RGPD
Política de privacidade
Última atualização: 26 de setembro de 2026
Esta tradução é fornecida para tua comodidade. A versão em espanhol é a juridicamente vinculativa e prevalece em caso de divergência. Ler a versão em espanhol
1. Responsável pelo tratamento
- Responsável: Darvano
- Contacto para privacidade: info@darvano.es (assunto «Proteção de dados»)
Não designámos encarregado da proteção de dados porque não é obrigatório para a nossa atividade.
2. Que dados tratamos, para quê e com que fundamento
| Finalidade | Dados | Base jurídica | Conservação |
|---|---|---|---|
| Gerir as tuas encomendas e reservas: pagamento, envio, faturação, avisos do estado por email | Nome, email, telefone, morada, produtos, valor, meio de pagamento (nunca o número do cartão) | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) e obrigações legais fiscais e contabilísticas (al. c)) | Enquanto durar a relação e depois durante os prazos legais: 6 anos (Código Comercial) e 4 anos (legislação fiscal) |
| A tua conta de cliente: histórico de encomendas e favoritos | Nome, email, palavra-passe (guardada cifrada, nunca em claro), favoritos | Execução do contrato de utilização da conta (al. b)) | Até pedires que a apaguemos. Se não confirmares o email, a conta é apagada às 24 horas |
| Tratar resoluções, devoluções e a garantia | Dados da encomenda, motivo, comunicações | Obrigação legal (al. c); lei espanhola de defesa dos consumidores) | Durante a garantia legal (3 anos) e os prazos de reclamação |
| Responder aos teus pedidos (formulário «Escreve-nos», email, WhatsApp) | Nome, email, telefone (opcional), número de encomenda, mensagem | O teu pedido e o nosso interesse legítimo em atender-te (als. b) e f)) | Até resolver o pedido e mais 1 ano |
| Medir a utilização da loja com estatísticas próprias | Páginas vistas, passos da compra, site ou campanha de onde chegas, país e cidade aproximados (deduzidos do IP pelo nosso servidor, que não o guarda), tipo de dispositivo, navegador e idioma. Para não te contar duas vezes no mesmo dia usa-se um código que muda todos os dias e não pode ser revertido. Sem cookies | Interesse legítimo em saber como a loja é usada (al. f)) | 13 meses; o código diário deixa de poder ser calculado no dia seguinte |
| Saber que anúncios, redes ou colaborações nos trazem vendas | Na tua encomenda: a origem da visita (anúncio, rede social, campanha ou site de onde chegas) e, se responderes, como nos conheceste | Interesse legítimo em medir a nossa publicidade (al. f)). A resposta é opcional | O mesmo que a encomenda |
| Enviar-te a newsletter (novidades e ofertas) e o teu código de boas-vindas | Email, idioma, data e origem da inscrição e prova do teu consentimento (dupla confirmação) | O teu consentimento expresso (al. a) do RGPD e art. 21.º da LSSI-CE). Podes cancelar com um clique em cada email | Até cancelares a subscrição. As inscrições não confirmadas apagam-se aos 30 dias |
| Avisar-te uma única vez quando um relógio esgotado voltar ou abrir reserva («Avisa-me») | Email, idioma e relógio que esperas | O teu pedido e consentimento (al. a)) | Até enviarmos o aviso e mais 1 ano; no máximo 2 anos se o relógio não voltar |
| Perguntar-te, uma vez por encomenda e dias depois da entrega, o que achaste | Nota, comentário e, só se autorizares, o teu primeiro nome para publicar a opinião | Interesse legítimo em melhorar o serviço (al. f)). Podes opor-te com um clique no próprio email | O mesmo que a encomenda |
| Análise, medição de anúncios e publicidade personalizada com cookies de terceiros | Identificadores de cookies, páginas e relógios vistos, compras (valor, sem os teus dados de contacto), anúncio de onde vens, dispositivo, localização aproximada | O teu consentimento (al. a)), que podes retirar quando quiseres | Conforme a política de cookies |
| Demonstrar a tua escolha sobre cookies | Identificador aleatório do navegador, opção escolhida e data (sem IP) | Obrigação legal de comprovar o consentimento (arts. 6.º, n.º 1, al. c) e 7.º, n.º 1) | Até 3 anos |
| Segurança da loja e prevenção de fraude | Registos técnicos de acesso e início de sessão | Interesse legítimo (al. f)) | O tempo estritamente necessário, no máximo 1 ano |
Os dados marcados como obrigatórios nos formulários são necessários para tratar o que pedes; sem eles não o podemos fazer. Não enviamos publicidade por email sem o teu consentimento prévio e expresso (art. 21.º da LSSI-CE). Não tomamos decisões automatizadas nem fazemos perfis com efeitos jurídicos sobre ti.
3. A quem comunicamos os teus dados
Não vendemos os teus dados. Só os partilhamos com fornecedores que os tratam por nossa conta, com contrato e garantias do RGPD, ou quando a lei o exige:
- Alojamento web e base de dados: Vercel Inc. e Neon Inc.
- Pagamentos: Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. e Redsys/o teu banco para Bizum e cartão. Introduzes os dados de pagamento na página segura deles; além disso, atuam como responsáveis independentes para prevenir a fraude e cumprir a legislação de pagamentos.
- Envio dos emails da encomenda e da newsletter: Resend (Plus Five Five, Inc.).
- Transportadoras: nome, morada e telefone para te entregar a encomenda.
- Início de sessão com Google, se o escolheres: Google Ireland Ltd.
- Análise, só com o teu consentimento: Google Tag Manager (Google Ireland Ltd.) e Google Analytics (Google Ireland Ltd.).
- Administrações públicas, juízes e tribunais quando exista uma obrigação legal (por exemplo, a administração tributária).
4. Transferências internacionais
Alguns destes fornecedores têm sede ou servidores nos Estados Unidos. As transferências baseiam-se na decisão de adequação do Quadro de Privacidade de Dados UE-EUA (10 de julho de 2023) para as empresas aderentes e, na sua falta, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
5. Os teus direitos
Podes pedir a qualquer momento o acesso aos teus dados, a sua retificação ou apagamento, a limitação do tratamento, opor-te a ele, a portabilidade dos dados que nos deste e retirar o teu consentimento sem afetar o tratamento anterior. Escreve-nos para info@darvano.es indicando que direito exerces; se for necessário, pedimos-te que comproves a tua identidade. Respondemos no máximo num mês.
Se achares que não tratámos bem o teu pedido, podes apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) ou à autoridade do teu país.
6. Menores
A loja não se dirige a menores de 14 anos e para comprar tens de ser maior de idade. Se detetarmos dados de um menor de 14 anos fornecidos sem autorização dos pais ou tutores, apagamo-los.
7. Segurança
O site funciona sempre com ligação cifrada (HTTPS). As palavras-passe são guardadas cifradas com um algoritmo irreversível, o painel de administração tem acesso restrito e os dados do cartão nunca passam pelos nossos servidores.
8. Cookies
O que a loja guarda no teu navegador e como escolher está na política de cookies.
9. Alterações a esta política
Se mudarmos a forma como tratamos os teus dados, atualizamos esta página e indicamos a data da última atualização. Se a alteração for relevante, avisamos-te.