Política de privacidade

CASTA NOBLE, S.L., NIF B63983258, Passeig de Torras i Bages, 117, 08030 Barcelona (España). Registro Mercantil de Barcelona, Tomo 37990, Folio 196, Hoja B-314370. Contacto para qualquer questão de privacidade: info@castanoble.com ou +34 932 200 650. Não estamos obrigados a designar um encarregado da proteção de dados (art. 34 da LOPDGDD); tratamos pessoalmente cada pedido.

Os dados assinalados como obrigatórios em cada formulário são os imprescindíveis para o atendermos; se não forem facultados, não poderemos processar a encomenda ou o pedido. A compra está reservada a maiores de 18 anos.

Se comprar uma oferta ou nos pedir que entreguemos a encomenda a outra pessoa, faculte-nos apenas os dados de que precisamos para a entrega: nome, morada e telefone. Utilizamo-los unicamente para essa entrega, com base no interesse legítimo, seu e nosso, em que a encomenda chegue ao destino (art. 6.1.f do RGPD), e nunca para enviar publicidade ao destinatário. Se comprar com a sua conta, essa morada fica também guardada na conta para os seus próximos envios, e conservamo-la enquanto a mantiver lá (pode apagá-la em «A minha conta»); a da encomenda, durante o prazo legal de conservação das encomendas.

Importante: nunca vemos nem guardamos o número do seu cartão. O pagamento é feito diretamente nos sistemas seguros da nossa plataforma de pagamento.

• Dados de encomendas e faturação: enquanto durar a relação e, depois, bloqueados durante os prazos legais — 4 anos para efeitos fiscais (Ley General Tributaria, a lei geral tributária espanhola) e 6 anos a documentação comercial (art. 30 do Código de Comercio espanhol).
• Conta de cliente: enquanto a mantiver ativa. Pode pedir-nos que a eliminemos quando quiser: encerraremos a sua conta e apagaremos tudo o que não sejamos obrigados a guardar. Os dados das suas encomendas e faturas são conservados bloqueados durante os prazos legais indicados acima.
• Comunicações comerciais: com o seu consentimento, até o retirar; como cliente (art. 21.2 da LSSI), até 3 anos após a sua última compra ou até se opor, se for antes. Se cancelar a subscrição ou se opuser, conservamos o seu e-mail e o registo da sua decisão apenas para a respeitar e a poder comprovar. Se subscrever a newsletter e não confirmar a subscrição com a ligação do e-mail, apagamos o pedido ao fim de 30 dias.
• Os convites para publicar uma avaliação e os respetivos identificadores associados serão conservados durante um máximo de 12 meses. As avaliações publicadas serão conservadas enquanto permanecerem publicadas e forem necessárias para informar outros clientes sobre a experiência com os nossos produtos, sem prejuízo do exercício dos direitos reconhecidos pela legislação de proteção de dados. Os dados utilizados exclusivamente para verificar a autenticidade da avaliação serão limitados aos estritamente necessários.
• As avaliações que não são publicadas por não cumprirem as nossas regras de publicação são eliminadas 30 dias após a sua revisão.
• Se se opuser a receber convites para avaliar as suas compras, guardamos essa preferência enquanto a mantiver, para não voltarmos a escrever-lhe.
• Aviso de encomenda a meio: se o cesto não for concluído, é eliminado 30 dias após a sua última alteração. Só é enviado um aviso por cesto. Se se opuser a recebê-los, guardamos essa preferência enquanto a mantiver, para não voltarmos a escrever-lhe.
• Registos técnicos do servidor (incluem o endereço IP): 12 meses, para a segurança do site, a prevenção da fraude e o diagnóstico de erros.
• Prova das suas autorizações e oposições a e-mails comerciais (que texto viu e quando): enquanto lhe enviarmos esses e-mails e mais 3 anos, o prazo em que o seu envio poderia ser objeto de reclamação. Não inclui o seu endereço IP.
• Pedidos de apoio ao cliente: o tempo necessário para os resolver e comprovar a sua resolução.
• Cópia dos e-mails que lhe enviamos (os da encomenda e do respetivo seguimento, as faturas e os avisos da sua conta, e também os convites para avaliar a sua compra, os guias, o aviso do cesto, os avisos de subscrição e de cancelamento da newsletter e o aviso de receção das suas mensagens), dos avisos internos que a nossa equipa recebe sobre si ou sobre a sua encomenda (por exemplo, quando faz uma encomenda, nos escreve, nos deixa uma avaliação com nota baixa ou um e-mail não lhe chega), e do resultado da sua entrega: 6 anos, o prazo que a lei comercial espanhola fixa para a correspondência da empresa (art. 30 do Código de Comercio), para podermos comprovar o que comunicamos e atender reclamações. Esse prazo é o da cópia, ainda que o dado a que se refere tenha um mais curto (como o convite para avaliar, 12 meses). Se não tiver encomendas e nos pedir que apaguemos os seus dados, apagamos também essas cópias, salvo as que fazem parte da encomenda de outra pessoa (por exemplo, uma oferta que lhe enviaram) e a prova das suas autorizações ou oposições, que guardamos bloqueada durante 3 anos.

Não vendemos os seus dados a ninguém. Só os comunicamos a quem precisa de intervir para o servir, e sempre com as garantias devidas:

• Lista Robinson — Asociación Española de la Economía Digital (Adigital), Espanha: antes de enviar publicidade a clientes que não nos deram o seu consentimento, consultamos este sistema de exclusão publicitária com o seu e-mail (art. 23.4 da LOPDGDD), para não escrevermos a quem nele se tenha inscrito.
• Plataforma de pagamento — Stripe (Stripe Payments Europe, Ltd., Irlanda, e Stripe, Inc., EUA): processa o pagamento com cartão (também com Apple Pay ou Google Pay), Bizum e, se pagar a partir de outro país, PayPal ou o método local desse país (iDEAL, Bancontact, MB WAY, Satispay ou EPS). Se pagar com a sessão iniciada na sua conta, a Stripe guarda também uma ficha de cliente com o seu nome, e-mail, telefone e morada de faturação, para associar os seus pagamentos. A transferência para os EUA está abrangida pelo quadro EU-U.S. Data Privacy Framework, no qual a Stripe está certificada, com cláusulas contratuais-tipo como garantia adicional.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): apenas se escolher pagar com PayPal (disponível se pagar a partir de fora de Espanha); recebe os dados do pagamento e trata a sua conta PayPal de acordo com a sua própria política de privacidade.
• Preenchimento automático de moradas — Google (Google LLC, EUA, certificada no Data Privacy Framework): recebe, através do nosso servidor, o texto da morada que escreve para devolver sugestões. Sem cookies nem identificadores da Google no seu navegador.
• Opiniões sobre a nossa loja no Google (Google LLC, EUA, certificada no Data Privacy Framework): quando chega à faixa «Assim nos avaliam no Google» (na página inicial e no fundo das fichas de produto), o seu navegador carrega um componente do Google Maps para mostrar a avaliação, e a Google recebe o seu endereço IP e os dados técnicos do navegador necessários para o fornecer. Se não chegar a essa secção, não é carregado. Fazemo-lo com base no nosso interesse legítimo em mostrar as opiniões reais dos nossos clientes (art. 6.1.f do RGPD).
• Acesso com a sua conta Google (Google LLC, EUA, certificada no Data Privacy Framework): apenas se escolher «Continuar com o Google» para entrar. A Google confirma que é o próprio e faculta-nos o seu nome e o seu e-mail (verificado pela Google), que utilizamos unicamente para criar a sua conta ou iniciar a sua sessão; a fotografia de perfil que a Google também envia não a conservamos. Não comunicamos à Google nada das suas encomendas, moradas ou faturas. Pode desassociar a Google quando quiser a partir de «Perfil» (apagamos o identificador da Google da sua conta) e retirar a autorização nas definições da sua conta Google; a sua conta da loja continuará a funcionar com o código por e-mail.
• Análise e publicidade — Google e Meta (Google Ireland Ltd. e Meta Platforms Ireland Ltd., Irlanda, com possível transferência para os EUA ao abrigo do Data Privacy Framework): apenas se o aceitar no aviso de cookies, e cada finalidade em separado, recebem dados técnicos da sua navegação (páginas públicas visitadas, produtos vistos e, se comprar, o montante) para medir a utilização da loja e o resultado dos nossos anúncios. Não lhes enviamos o seu nome, e-mail, morada nem telefone. O detalhe está na Política de cookies.
• Logística — Sendcloud B.V. (Países Baixos, EEE) e as transportadoras que entregam a sua encomenda (consoante o destino: Correos Express, Correos, InPost ou outras indicadas no processo de compra): recebem o seu nome, morada, telefone e e-mail para a entrega e as respetivas notificações.
• Envio de e-mails — Plus Five Five, Inc., que opera sob o nome Resend (EUA), subcontratante: entrega as confirmações de encomenda, os avisos de envio e os códigos para entrar na sua conta. Embora o envio saia da região europeia da Resend, a Resend trata e armazena os dados do serviço (conteúdo das mensagens e registos de entrega) nos Estados Unidos: a transferência está abrangida por cláusulas contratuais-tipo e pelo Data Privacy Framework.
• Alojamento: os nossos servidores estão na União Europeia.
• Administrações públicas, bancos e consultores: quando uma obrigação legal o exige (por exemplo, fiscalidade).

Se adicionarmos meios de pagamento com outro fornecedor, atualizaremos esta lista. Pode pedir-nos informações sobre as transferências de dados para países fora do Espaço Económico Europeu e uma cópia das garantias que as abrangem, escrevendo para info@castanoble.com.

Pode exercer a qualquer momento os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, escrevendo para info@castanoble.com (indique que direito exerce e, se necessário, um dado que nos permita verificar a sua identidade). Responderemos no prazo máximo de um mês; se o pedido for complexo ou recebermos muitos, esse prazo pode ser prorrogado por mais dois meses, e comunicaremos essa prorrogação dentro do primeiro mês.

Se considerar que não atendemos devidamente os seus direitos, pode apresentar reclamação à Agencia Española de Protección de Datos (AEPD, a autoridade espanhola de proteção de dados; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) ou à autoridade de proteção de dados do país da UE em que vive, trabalha ou em que considere que ocorreu a infração. Gostaríamos, ainda assim, de ter antes a oportunidade de o resolver diretamente consigo.

Não tomamos decisões exclusivamente com base no tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar. Utilizamos o seu histórico de compras para lhe recordar produtos semelhantes aos que já comprou e, nas chamadas para a nossa linha internacional, analisamos o tom da conversa para melhorar a qualidade do serviço (ponto 7). Se aceitar os cookies de publicidade, a Meta e a Google podem utilizar a sua navegação neste site para lhe mostrar anúncios da Castanoble; pode retirar essa autorização quando quiser em «Personalizar cookies».

Aplicamos medidas técnicas e organizativas adequadas: cifragem das comunicações (HTTPS), palavras-passe que não são guardadas em texto simples nem de forma reversível (apenas uma representação criptográfica derivada delas), acesso restrito aos dados e cópias de segurança diárias. Mantemos um registo interno das atividades de tratamento nos termos do art. 30 do RGPD.

A nossa linha internacional (+34 932 200 650) é atendida por Ainhoa, um assistente de voz com inteligência artificial. No início da chamada, comunicamos-lhe que está a falar com uma IA e que a chamada é gravada (Regulamento (UE) 2024/1689, art. 50, e art. 13 do RGPD), e indicamos-lhe esta política.

• O que é tratado: a gravação áudio da chamada, a sua transcrição, o número a partir do qual liga e o conteúdo do seu pedido. O assistente também estima o tom ou sentimento da conversa a partir da transcrição da chamada, não do som da sua voz, para a análise interna da qualidade do serviço.
• Estado de uma encomenda: se nos perguntar pelo estado de uma encomenda, o assistente consulta-o no nosso sistema com o número da encomenda e o código postal que indicar, e informa-o apenas do estado, das datas do envio e, se já tiver saído, da transportadora; não fornece por telefone qualquer outro dado da encomenda.
• Finalidade: atender e gerir o seu pedido, registar o que foi tratado e melhorar a qualidade do serviço.
• Fundamento jurídico: utilizamos os dados necessários para responder às suas questões sobre a sua compra, em execução do contrato ou de diligências pré-contratuais a seu pedido (art. 6.1.b do RGPD). A gravação e a sua conservação para comprovar o que foi tratado e avaliar a qualidade baseiam-se no nosso interesse legítimo (art. 6.1.f do RGPD), ponderado face aos seus direitos. Pode opor-se nos termos do ponto 5 e contactar-nos por e-mail se preferir não utilizar esta linha gravada.
• Conservação: as gravações e transcrições são conservadas durante 3 meses na plataforma do assistente, tal como a cópia de segurança da gravação na nossa central telefónica e o aviso interno de cada chamada (com a respetiva transcrição e o respetivo resumo) no correio eletrónico da empresa, salvo se tiverem de ser guardadas durante mais tempo para atender uma reclamação ou cumprir uma obrigação legal. O registo de cada chamada (número, data e duração) é conservado durante 2 anos na nossa central telefónica, para atender reclamações e registar as nossas comunicações.
• Fornecedores: a plataforma do assistente de voz é a Retell AI, Inc. (EUA), que atua como subcontratante (art. 28 do RGPD) e trata os dados nos Estados Unidos; a transferência internacional está abrangida pelas garantias do capítulo V do RGPD (cláusulas contratuais-tipo). A central telefónica é a Level 7 Systems Ltd (VoIPstudio, Reino Unido), que também atua como subcontratante e guarda os dados no Espaço Económico Europeu. O aviso interno de cada chamada é enviado pelo nosso fornecedor de e-mail, a Resend (ponto 4), para uma caixa de correio da empresa alojada no Microsoft 365; ambos atuam como subcontratantes.

O assistente não toma decisões automatizadas com efeitos jurídicos sobre si: informa e, quando necessário, põe-no em contacto com uma pessoa da equipa. Pode exercer os seus direitos como indicado no ponto 5. Recomendamos que não forneça por telefone dados sensíveis nem mais informação do que a necessária para o seu pedido.

Os cookies de análise e de publicidade só são instalados com a sua autorização. Todo o detalhe, na Política de cookies.