Política de privacidade

Última atualização: 25 de outubro de 2026

Este texto é uma tradução do original em espanhol. Em caso de diferença entre versões, prevalece a versão em espanhol.

1. Responsável pelo tratamento

Titular: Javier Arenillas
Nome comercial: 3CWeb
Número fiscal espanhol (NIF): 52994848L
Morada: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
Email: info@3cweb.es
Telefone: 91 060 30 90
Site: fidelizando.io

2. Três tipos de dados

Dados dos negócios que se registam no Fidelizando (nome, email, telefone, dados de faturação): o responsável é Javier Arenillas (3CWeb), para prestar o serviço, faturar e dar suporte.

Dados dos clientes de cada negócio (nome, email ou telefone, carimbos, pontos e visitas): o responsável é o negócio que emite o cartão. Javier Arenillas (3CWeb) atua como subcontratante (art. 28.º do RGPD) e só os usa para que o cartão, a app e os avisos funcionem.

Dados de quem nos escreve pelo formulário de contacto ou por email (nome, email, telefone se o indicar, negócio e mensagem): o responsável é Javier Arenillas (3CWeb), para responder.

3. Finalidades e fundamento jurídico

Prestar o serviço contratado e gerir a conta: execução do contrato.
Faturação e obrigações fiscais: obrigação legal.
Avisos do cartão (carimbos, prémios, validade): execução do serviço pedido pelo cliente.
Ofertas e novidades de um negócio: só com o consentimento do cliente, que pode retirar na própria app.
Responder a quem nos escreve: o seu pedido e o nosso interesse legítimo em atendê-lo.
Segurança da plataforma e prevenção de fraude: interesse legítimo.

4. Conservação

Dados dos negócios: enquanto a conta estiver ativa e, depois, o tempo exigido pelas obrigações fiscais e comerciais (em geral, 6 anos para a faturação segundo a lei espanhola). Dados dos clientes de um negócio: enquanto tiverem o cartão. Se o negócio cancelar a conta, os dados dos seus clientes não se apagam sozinhos: ficam guardados para que os possa descarregar ou voltar, e apagam-se quando o negócio o pedir (no painel ou por email), no prazo máximo de 30 dias. Um cartão sem atividade durante 24 meses pode ser apagado. Mensagens de contacto: até 12 meses depois de atendidas. As provas de consentimento guardam-se enquanto puderem ser necessárias para o demonstrar.

5. Comunicações comerciais

Um negócio só pode enviar ofertas aos clientes que as aceitaram de forma expressa (a caixa de ofertas nunca vem assinalada). Guardamos que texto aceitou cada cliente, quando e de onde. Cada email de ofertas inclui um link para cancelar com um clique, e também se podem desativar no próprio cartão. Os avisos próprios do serviço (carimbos, prémios, validade) não são ofertas e continuam a chegar enquanto o cliente tiver o cartão.

6. Destinatários e transferências

Fornecedores necessários ao serviço, com contrato de subcontratação: alojamento e envio de emails (Dinahosting, em Espanha), pagamentos dos negócios (Stripe), Apple e Google para guardar o cartão na sua wallet se o cliente o escolher, e Telegram para nos avisar no telemóvel de novos registos e contactos (só o nome e o motivo; o email, o telefone e o resto consultam-se no nosso painel). Alguns podem tratar dados fora do Espaço Económico Europeu; fazem-no com as garantias do RGPD (decisão de adequação, como o Quadro de Privacidade de Dados UE-EUA, ou cláusulas contratuais-tipo). Não vendemos nem cedemos dados.

7. Segurança

O nome, o email e o telefone dos clientes dos negócios e as mensagens de contacto guardam-se cifrados na base de dados. As ligações são cifradas (https), as palavras-passe guardam-se com cifra de sentido único, o acesso ao painel é feito por permissões e o do superadministrador tem um segundo fator.

8. Direitos

Acesso, retificação, apagamento, oposição, limitação, portabilidade e retirada do consentimento a qualquer momento, sem afetar o tratamento anterior.

Se é cliente de um negócio, o responsável é esse negócio: pode pedir-lho diretamente, retirar as ofertas no seu cartão ou com o link de cada email, ou escrever-nos para info@3cweb.es e fazemos chegar o pedido no prazo máximo de 72 horas.
Se é um negócio ou nos escreveu, escreva-nos para info@3cweb.es. No painel pode ainda descarregar e apagar os dados dos seus clientes.

Respondemos no prazo máximo de um mês. Se não ficar satisfeito, pode apresentar reclamação à autoridade de proteção de dados do país onde vive ou trabalha: em Portugal, a CNPD (cnpd.pt); no Brasil, a ANPD (gov.br/anpd); em Espanha, a AEPD (aepd.es).

9. Idade mínima e decisões automatizadas

Para guardar um cartão é preciso ter a idade mínima que a lei do seu país fixa para consentir: 13 anos em Portugal, na Bélgica e no Reino Unido; 14 em Espanha, Itália e Áustria; 15 em França; 16 na Alemanha, nos Países Baixos e na Irlanda. No Brasil, o tratamento de dados de menores de 18 anos segue as regras da LGPD. Não tomamos decisões automatizadas com efeitos jurídicos nem criamos perfis desse tipo: as campanhas automáticas (aniversário, temos saudades suas) são configuradas por cada negócio e baseiam-se apenas na atividade no seu cartão.

Dúvidas? Escreva-nos para info@3cweb.es ou ligue para 91 060 30 90.