Privacidade no site e no aplicativo EquipSpan.

1. Controlador e contato

O controlador dos dados é Jose Ciscar Garcia, identificação fiscal espanhola ES52746465J, com endereço em Carrer Frare Lluis Amigo, 16 - 8, Torrent (Valencia), Spain. Consultas de privacidade e pedidos para exercer direitos de proteção de dados podem ser enviados para info@equipspan.com.

2. Categorias de dados pessoais

Quando uma pessoa envia o formulário de suporte, o EquipSpan trata o nome, o e-mail de resposta, o e-mail de conta e o nome do espaço de trabalho quando fornecidos, além do assunto selecionado, título e mensagem. Para fins de segurança, administração e evidência, também registra um identificador de solicitação, data e hora, endereço IP, agente de usuário do navegador e a versão deste aviso aceita no envio.

Quando uma pessoa utiliza um link privado de solicitação de cliente, o EquipSpan trata o resumo e a descrição do problema, nome e e-mail ou telefone do solicitante, espaço de trabalho e local do cliente de destino, referência da solicitação, registros de data e hora e informações limitadas de segurança. O link seguro não revela o cadastro de equipamentos nem as anotações internas da empresa de serviço.

3. Finalidades e bases legais

Os dados de suporte são tratados para identificar, investigar e responder à solicitação, proteger o serviço e manter um registro de suporte adequado. Conforme o caso, o tratamento é necessário para medidas solicitadas pela pessoa interessada ou para execução do contrato, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD; em outros casos, baseia-se no interesse legítimo do controlador em fornecer, proteger e documentar o suporte, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Pedidos de privacidade e exclusão também podem ser tratados para cumprir obrigação legal, nos termos do artigo 6.º, n.º 1, alínea c), do RGPD.

Os dados de solicitação de clientes são tratados para que a empresa de instalação ou manutenção identificada possa receber, avaliar e acompanhar o problema informado. Essa empresa atua como controladora para suas finalidades de atendimento ao cliente, enquanto o EquipSpan trata o registro do aplicativo em seu nome.

4. Confirmação de pesquisa histórica

O programa de pesquisa arquivado baseava-se em consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do Regulamento (UE) 2016/679. Uma resposta só era considerada depois da confirmação do e-mail profissional por link privado. Os links expiravam após 48 horas, e registros não confirmados eram apagados automaticamente.

5. Destinatários e operadores

Dados pessoais não são vendidos. Podem ser divulgados a prestadores que atuam em nome do controlador, somente na medida necessária para fornecer e proteger o serviço. Atualmente, incluem a Contabo GmbH para hospedagem VPS e o Google Workspace para a caixa postal equipspan.com e entrega autenticada de e-mails.

6. Transferências internacionais

O Google Workspace pode tratar dados do serviço em infraestrutura fora do Espaço Econômico Europeu. Quando uma transferência internacional exigir garantias adequadas, aplicam-se os mecanismos previstos no adendo de tratamento de dados do Google Workspace, incluindo as cláusulas contratuais-padrão da Comissão Europeia quando aplicáveis. A localização do VPS e as garantias correspondentes são regidas pelo acordo do controlador com a Contabo.

7. Prazos de retenção

Solicitações de suporte são mantidas pelo tempo necessário para responder e acompanhar o caso e são apagadas do armazenamento ativo, no máximo, dois anos após o envio. Um período proporcional maior pode aplicar-se em caso de litígio, incidente de segurança ou obrigação legal. Backups operacionais criptografados ou com acesso restrito expiram em até 14 dias; assim, dados removidos dos registros ativos são eliminados dessas cópias rotineiras quando expiram. Logs rotineiros de segurança são mantidos por no máximo 14 dias, salvo incidente identificado que justifique retenção proporcionalmente maior.

8. Direitos das pessoas titulares

Nas condições previstas pela legislação aplicável, a pessoa titular pode solicitar acesso, retificação, eliminação, limitação do tratamento ou portabilidade e pode opor-se ao tratamento. Quando o tratamento se baseia no consentimento, este pode ser retirado a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada. O controlador pode solicitar informações razoavelmente necessárias para verificar a identidade. A pessoa titular também tem o direito de apresentar reclamação à Agência Espanhola de Proteção de Dados.

9. Dados necessários e decisões automatizadas

Para receber e responder uma solicitação de suporte, são necessários o e-mail de resposta, assunto, título, mensagem e aceite deste Aviso de privacidade. Nome, e-mail da conta e nome do espaço de trabalho são opcionais, embora a ausência de informações relevantes possa atrasar a identificação. O EquipSpan não toma decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos significativos semelhantes sobre a pessoa titular.

10. Cookies, análises e links seguros

O site público não utiliza cookies de publicidade nem análises comportamentais de terceiros. Um link seguro de solicitação de cliente usa armazenamento de sessão temporário para preservar o link privado depois que ele é removido do endereço. Esse valor é excluído após o envio bem-sucedido. A página de solicitação segura não carrega análises de terceiros.

11. Alterações neste aviso

Alterações relevantes serão publicadas nesta página com uma data de versão atualizada. Dados pessoais não serão tratados para uma finalidade nova e incompatível com as finalidades aqui descritas com base em consentimento já existente.