Política de privacidade e proteção de dados (RGPD)

Esta política explica como a FUSTIBUS S.COOP GALEGA trata os dados pessoais de quem utiliza a tucoworking, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a Lei Orgânica espanhola 3/2018 (LOPDGDD).

1. Responsável pelo tratamento

• Responsável: FUSTIBUS S.COOP GALEGA (ESF44660918)
• Morada: RUA CONDESA CASA BÁRCENA 11, 36204 - Vigo, Pontevedra (España)
• Contacto de privacidade: privacidad@tucoworking.com

Quando o cliente reserva, o operador do espaço passa a ser responsável pelo tratamento dos dados necessários à prestação do serviço (acesso, controlo de lotação, faturação). A tucoworking e o operador são responsáveis independentes, cada um pela sua própria finalidade.

2. Dados tratados

• Identificação e contacto: nome, apelidos, correio eletrónico, telefone e idioma.
• Conta: credenciais cifradas, identificador do fornecedor de início de sessão social, se utilizado, e preferências.
• Reservas e contratação: espaço, sala, datas, valores, código de reserva, estado e comunicações associadas.
• Faturação: dados fiscais do perfil de faturação (nome ou denominação social, NIF, morada).
• Pagamento: identificadores da operação no gateway. A tucoworking não armazena números de cartão: os dados do cartão são introduzidos diretamente no ambiente certificado PCI-DSS do gateway.
• Utilização e segurança: endereço IP, agente de utilizador, data e hora das aceitações legais e registos de atividade.

3. Finalidades e fundamentos jurídicos

• Criar e gerir a conta e as reservas — execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Cobrar e, se for caso disso, reembolsar — execução do contrato e obrigação legal.
• Comunicar ao operador os dados necessários à prestação do serviço — execução do contrato.
• Responder a pedidos e reclamações — execução do contrato e interesse legítimo.
• Cumprir obrigações fiscais e de comunicação, incluindo a comunicação de dados dos operadores à administração ao abrigo da Diretiva (UE) 2021/514 (DAC7) — obrigação legal.
• Prevenir a fraude e garantir a segurança da plataforma — interesse legítimo.
• Enviar comunicações comerciais — consentimento, revogável a qualquer momento.
• Medição e análise — consentimento prestado no gestor de cookies.

4. Destinatários

São comunicados dados a: o operador do espaço reservado; os gateways de pagamento (Stripe e, se aplicável, Paycomet) para processar a cobrança e os reembolsos; os fornecedores de correio eletrónico, alojamento, pesquisa e análise que atuam como subcontratantes ao abrigo de contrato; e as administrações públicas quando exista obrigação legal.

Não são vendidos nem cedidos dados a terceiros para fins publicitários.

5. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência baseia-se numa decisão de adequação da Comissão Europeia ou em cláusulas contratuais-tipo, com as garantias adicionais que se mostrem necessárias.

6. Prazos de conservação

• Conta: enquanto se mantiver ativa e, após o encerramento, pelo tempo necessário para responder a eventuais responsabilidades.
• Reservas e pagamentos: 6 anos (art. 30.º do Código Comercial espanhol) e os prazos fiscais aplicáveis.
• Consentimentos: enquanto vigorarem e, após a sua retirada, como prova da sua obtenção.
• Registos de segurança: o prazo estritamente necessário à sua finalidade.

7. Direitos

Pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação, portabilidade e de não ser objeto de decisões automatizadas escrevendo para privacidad@tucoworking.com, comprovando a sua identidade. Pode igualmente retirar o consentimento a qualquer momento, sem que tal afete a licitude do tratamento anterior.

Se considerar que os seus direitos não foram respeitados, pode reclamar junto da Agência Espanhola de Proteção de Dados (www.aepd.es) ou da autoridade de controlo do seu país.

8. Decisões automatizadas

A plataforma não toma decisões automatizadas com efeitos jurídicos sobre os utilizadores. A ordenação dos resultados de pesquisa é um tratamento automatizado sem tais efeitos e os seus critérios são explicados nas Condições da plataforma.

9. Segurança

São aplicadas medidas técnicas e organizativas adequadas: cifragem em trânsito, controlo de acessos por perfis, registo de auditoria das operações sensíveis e autenticação em dois passos para o pessoal com acesso administrativo.

Tradução da versão espanhola, que prevalece em caso de divergência.