Política de Privacidade

1. Quem é responsável pelos seus dados

Esta plataforma faz parte do projeto IN-GENIOS — Turismo Industrial Duero Douro (código 0247_IN_GENIOS_DUERO_DOURO_2_E), cofinanciado pela União Europeia no âmbito do programa Interreg VI-A Espanha-Portugal (POCTEP) 2021-2027. O responsável pelo tratamento dos dados pessoais é a entidade coordenadora do projeto, a AEICE — Clúster de Hábitat Eficiente, em nome da parceria do projeto.

2. Que dados recolhemos

Conta e perfil

• Nome, endereço de email e palavra-passe (guardada de forma cifrada);
• Dados de perfil que decida preencher, como biografia e idioma preferido;
• A sua preferência de consentimento de cookies (guardada no seu dispositivo).

Conteúdos que cria na plataforma

• Rotas que cria ou marca como favoritas;
• Avaliações e comentários que publica em rotas e artigos;
• Imagens e ficheiros GPX que carrega nas suas rotas.

Mensagens de contacto

• Quando usa os formulários de contacto, feedback, inscrição ou sugestão: o nome, o email e o conteúdo da mensagem que nos envia.

Dados técnicos

• Registos técnicos mínimos de segurança (por exemplo, registos de autenticação), necessários ao funcionamento e proteção do serviço.

Não recolhemos dados de navegação para fins de publicidade nem construímos perfis de comportamento.

3. Para que usamos os dados e com que base legal

• Prestar o serviço (criar e gerir a sua conta, publicar as suas rotas, avaliações e comentários) — execução de contrato (art. 6.º, n.º 1, al. b) do RGPD);
• Responder às suas mensagens de contacto — diligências pré-contratuais e interesse legítimo em responder a quem nos contacta (art. 6.º, n.º 1, als. b) e f));
• Enviar novidades por email — apenas com o seu consentimento, dado na conta e revogável a qualquer momento (art. 6.º, n.º 1, al. a));
• Moderação e segurança (rever conteúdos submetidos, prevenir abuso e fraude) — interesse legítimo no bom funcionamento da plataforma (art. 6.º, n.º 1, al. f));
• Cumprir obrigações legais, incluindo as de prestação de contas do financiamento europeu (art. 6.º, n.º 1, al. c)).

4. Durante quanto tempo conservamos os dados

• Conta e perfil: enquanto a conta existir. Se pedir o apagamento, os dados são eliminados no prazo máximo de 30 dias;
• Conteúdos publicados (rotas, avaliações, comentários): enquanto estiverem publicados ou até os remover ou pedir o apagamento da conta;
• Mensagens de contacto: até 24 meses após a resposta, salvo obrigação legal de conservação mais longa;
• Registos técnicos de segurança: até 12 meses.

5. Os seus direitos

Ao abrigo do RGPD, pode a qualquer momento exercer os direitos de:

• Acesso — saber que dados temos sobre si e obter cópia;
• Retificação — corrigir dados inexatos ou incompletos;
• Apagamento — pedir a eliminação da conta e dos dados associados;
• Portabilidade — receber os dados que nos forneceu num formato estruturado e de leitura automática;
• Limitação e oposição — restringir ou opor-se a tratamentos baseados em interesse legítimo;
• Retirar o consentimento — sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, escreva para info@tourexperience.com. Tem ainda o direito de apresentar reclamação à autoridade de controlo: em Portugal, a CNPD (Comissão Nacional de Proteção de Dados); em Espanha, a AEPD (Agencia Española de Protección de Datos).

6. Cookies

Esta plataforma usa apenas cookies e armazenamento local estritamente essenciais:

• Cookies de sessão — mantêm a sua sessão iniciada de forma segura (autenticação);
• Registo de consentimento (chave local tidd-consent) — guarda no seu dispositivo a escolha que fez no aviso de cookies.

Não usamos cookies de análise, de publicidade nem de terceiros. Se algum dia forem introduzidas ferramentas de medição de audiência, só serão ativadas depois de lhe pedirmos consentimento prévio e específico através do aviso de cookies.

7. Onde ficam os dados e com quem são partilhados

Os dados são alojados em servidores localizados na União Europeia. Não transferimos dados pessoais para fora da UE/EEE. O acesso está limitado à equipa do projeto e a prestadores de serviços técnicos (alojamento e envio de email) que atuam como subcontratantes, vinculados por contrato nos termos do art. 28.º do RGPD. Não vendemos nem cedemos dados pessoais a terceiros.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas: ligações cifradas (HTTPS), palavras-passe cifradas, controlo de acessos por perfil e registos de auditoria das operações administrativas.

9. Alterações a esta política

Esta política pode ser atualizada para refletir alterações na plataforma ou na lei. A data da última atualização consta no topo da página; alterações relevantes serão anunciadas na plataforma.