Cómo procesa MadameFlihan los datos personales de los usuarios del sitio web

En virtud del GDPR (Reglamento General de Protección de Datos), informamos a los usuarios de nuestro sitio web que:

a) El Responsable del Tratamiento es MadameFlihan, con número de identificación fiscal 518 156 729, con sede en Rua da Torre Alta, Torre B, nº 802, 8500-008 Alvor - Portimão;

b) La licitud del tratamiento de los datos se basa en el consentimiento del interesado, que introduce voluntariamente sus datos en los formularios disponibles en el sitio web;

c) Los datos recogidos en el sitio web son:

- a efectos de contacto: nombre completo, número de teléfono y correo electrónico
- para la entrega del producto: dirección completa
- para la facturación: Número de Identificación Fiscal (NIF)
- cuando el método de pago sea transferencia bancaria: sólo el IBAN

d) En cuanto al procesamiento de pagos: Los pagos se procesan a través de Stripe, nuestra plataforma de pago certificada, que también gestiona las transacciones a través de Google Pay y Apple Pay. Todos los datos relacionados con el pago son recopilados y procesados directamente por Stripe y están sujetos a la política de privacidad de Stripe, disponible en www.stripe.com/privacy;

e) En el caso de datos de autor para la exposición de obras de arte, se requieren los siguientes datos: nombre completo, IBAN, NIF y certificado de autenticidad de la obra de arte;

f) A nivel interno, el acceso a los datos existentes podrá concederse, a distintos niveles, a: la dirección de MadameFlihan, los servicios de apoyo administrativo y de gestión, y el equipo de la galería;
g) Debido a requisitos legales, también se puede acceder a los datos durante las auditorías y transmitirlos a las autoridades estatales;

h) Los datos de facturación se conservan durante 10 años para cumplir la legislación fiscal. Los datos de contacto (nombre, correo electrónico y número de teléfono) para futuras comunicaciones y anuncios de eventos -si el interesado lo autoriza- se conservarán de forma permanente hasta que el interesado retire su consentimiento o ejerza cualquier derecho de oposición, restricción del tratamiento o supresión;

i) Los datos se destruyen utilizando una trituradora específica. Los datos digitales se eliminan electrónicamente de forma segura;

j) En cualquier momento, la persona responsable del interesado, o el propio interesado, podrá solicitar al Responsable del Tratamiento los siguientes derechos: Derecho de Acceso, Derecho de Rectificación, Derecho de Información, Derecho de Oposición, Derecho a la Limitación del Tratamiento, Derecho a la Portabilidad de los Datos y Derecho a la Supresión/Derecho al Olvido;

k) MadameFlihan lleva a cabo acciones de elaboración de perfiles con los datos de los usuarios del sitio web. El usuario puede, en cualquier momento, gestionar las decisiones automatizadas en el sitio web y gestionar las cookies;

l) Cookies y tecnologías utilizadas: Para mejorar su experiencia de navegación y proporcionar funciones esenciales, utilizamos las siguientes cookies y plugins:

- Cookie Yes - Para la gestión del consentimiento de cookies
- WPML - Para soporte multilingüe de sitios web
- Google Analytics - Para analizar el tráfico y el comportamiento de los usuarios
- Sourcebuster - Para rastrear las fuentes de tráfico
- WooCommerce - Para funciones de comercio electrónico

m) Sin perjuicio de cualquier otro recurso administrativo o judicial, el representante del cliente, o el propio cliente, tiene derecho a presentar una reclamación ante una autoridad de control (en Portugal, la Autoridad Portuguesa de Protección de Datos - CNPD) en virtud de la legislación aplicable o del GDPR, si considera que el tratamiento de sus datos por MadameFlihan viola las disposiciones legales vigentes;

n) MadameFlihan se compromete a respetar la confidencialidad de los datos personales de sus clientes y adoptará siempre las medidas técnicas y organizativas necesarias para cumplir el Reglamento, garantizando que el tratamiento de los datos sea lícito, leal, transparente y limitado a la finalidad lícita del contrato. MadameFlihan adopta medidas técnicas y organizativas para garantizar la integridad y la privacidad de los datos recogidos de los interesados;

o) MadameFlihan ha nombrado a una Responsable de Protección de Datos, Antonieta Guerreiro, con la que se puede contactar en cualquier momento por teléfono: +351 911 975 192 y por correo electrónico: dpo@antonietaguerreiro.com;

p) Externamente, podrá concederse acceso a los datos recogidos a las siguientes entidades procesadoras, que han facilitado declaraciones de cumplimiento del GDPR:

En cuanto a los datos habituales, disponemos de los siguientes procesadores:

- DIGIBOOST - CRM creado por MADAMEFLIHAN, en la plataforma gohighlevel.com. Este software y la marca son gestionados y propiedad de HighLevel Inc, con sede en Texas, EE.UU.. MADAMEFLIHAN utiliza estos servicios para el alojamiento del sitio web y la gestión de los datos de los clientes. Utilizando esta tecnología proporcionada por HighLevel Inc., MADAMEFLIHAN gestiona su plataforma DIGIBOOST, propiedad de DIGIPIV. MADAMEFLIHAN no comparte datos personales ni comerciales de sus clientes, cumpliendo así con el GDPR. La política de privacidad de Go High Level está disponible en: https://www.gohighlevel.com/privacy-policy;

- João Mestre - Consultoria, Contabilidade e Gestão, Lda. - Empresa subcontratada para servicios de consultoría y contabilidad, bajo el nombre comercial “Mestre Conta”, con acceso a todos los datos necesarios para gestionar la contabilidad de MadameFlihan;

- STRIPE Inc. - Software de gestión de pagos en línea, con sede en Irlanda para el mercado europeo. La política de privacidad está disponible en: https://stripe.com/en-pt/privacy

- SiteGround Spain, S.L - Empresa gestora del software Siteground.com. A través de este software, MADAMEFLIHAN aloja su sitio web y su correo electrónico. La empresa tiene su sede en España. La política de privacidad está disponible en: https://eu.siteground.com/privacy.htm

- DIGIPIV - Empresa responsable de la creación del sitio web MadameFlihan.com;

- Moloni, Lda., marca del GRUPO VISMA - empresa con sede en Noruega, gestiona el software de facturación MOLONI. En esta plataforma se introducen los datos necesarios para la facturación y contabilidad. La política de privacidad está disponible aquí: https://www.visma.com/privacy-statement;

- Avelar Bandeira e Mesquita Dinis - Sociedade de Advogados, SP, RL - Despacho de abogados contratado para prestar servicios de asesoría jurídica y empresarial, con acceso a todos los datos necesarios para tales servicios;

- Antonieta Guerreiro DPO - Responsable de Protección de Datos, Lda. - Empresa contratada para la implementación del GDPR y los servicios de DPO (Data Protection Officer), con acceso a los nombres de los clientes durante las auditorías internas;
En cuanto a las categorías especiales de datos, contamos con los siguientes encargados del tratamiento:

- Securitas - Serviços e tecnologia de segurança S.A. - Empresa subcontratada para los servicios técnicos de vigilancia y alarma en las instalaciones de MadameFlihan. Securitas Portugal es el gestor técnico del sistema de videovigilancia de MadameFlihan, si bien este último es el Responsable del Tratamiento. Existen 2 cámaras de vigilancia y la señalización adecuada en las instalaciones. Los datos se graban durante 30 días, transcurridos los cuales se sobrescribe la grabación. En cumplimiento de la ley, el audio está desactivado;

- MadameFlihan utiliza las siguientes plataformas de comunicación con los clientes, que pueden incluir imágenes de los interesados:
o Whatsapp - Esta red social puede ser utilizada por el Responsable del Tratamiento para crear grupos de trabajo restringidos y grupos de difusión de información, con la autorización del interesado. Al unirse, el perfil del usuario (potencialmente nombre y foto) y el número de teléfono estarán disponibles.