Politica de confidențialitate

1. Cine suntem

Operatorul de date este [legal entity name], NIF/CIF [number], cu sediul la [registered address] („Viraluna”, „noi”). Contact pentru aspecte de confidențialitate: [privacy email].

2. Ce date colectăm și de ce

Solicitări de pe site (formulare de contact și de ofertă)

Numele, numele afacerii, e-mailul, un număr de telefon opțional, tipul afacerii, planul de interes, un link opțional către un profil social și mesajul tău. Le folosim pentru a răspunde solicitării tale și a pregăti o ofertă. Temei juridic: demersuri efectuate la cererea ta înainte de încheierea unui contract (GDPR art. 6 alin. (1) lit. b) și interesul nostru legitim de a răspunde solicitărilor.

Portal pentru clienți

Datele contului (nume, e-mail, limba preferată), profilul afacerii și informațiile despre brand, fișierele pe care le încarci, ofertele și evenimentele, solicitările, mesajele, deciziile de aprobare și înregistrările de activitate necesare pentru furnizarea serviciului și păstrarea unui jurnal de audit. Temei juridic: executarea contractului nostru cu tine (art. 6 alin. (1) lit. b) și obligații legale, precum facturarea (art. 6 alin. (1) lit. c).

Jurnale de securitate

Păstrăm jurnale de securitate limitate (de exemplu, autentificări și acțiuni efectuate de personalul nostru). Pentru limitarea numărului de cereri folosim un hash unidirecțional al adresei tale IP și nu stocăm adresa IP propriu-zisă. Temei juridic: interesul legitim de a menține serviciul în siguranță (art. 6 alin. (1) lit. f).

Facturare

Referințele facturilor, sumele, datele, metoda de plată și starea. Nu colectăm și nu stocăm niciodată numere de card pe acest site. Temei juridic: obligație legală și contract.

3. Furnizori de servicii (persoane împuternicite)

• Supabase — bază de date, autentificare și stocare privată a fișierelor. [Confirmă regiunea proiectului și DPA-ul.]
• Vercel — găzduirea site-ului. [Confirmă regiunea și DPA-ul.]
• Resend — e-mailuri tranzacționale, dacă sunt activate. [Confirmă DPA-ul.]
• Anthropic — ciorne de descrieri asistate de AI, dacă funcția este activată. Se trimit doar datele minime despre afacere necesare pentru o ciornă; nicio parolă sau dată de plată. [Confirmă DPA-ul și setările de păstrare a datelor.]

Când furnizorii prelucrează date în afara SEE, ne bazăm pe garanții adecvate, cum ar fi clauzele contractuale standard. [Confirmă.]

4. Cât timp păstrăm datele

• Solicitări care nu devin clienți: [de ex. 12 luni].
• Conținutul din portalul pentru clienți: pe durata serviciului și [de ex. 90 de zile] după încheierea acestuia, cu excepția cazului în care ne ceri să-l ștergem mai devreme.
• Facturi și evidențe contabile: conform cerințelor legislației fiscale spaniole.

5. Drepturile tale

Poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea datelor sau te poți opune prelucrării scriind la [privacy email]. Poți depune și o plângere la Agencia Española de Protección de Datos (aepd.es).

6. Cookie-uri

Folosim doar cookie-uri strict necesare pentru funcționarea site-ului și a portalului pentru clienți. Consultă Politica privind cookie-urile.

7. Securitate

Datele fiecărui client sunt izolate la nivel de bază de date, fișierele sunt păstrate în stocare privată și partajate doar prin linkuri cu durată scurtă, conexiunile sunt criptate, iar echipa noastră folosește autentificarea în doi pași.