante da sua interpretação ou cumprimento, as partes submetem-se à jurisdição dos Tribunais de Espanha.

Em função do tipo de utilizador e da relação com a plataforma, tratamos as seguintes categorias de dados:

7.1 Utilizadores registados (negócios)

• Dados de registo: endereço de e-mail e palavra-passe cifrada.
• Dados do perfil do negócio: nome do negócio, descrição, URL do website, link do Google Maps e tom de comunicação selecionado.
• Dados de utilização: registos de atividade, número de pedidos enviados, métricas de satisfação dos clientes.
• Dados de faturação: nos planos pagos, os dados necessários para a emissão de faturas (nome, NIF, morada fiscal). Os dados de pagamento são geridos diretamente pelo processador de pagamentos e não são armazenados por Buy & Click, SL.

7.2 Clientes finais dos negócios

Os negócios que utilizam o ResenasYa introduzem dados dos seus próprios clientes (nome e número de telefone) para o envio de pedidos de avaliação. Relativamente a estes dados:

• Buy & Click, SL atua como subcontratante do tratamento em nome do negócio utilizador, que é o responsável pelo tratamento.
• O negócio é responsável por ter obtido o consentimento necessário dos seus clientes antes de introduzir os seus dados na plataforma.
• As respostas dos clientes (texto livre) são processadas pela IA da Anthropic (Claude) para análise de sentimento e armazenadas em associação com cada pedido.
• Quando o utilizador liga a sua conta do Google Business Profile, os tokens de acesso OAuth são armazenados de forma encriptada na base de dados para manter a ligação ativa.

Para a prestação do serviço, Buy & Click, SL partilha dados com os seguintes fornecedores que atuam como subcontratantes do tratamento:

Não cedemos dados pessoais a terceiros alheios à prestação do serviço, salvo obrigação legal.

• Dados da conta e perfil do negócio: durante a vigência do contrato de serviço e, uma vez terminado, durante os prazos de prescrição legal (mínimo 5 anos para obrigações comerciais e fiscais).
• Dados de clientes finais (pedidos de avaliação): durante a vigência da conta do negócio e até 3 anos após o cancelamento, salvo pedido de supressão anterior.
• Logs de atividade e segurança: 12 meses.
• Dados de faturação: 5 anos de acordo com a regulamentação fiscal aplicável.

De acordo com o RGPD, os titulares dos dados podem exercer os seguintes direitos enviando um pedido para info@resenasya.com indicando o direito que pretendem exercer e juntando cópia do seu documento de identidade:

Responderemos ao seu pedido no prazo máximo de um mês, prorrogável por dois meses adicionais em casos complexos, comunicando-lhe a prorrogação no prazo de um mês a contar da receção.

Buy & Click, SL aplica medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda acidental, acesso não autorizado, divulgação, alteração ou destruição. Estas medidas incluem:

• Encriptação de dados em trânsito por TLS/HTTPS em todas as comunicações.
• Encriptação de palavras-passe por algoritmos de hash seguros (bcrypt).
• Controlo de acesso baseado em Row Level Security (RLS) na base de dados.
• Separação de credenciais de acesso por ambiente (desenvolvimento/produção).
• Rotação periódica de chaves de API e tokens de acesso.
• Monitorização de acessos e alertas de anomalias.

Em caso de violação de dados pessoais, Buy & Click, SL notificará a AEPD no prazo máximo de 72 horas e, quando aplicável, os titulares dos dados afetados.

Buy & Click, SL reserva-se o direito de atualizar esta Política de Privacidade para a adaptar a alterações regulamentares, jurisprudenciais ou do próprio serviço. As modificações substanciais serão comunicadas aos utilizadores registados com pelo menos 15 dias de antecedência por e-mail ou aviso destacado na plataforma.

Para qualquer dúvida sobre privacidade, contacte-nos em: info@resenasya.com.