Cómo procesa MadameFlihan los datos personales de los usuarios del sitio web

En virtud del GDPR (Reglamento General de Protección de Datos), informamos a los usuarios de nuestro sitio web que:

a) El Responsable del Tratamiento es MadameFlihan, con número de identificación fiscal 518 156 729, con sede en Rua da Torre Alta, Torre B, nº 802, 8500-008 Alvor - Portimão;

b) La licitud del tratamiento de los datos se basa en el consentimiento del interesado, que introduce voluntariamente sus datos en los formularios disponibles en el sitio web;

c) Los datos recogidos en el sitio web son:

- a efectos de contacto: nombre completo, número de teléfono y correo electrónico
- para la entrega del producto: dirección completa
- para la facturación: Número de Identificación Fiscal (NIF)
- cuando el método de pago sea transferencia bancaria: sólo el IBAN

d) En cuanto al procesamiento de pagos: Los pagos se procesan a través de Stripe, nuestra plataforma de pago certificada, que también gestiona las transacciones a través de Google Pay y Apple Pay. Todos los datos relacionados con el pago son recopilados y procesados directamente por Stripe y están sujetos a la política de privacidad de Stripe, disponible en www.stripe.com/privacy;

e) En el caso de datos de autor para la exposición de obras de arte, se requieren los siguientes datos: nombre completo, IBAN, NIF y certificado de autenticidad de la obra de arte;

f) A nivel interno, el acceso a los datos existentes podrá concederse, a distintos niveles, a: la dirección de MadameFlihan, los servicios de apoyo administrativo y de gestión, y el equipo de la galería;
g) Debido a requisitos legales, también se puede acceder a los datos durante las auditorías y transmitirlos a las autoridades estatales;

h) Los datos de facturación se conservan durante 10 años para cumplir la legislación fiscal. Los datos de contacto (nombre, correo electrónico y número de teléfono) para futuras comunicaciones y anuncios de eventos -si el interesado lo autoriza- se conservarán de forma permanente hasta que el interesado retire su consentimiento o ejerza cualquier derecho de oposición, restricción del tratamiento o supresión;

i) Los datos se destruyen utilizando una trituradora específica. Los datos digitales se eliminan electrónicamente de forma segura;

j) En cualquier momento, la persona responsable del interesado, o el propio interesado, podrá solicitar al Responsable del Tratamiento los siguientes derechos: Derecho de Acceso, Derecho de Rectificación, Derecho de Información, Derecho de Oposición, Derecho a la Limitación del Tratamiento, Derecho a la Portabilidad de los Datos y Derecho a la Supresión/Derecho al Olvido;

k) MadameFlihan lleva a cabo acciones de elaboración de perfiles con los datos de los usuarios del sitio web. El usuario puede, en cualquier momento, gestionar las decisiones automatizadas en el sitio web y gestionar las cookies;

l) Cookies y tecnologías utilizadas: Para mejorar su experiencia de navegación y proporcionar funciones esenciales, utilizamos las siguientes cookies y plugins:

- Cookie Yes - Para la gestión del consentimiento de cookies
- WPML - Para soporte multilingüe de sitios web
- Google Analytics - Para analizar el tráfico y el comportamiento de los usuarios
- Sourcebuster - Para rastrear las fuentes de tráfico
- WooCommerce - Para funciones de comercio electrónico

m) Sin perjuicio de cualquier otro recurso administrativo o judicial, el representante del cliente, o el propio cliente, tiene derecho a presentar una reclamación ante una autoridad de control (en Portugal, la Autoridad Portuguesa de Protección de Datos - CNPD) en virtud de la legislación aplicable o del GDPR, si considera que el tratamiento de sus datos por MadameFlihan viola las disposiciones legales vigentes;

n) MadameFlihan se compromete a respetar la confidencialidad de los datos personales de sus clientes y adoptará siempre las medidas técnicas y organizativas necesarias para cumplir el Reglamento, garantizando que el tratamiento de los datos sea lícito, leal, transparente y limitado a la finalidad lícita del contrato. MadameFlihan adopta medidas técnicas y organizativas para garantizar la integridad y la privacidad de los datos recogidos de los interesados;

p) Externamente, podrá concederse acceso a los datos recogidos a las siguientes entidades procesadoras, que han facilitado declaraciones de cumplimiento del GDPR:

En cuanto a los datos habituales, disponemos de los siguientes procesadores:

- João Mestre - Consultoria, Contabilidade e Gestão, Lda. - Empresa subcontratada para servicios de consultoría y contabilidad, bajo el nombre comercial “Mestre Conta”, con acceso a todos los datos necesarios para gestionar la contabilidad de MadameFlihan;

- STRIPE Inc. - Software de gestión de pagos en línea, con sede en Irlanda para el mercado europeo. La política de privacidad está disponible en: https://stripe.com/en-pt/privacy

- SiteGround Spain, S.L - Empresa gestora del software Siteground.com. A través de este software, MADAMEFLIHAN aloja su sitio web y su correo electrónico. La empresa tiene su sede en España. La política de privacidad está disponible en: https://eu.siteground.com/privacy.htm

- Moloni, Lda., marca del GRUPO VISMA - empresa con sede en Noruega, gestiona el software de facturación MOLONI. En esta plataforma se introducen los datos necesarios para la facturación y contabilidad. La política de privacidad está disponible aquí: https://www.visma.com/privacy-statement;

- Avelar Bandeira e Mesquita Dinis - Sociedade de Advogados, SP, RL - Despacho de abogados contratado para prestar servicios de asesoría jurídica y empresarial, con acceso a todos los datos necesarios para tales servicios;

En cuanto a las categorías especiales de datos, contamos con los siguientes encargados del tratamiento:

- Securitas - Serviços e tecnologia de segurança S.A. - Empresa subcontratada para los servicios técnicos de vigilancia y alarma en las instalaciones de MadameFlihan. Securitas Portugal es el gestor técnico del sistema de videovigilancia de MadameFlihan, si bien este último es el Responsable del Tratamiento. Existen 2 cámaras de vigilancia y la señalización adecuada en las instalaciones. Los datos se graban durante 30 días, transcurridos los cuales se sobrescribe la grabación. En cumplimiento de la ley, el audio está desactivado;

- MadameFlihan utiliza las siguientes plataformas de comunicación con los clientes, que pueden incluir imágenes de los interesados:
o Whatsapp - Esta red social puede ser utilizada por el Responsable del Tratamiento para crear grupos de trabajo restringidos y grupos de difusión de información, con la autorización del interesado. Al unirse, el perfil del usuario (potencialmente nombre y foto) y el número de teléfono estarán disponibles.