Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio crmcredito.pt es la empresa Além do Código, Unipessoal Lda., con sede en Portugal.

• Email: geral@alemdocodigo.pt
• Teléfono: (+351) 967 015 157

2. Datos Personales Recogidos

En el ámbito del uso de este sitio y de la plataforma CRM Crédito, podemos recoger los siguientes datos personales:

• Nombre completo
• Dirección de email
• Número de teléfono
• Empresa o actividad profesional
• Asunto seleccionado y contenido libre del mensaje enviados a través del formulario de apoyo jurídico — relativos a procesos de licencia de intermediario de crédito, registro de marca, RCBE, modificaciones de registro, condiciones de la plataforma CRM u otros asuntos jurídicos y regulatorios relacionados
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y duración de la visita (recogidos mediante cookies de Google Analytics, previo consentimiento)

Aplicamos el principio de minimización: recogemos únicamente los datos estrictamente necesarios para los fines descritos en el apartado siguiente.

3. Finalidades del Tratamiento

Los datos personales recogidos se destinan a las siguientes finalidades:

• Programación de demostraciones de la plataforma CRM Crédito
• Respuesta a solicitudes de contacto e información
• Apoyo jurídico al licenciamiento de intermediarios de crédito — análisis, diagnóstico y acompañamiento en procesos de licencia ante el Banco de Portugal, registro de marca, RCBE, modificaciones de registro y cumplimiento legal, prestado junto al socio jurídico identificado en el apartado 6
• Prestación de los servicios contratados (acceso a la plataforma CRM)
• Envío de comunicaciones relevantes sobre el servicio
• Análisis estadístico del uso del sitio para mejora continua

4. Base Legal

El tratamiento de los datos personales se realiza con base en:

• Consentimiento del titular, manifestado mediante el envío del formulario de contacto (art. 6.1.a RGPD)
• Ejecución de un contrato o diligencias precontractuales a solicitud del titular (art. 6.1.b RGPD)
• Interés legítimo del responsable en la mejora y seguridad del sitio (art. 6.1.f RGPD)
• Cumplimiento de obligaciones legales aplicables a la actividad (art. 6.1.c RGPD)

5. Plazos de Conservación

Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos:

• Solicitudes de contacto o apoyo jurídico no convertidas en relación contractual: 36 meses desde el último contacto
• Clientes activos: durante toda la relación contractual y, tras su finalización, durante 5 años para cumplir obligaciones legales de conservación (fiscales, contables, profesionales)
• Datos de navegación (Google Analytics): conservados por el plazo configurado en el servicio (máximo 26 meses)
• Registros técnicos del servidor (accesos, errores): hasta 30 días

Una vez cumplidos estos plazos, los datos se eliminan o anonimizan de forma irreversible.

6. Destinatarios y Cesión de Datos

Los datos personales no se venden, alquilan ni ceden a terceros para fines de marketing. Pueden ser compartidos con las siguientes entidades, de acuerdo con los términos legales y contractuales aplicables:

6.1. Socio jurídico

Los datos enviados mediante el formulario de apoyo jurídico (nombre, email, teléfono, asunto y contenido del mensaje) se comparten con nuestro socio jurídico externo:

• DireitoLegal — Dra. Maria Amador (maria.amador@direitolegal.pt)

El socio jurídico actúa como encargado del tratamiento conforme al art. 28 del RGPD, sujeto al secreto profesional y a un contrato de tratamiento de datos. Los datos se utilizan exclusivamente para el análisis, diagnóstico y respuesta a la solicitud del titular.

6.2. Encargados tecnológicos

Utilizamos los siguientes proveedores para el funcionamiento del sitio y de la comunicación, todos vinculados mediante un Acuerdo de Tratamiento de Datos (DPA):

• Vercel Inc. — alojamiento del sitio y procesamiento del formulario. Infraestructura de servidores ubicada en la Unión Europea.
• Resend — envío transaccional de notificaciones por email. Procesamiento en servidores de la Unión Europea.
• Google LLC (Google Analytics) — análisis estadístico de navegación (solo previo consentimiento). Los datos están anonimizados (enmascaramiento de IP) y pueden ser procesados por Google en Estados Unidos al amparo del EU-US Data Privacy Framework y de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6.3. Autoridades competentes

Los datos también pueden compartirse con autoridades públicas, administrativas o judiciales, cuando así lo exija la ley.

7. Transferencias Internacionales

Los datos enviados a través del formulario de apoyo jurídico se tratan y almacenan exclusivamente en servidores ubicados en la Unión Europea. No se transfieren a terceros países.

La única excepción es la recopilación de datos de navegación por Google Analytics, en los términos descritos en el apartado 6.2, siempre con garantías legalmente reconocidas.

8. Cookies

Este sitio utiliza cookies para mejorar la experiencia de navegación:

• Cookies esenciales: necesarias para el funcionamiento del sitio (no requieren consentimiento)
• Cookies analíticas: Google Analytics, activadas únicamente previo consentimiento
• Cookies de terceros: procedentes de servicios integrados (ej.: TidyCal para reservas)

Puede gestionar o revocar sus preferencias de cookies en cualquier momento desde la configuración de su navegador.

9. Decisiones Automatizadas y Elaboración de Perfiles

No se toman decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente al titular de los datos.

10. Derechos del Titular

Conforme al RGPD, el titular de los datos tiene derecho a:

• Acceso a sus datos personales
• Rectificación de datos incorrectos o incompletos
• Supresión de los datos (derecho al olvido)
• Limitación del tratamiento
• Portabilidad de los datos
• Oposición al tratamiento
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previamente otorgado

Para ejercer cualquiera de estos derechos, contáctenos en geral@alemdocodigo.pt. Responderemos en un plazo máximo de 30 días, conforme al art. 12.3 RGPD.

11. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración, entre ellas:

• Cifrado en tránsito (SSL/TLS) en todas las comunicaciones
• Alojamiento en infraestructura de la Unión Europea
• Controles de acceso restringido a los datos personales
• Procedimiento interno de respuesta ante violaciones de datos, con notificación a la CNPD en 72 h cuando proceda (art. 33 RGPD)

12. Reclamaciones

Sin perjuicio de cualquier otro recurso, el titular de los datos tiene derecho a presentar una reclamación ante la Comisión Nacional de Protección de Datos de Portugal (CNPD) — www.cnpd.pt.

13. Modificaciones de esta Política

Esta política de privacidad puede actualizarse periódicamente para reflejar cambios legales, técnicos u operativos. La fecha de la última actualización figura en la parte superior de esta página. Recomendamos su consulta regular.