Política de Privacidade
A Meridiana atribui a máxima importância à proteção dos dados pessoais. Esta Política de Privacidade explica como tratamos os dados que recolhemos através do sítio web www.inversionmeridiana.com, dos seus formulários e da inscrição nas nossas feiras e eventos, em conformidade com o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD) e a Lei 34/2002 (LSSI-CE).
1. Responsável pelo tratamento
A Meridiana não está obrigada a designar um Encarregado da Proteção de Dados (EPD/DPO) nos termos do artigo 37.º do RGPD. Pode, ainda assim, dirigir qualquer questão relativa à proteção de dados para o endereço de correio indicado.
- Responsável: CÍRCULO INMOBILIARIO MERIDIANA, S.L.
- NIF (CIF): B-61885133.
- Morada: C/ Marina 311, entlo. 1, 08025 Barcelona (Espanha).
- Telefone: +34 935 324 023.
- Correio eletrónico em matéria de proteção de dados: privacidad@inversionmeridiana.com.
2. Dados que tratamos e origem
Consoante o serviço que utilize, podemos tratar as seguintes categorias de dados:
- Dados identificativos e de contacto: nome e apelidos, endereço de correio eletrónico, telefone.
- Dados profissionais: empresa ou organização e cargo.
- Dados de inscrição em eventos: evento selecionado e, se aplicável, tamanho de t-shirt ou outros dados logísticos, bem como o registo de presença (check-in).
- Dados da comunicação: assunto e conteúdo das mensagens que nos envia.
- Dados de navegação e dispositivo: endereço IP, identificadores de cookies, tipo de dispositivo e navegador, páginas visitadas, localização aproximada derivada do IP, data e hora do consentimento a comunicações ou cookies.
- Dados de imagem: fotografias e gravações realizadas em eventos presenciais.
Origem dos dados
Os dados provêm diretamente do utilizador através dos formulários do Sítio Web, do correio eletrónico ou da sua participação em eventos. Os dados de navegação são obtidos do seu dispositivo através de cookies e tecnologias semelhantes, mediante aceitação quando tal é exigido. Não obtemos, em geral, dados de fontes de terceiros.
3. Finalidades, bases jurídicas e prazos de conservação
Tratamos os seus dados para as finalidades indicadas a seguir. A tabela resume a base jurídica e o prazo de conservação de cada tratamento:
| Finalidade | Base jurídica (RGPD) | Conservação |
|---|---|---|
| Responder a pedidos de informação e de contacto | Consentimento do titular (art. 6.º, n.º 1, al. a)) e/ou diligências pré-contratuais a pedido do titular (art. 6.º, n.º 1, al. b)) | Até 1 ano desde o último contacto, salvo se se iniciar uma relação de serviços |
| Gerir a subscrição da newsletter e o envio de comunicações comerciais sobre feiras, eventos e serviços | Consentimento do titular (art. 6.º, n.º 1, al. a)), confirmado por dupla confirmação (double opt-in) | Até que retire o consentimento ou cancele a subscrição; a prova do consentimento é conservada enquanto puderem resultar responsabilidades |
| Gerir a inscrição e a participação em feiras e eventos: emissão de bilhetes e passes, lembretes, controlo de acesso e apoio ao participante | Execução de um serviço solicitado pelo titular (art. 6.º, n.º 1, al. b)) e consentimento para tratamentos acessórios (art. 6.º, n.º 1, al. a)) | Duração do evento e até 24 meses depois; posteriormente os dados são anonimizados ou eliminados |
| Envio de informação comercial da Meridiana quando marca a caixa específica em formulários de eventos ou de contacto | Consentimento do titular (art. 6.º, n.º 1, al. a)) | Até que retire o consentimento |
| Medição de audiência e análise da utilização do Sítio Web para manter e melhorar o serviço | Consentimento para cookies não técnicas (art. 6.º, n.º 1, al. a) do RGPD e art. 22.º, n.º 2, da LSSI); interesse legítimo na análise com dados agregados e anonimizados (art. 6.º, n.º 1, al. f)) | Os dados associados a cookies são conservados de acordo com os prazos da Política de Cookies (máximo 24 meses); a informação agregada e anonimizada pode ser conservada por tempo indeterminado |
| Garantir a segurança do Sítio Web e prevenir utilizações fraudulentas ou abusivas (por exemplo, registos de acesso e limitação de pedidos) | Interesse legítimo da Meridiana na segurança dos seus sistemas (art. 6.º, n.º 1, al. f)) | Até 12 meses |
| Cumprir obrigações legais (contabilísticas, fiscais e de resposta a pedidos de exercício de direitos) | Cumprimento de uma obrigação legal (art. 6.º, n.º 1, al. c)) | Os prazos legalmente previstos: em geral, 6 anos (art. 30.º do Código Comercial espanhol) e 4 anos em matéria fiscal |
| Gerir e responder ao exercício dos seus direitos de proteção de dados | Cumprimento de uma obrigação legal (art. 6.º, n.º 1, al. c)) | Até 3 anos desde a resolução do pedido |
3.1. Sobre a conservação e a melhoria dos nossos serviços
Em geral, conservamos os dados identificáveis durante 1 ou 2 anos, consoante o tratamento, e sempre durante o tempo necessário para cumprir a finalidade para a qual foram recolhidos e para responder a eventuais responsabilidades. Terminado esse prazo, os dados são eliminados ou anonimizados.
Os dados anonimizados e agregados — que já não permitem identificá-lo — podem ser conservados por tempo indeterminado para fins estatísticos e para a melhoria dos nossos serviços e atividades. Esta utilização não está sujeita à legislação de proteção de dados, precisamente porque a informação já não é pessoal.
3.2. Consequências de não facultar os dados
Os dados assinalados como obrigatórios em cada formulário são necessários para a finalidade indicada (por exemplo, gerir a sua inscrição ou responder à sua questão). Se não os facultar, não poderemos prestar-lhe o serviço correspondente. Os restantes dados são facultativos.
4. Destinatários e subcontratantes
Para prestar os seus serviços, a Meridiana recorre a fornecedores que tratam dados pessoais por conta da Meridiana (subcontratantes) com os quais celebrou os contratos correspondentes nos termos do artigo 28.º do RGPD. Os principais fornecedores são:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Google LLC / Google Ireland Ltd. | Correio eletrónico e ferramentas de escritório (Google Workspace), alojamento da base de dados de inscrições (Firebase / Firestore), medição de audiência (Google Analytics 4) e emissão de passes digitais (Google Wallet) | União Europeia e Estados Unidos |
| Intuit Inc. (Mailchimp) | Gestão da newsletter e envio de comunicações comerciais por correio eletrónico | Estados Unidos |
| Vercel Inc. | Alojamento do Sítio Web e métricas de desempenho e tráfego sem cookies | Estados Unidos |
| Apple Inc. | Emissão de passes digitais para o Apple Wallet | Estados Unidos |
4.1. Coorganizadores e parceiros de eventos
Quando se inscrever numa feira ou evento coorganizado pela Meridiana com terceiros, e desde que o tenha consentido de forma específica no formulário de inscrição, os seus dados de inscrição podem ser comunicados aos coorganizadores e parceiros oficiais desse evento, identificados no próprio formulário, com a única finalidade de gerir a sua participação. Essas entidades atuam como responsáveis independentes pelo tratamento; recomendamos que consulte as respetivas políticas de privacidade. Uma vez comunicados os seus dados, a Meridiana não responde pelo tratamento posterior efetuado por esses terceiros.
4.2. Outros destinatários
Os seus dados podem ser comunicados a tribunais, forças e serviços de segurança e administrações públicas competentes quando exista uma obrigação legal de o fazer. A Meridiana não vende nem cede os seus dados pessoais a terceiros para fins comerciais próprios desses terceiros.
5. Transferências internacionais de dados
Alguns dos fornecedores indicados estão localizados nos Estados Unidos ou podem aceder aos dados a partir de fora do Espaço Económico Europeu. Nesses casos, a transferência realiza-se com as garantias adequadas previstas no capítulo V do RGPD, em particular:
- a adesão do fornecedor ao Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), quando esteja certificado; e/ou
- a celebração de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, complementadas com medidas adicionais quando necessário.
Pode solicitar mais informação sobre estas garantias e obter cópia das mesmas escrevendo para privacidad@inversionmeridiana.com.
6. Decisões automatizadas e definição de perfis
A Meridiana não toma decisões automatizadas que produzam efeitos jurídicos sobre o utilizador ou que o afetem significativamente de modo similar. As ferramentas de analítica web apenas produzem estatísticas de utilização agregadas e não são utilizadas para tomar decisões individuais.
7. Os seus direitos
Pode exercer os seguintes direitos relativamente aos seus dados pessoais:
- Acesso: saber que dados tratamos e obter uma cópia dos mesmos.
- Retificação: corrigir dados inexatos ou incompletos.
- Apagamento: solicitar a eliminação dos seus dados quando já não sejam necessários ou retire o seu consentimento.
- Limitação: solicitar que o tratamento seja limitado nos casos previstos no RGPD.
- Oposição: opor-se ao tratamento baseado no interesse legítimo e, em qualquer caso, ao tratamento para fins de marketing direto.
- Portabilidade: receber os seus dados num formato estruturado, de uso corrente e leitura automática, ou solicitar a sua transmissão a outro responsável.
- Retirar o consentimento a qualquer momento, sem que tal afete a licitude do tratamento efetuado antes da retirada.
7.1. Como exercê-los
Pode exercer os seus direitos gratuitamente escrevendo para privacidad@inversionmeridiana.com ou por via postal para a morada indicada no ponto 1, indicando o direito que pretende exercer. Poderemos solicitar-lhe informação adicional para verificar a sua identidade. Responderemos no prazo de um mês a contar da receção do pedido, prorrogável por mais dois meses em caso de pedidos complexos.
7.2. Reclamação junto da autoridade de controlo
Se considerar que o tratamento dos seus dados não está em conformidade com a legislação, pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD), C/ Jorge Juan 6, 28001 Madrid, ou através da sua sede eletrónica em www.aepd.es. Agradecemos, contudo, que se dirija previamente a privacidad@inversionmeridiana.com para tentarmos resolver a questão.
8. Medidas de segurança
A Meridiana aplica as medidas técnicas e organizativas adequadas para garantir um nível de segurança apropriado ao risco, incluindo a cifragem das comunicações (HTTPS), o controlo de acesso à informação, a pseudonimização quando possível e a seleção de fornecedores que oferecem garantias suficientes. Nenhum sistema é totalmente seguro; caso ocorra uma violação de segurança que implique um risco elevado para os seus direitos, comunicá-lo-emos nos termos da legislação.
9. Menores de idade
Os serviços do Sítio Web destinam-se a maiores de idade. Não recolhemos conscientemente dados de menores de 14 anos. Se detetarmos que foram facultados dados de um menor sem a autorização dos seus progenitores ou tutores, procederemos à sua eliminação.
10. Alterações a esta Política
A Meridiana pode atualizar esta Política de Privacidade para a adaptar a novidades normativas ou a alterações nos seus tratamentos. A versão em vigor é a publicada no Sítio Web, com indicação da data da última atualização. Quando as alterações afetem tratamentos baseados no seu consentimento, solicitaremos um novo consentimento sempre que necessário.
11. Contacto
Para qualquer questão relativa a esta Política de Privacidade ou ao tratamento dos seus dados: privacidad@inversionmeridiana.com.
