Política de Privacidade

1. Responsável pelo tratamento

• Designação social: El Bujías (elbujias.es)
• Email de contacto: [email protected]
• Sítio web: https://elbujias.es

2. Finalidades do tratamento

Tratamos os seus dados pessoais para as seguintes finalidades:

1. Prestação do serviço: Gestão de contas de utilizador, oficinas, clientes, veículos, ordens de trabalho, faturação e marcações.
2. Comunicação com clientes: Envio de orçamentos, notificações do estado dos veículos, e lembretes de inspeção e revisões através de ligações de WhatsApp, email ou SMS.
3. Gestão da relação comercial: Faturação, apoio técnico e comunicações relacionadas com o serviço.
4. Melhoria do serviço: Análise de utilização para melhorar a plataforma.
5. Interesse no plano multi-oficina: se deixar o seu email em «Tenho interesse» na página de preços, usamo-lo apenas para o avisar quando existir o plano para várias oficinas.

3. Base legal do tratamento

• Execução de contrato (Art. 6.1.b RGPD): O tratamento é necessário para a prestação do serviço contratado.
• Interesse legítimo (Art. 6.1.f RGPD): Melhoria do serviço e prevenção da fraude.
• Consentimento (Art. 6.1.a RGPD): Para comunicações comerciais opcionais.
• Obrigação legal (Art. 6.1.c RGPD): Cumprimento de obrigações fiscais e contabilísticas (faturação, VeriFactu).

4. Categorias de dados tratados

Dados de utilizadores (proprietários e mecânicos da oficina)

• Nome, apelidos, email, palavra-passe (cifrada)
• Função na oficina, registos de ponto

Dados da oficina

• Nome, CIF/NIF, morada, telefone, email, logótipo, horário

Dados de clientes da oficina

• Nome, apelidos, telefone, email, DNI/NIE
• Preferência de contacto por WhatsApp

Dados de veículos

• Matrícula, marca, modelo, ano, VIN, combustível, quilometragem, cor
• Datas de inspeção e revisões

Conteúdo multimédia

• Vídeos e fotos de diagnósticos carregados nas ordens de trabalho

5. Prazos de conservação

• Dados de conta: Enquanto a conta estiver ativa, e até 30 dias após o pedido de eliminação.
• Faturas emitidas: 10 anos desde a emissão, em conformidade com a legislação fiscal espanhola.
• Conteúdo multimédia: Enquanto a ordem de trabalho associada existir no sistema.
• Registos de ponto: enquanto a conta estiver ativa, e até 30 dias após o pedido de eliminação. Conservá-los durante quatro anos (Estatuto de los Trabajadores, art. 34.9) cabe à oficina, que os pode exportar antes de eliminar a conta.
• Email de interesse no plano multi-oficina: até o avisarmos do lançamento do plano, momento em que a lista é apagada, ou antes se nos pedir para o remover.

6. Destinatários e subcontratantes do tratamento

Os seus dados podem ser comunicados aos seguintes terceiros:

• Cloudflare, Inc. — Rede de entrega e proteção do site, e contagem agregada de visitas nas páginas públicas (Cloudflare Web Analytics, sem cookies).
• Hetzner Online GmbH — Alojamento de servidores e armazenamento (Alemanha/Finlândia, dentro do EEE).
• Prestadores de pagamento (futuro) — Stripe e/ou GoCardless para o processamento de pagamentos.
• API do WhatsApp (futuro) — 360dialog para notificações automatizadas.

Não se realizam transferências internacionais de dados para fora do Espaço Económico Europeu.

7. Relação oficina-plataforma

A oficina mecânica é a Responsável pelo Tratamento dos dados dos seus clientes e veículos. A El Bujías atua como Subcontratante do Tratamento em conformidade com o Art. 28 do RGPD, processando os dados unicamente segundo as instruções da oficina e para a prestação do serviço.

8. Direitos dos titulares

Em conformidade com o RGPD e a LOPD-GDD, tem direito a:

• Acesso: Obter confirmação de se tratamos os seus dados e aceder aos mesmos.
• Retificação: Solicitar a correção de dados inexatos.
• Apagamento: Solicitar a eliminação dos seus dados quando já não sejam necessários.
• Portabilidade: Receber os seus dados num formato estruturado e de uso comum.
• Oposição: Opor-se ao tratamento em determinadas circunstâncias.
• Limitação: Solicitar a limitação do tratamento.

Para exercer estes direitos, contacte-nos em [email protected] indicando o seu nome e o direito que pretende exercer.

Tem também o direito de apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD) em www.aepd.es.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo:

• Cifragem de palavras-passe com algoritmos seguros
• Comunicações cifradas com HTTPS/TLS
• Isolamento de dados entre oficinas (multi-tenancy)
• Tokens JWT com expiração para autenticação de API
• Cópias de segurança periódicas

10. Cookies e armazenamento local

Esta aplicação não utiliza cookies de rastreio nem publicitárias. Utilizamos armazenamento local do navegador (localStorage) exclusivamente para funções técnicas essenciais. Pode consultar os detalhes na nossa Política de Cookies.

11. Modificações

Reservamo-nos o direito de modificar esta Política de Privacidade. Qualquer alteração será notificada aos utilizadores registados e publicada nesta página com a data da última atualização.