Portal para lojas
Privacidade do portal para lojas
Última atualização: 21/10/2026
Aqui explicamos o que fazemos com os seus dados no portal para lojas da Huellas de Ibiza (tiendas.huellasdeibiza.com): o pedido de registo, o acesso, as encomendas e os pagamentos. A loja online huellasdeibiza.com tem a sua própria política de privacidade.
Responsável pelo tratamento
Huellas de Ibiza é a marca de Raquel Baena Marí, responsável pelo tratamento dos seus dados.
- Número fiscal espanhol (NIF)
- 47405563X
- Morada
- Avda Sant Jordi, 406, 07800 Eivissa, Illes Balears, Espanha
- Email para questões de privacidade
- legal@huellasdeibiza.com
- +34 679 54 52 77
Que dados tratamos
- O seu pedido de registo
- Os dados do seu negócio (tipo, nome, abertura, espaço, Instagram ou site), os de faturação (denominação social ou nome fiscal, número fiscal ou número de IVA intracomunitário, morada fiscal e, em Espanha, se está no regime de recargo de equivalencia), a morada de entrega, o que nos conta para a primeira encomenda e o seu contacto: nome, telemóvel, email e como nos conheceu.
- Se já nos comprava antes do portal
- Os dados que já tínhamos da nossa relação (a sua ficha de cliente e as suas faturas), para lhe dar acesso.
- As suas encomendas
- Produtos, montantes, forma de pagamento, notas, morada e telefone de entrega, faturas e estado do envio.
- Pagamentos
- Se pagar online, fá-lo na página da Stripe. Nós só guardamos o resultado e o montante e nunca recebemos o número completo do seu cartão. Se pagar por transferência bancária, verificamos que chegou.
- Número de IVA das lojas de outros países da UE
- O resultado da verificação no VIES, com a data, o número de consulta e, se o VIES os fornecer, o nome e a morada registados.
- Segurança
- Dados técnicos da ligação, como o IP e o navegador, e um registo dos acessos e das ações importantes. Na nossa base de dados não guardamos o seu IP, apenas uma versão pseudonimizada que serve para limitar as tentativas.
Os dados pedidos no formulário são necessários, exceto os indicados como opcionais: sem eles, não podemos analisar o seu pedido de registo nem, se trabalharmos juntos, emitir as suas faturas.
Para que os usamos
| Finalidade | Fundamento jurídico |
|---|---|
| Analisar o seu pedido de registo, também por zona (com o código postal e o município) | Diligências pré-contratuais a seu pedido. Se representar uma empresa, o nosso interesse legítimo em avaliar a relação com ela |
| Dar-lhe acesso ao portal e gerir as suas encomendas, pagamentos, envios e faturas | Contrato. Se representar uma empresa, o nosso interesse legítimo em gerir a relação com ela |
| Faturar, cumprir as obrigações fiscais e verificar o seu número de IVA no VIES | Obrigação legal |
| Proteger o portal contra robôs, abusos e fraudes | Interesse legítimo |
| Dar-lhe a conhecer novidades de coleções semelhantes ao que já nos compra | Interesse legítimo. Pode pedir-nos que deixemos de o fazer quando quiser |
Nenhuma decisão sobre si é tomada apenas pelo portal. Uma pessoa da equipa analisa cada pedido de registo que recebemos. Antes disso, filtros automáticos travam os envios que parecem feitos por robôs. A proposta de primeira encomenda é calculada pelo portal com as suas respostas e o stock, e pode alterá-la como quiser. Se o VIES não der o seu número de IVA como válido, a encomenda não é concluída automaticamente e tratamos do assunto consigo pelo WhatsApp.
Durante quanto tempo os guardamos
- Se trabalharmos juntos
- Enquanto durar a relação e, depois, durante os prazos previstos na lei (comerciais e fiscais: até 6 anos). Isto inclui as suas encomendas, as suas faturas, as verificações no VIES e o registo das alterações à sua conta.
- Se não chegarmos a trabalhar juntos
- Apagamos o seu pedido de registo 12 meses depois da nossa última resposta, ou do envio se ainda não lhe tivermos respondido, juntamente com o respetivo registo e as cópias dos respetivos emails. Se não confirmar o seu email, apagamo-lo ao fim de 30 dias. Se estiver na lista de espera, guardamo-lo no máximo 24 meses a contar da data em que o incluímos. Pode pedir-nos que o apaguemos antes.
- Cópias dos emails
- Guardamos durante 90 dias uma cópia de cada email que lhe enviamos a partir do portal.
- Ligações de acesso
- São válidas durante 15 minutos e só podem ser usadas uma vez. As do email de aprovação e as dos convites são válidas durante 72 horas. Apagamo-las no dia seguinte ao fim da validade.
- Sessão
- Até 90 dias ou até terminar a sessão. O respetivo registo é apagado 7 dias depois de expirar.
- Limites de tentativas
- Os registos das tentativas são apagados ao fim de 7 dias.
- Cópias de segurança
- Fazemos cópias de segurança da base de dados para não perder nada e guardamos cada uma no máximo 90 dias. O que apagamos do portal desaparece das cópias dentro desse prazo.
Com quem partilhamos os seus dados
Não vendemos os seus dados. Partilhamo-los com as empresas que nos prestam um serviço para o portal, para os fins aqui descritos, e quando a lei o exige.
- VercelVercel Inc.
- Alojamento do portal, que funciona a partir de Dublin (Irlanda).
- SupabaseSupabase Inc.
- Base de dados, alojada na Irlanda.
- ResendResend, Inc.
- Envio dos emails do portal.
- CloudflareCloudflare, Inc.
- Turnstile, a verificação anti-robôs do pedido de registo e da página «Entrar». Analisa sinais técnicos do navegador e da ligação, como o IP, apenas para distinguir pessoas de robôs. A Cloudflare também os usa, como responsável pelo tratamento, para melhorar essa deteção. Mais informações no Turnstile Privacy Addendum e na política de privacidade da Cloudflare.
- StripeStripe Payments Europe, Ltd.
- Pagamentos online. Transmitimos à Stripe o seu email, o montante e o número da encomenda; introduz os dados de pagamento na página da Stripe. Para alguns fins, como prevenir a fraude, a Stripe trata-os segundo a política de privacidade da própria Stripe. Consoante o método que escolher (por exemplo, Klarna, Apple Pay ou Google Pay), também esse fornecedor trata os seus dados segundo a política de privacidade desse fornecedor.
- HoldedHolded Technologies S.L.
- Faturação, com a sua denominação social, nome comercial, número fiscal ou número de IVA e morada fiscal.
- ShopifyShopify International Ltd.
- Regista cada encomenda para a preparar, com o nome da loja, a denominação social e a morada e o telefone de entrega. Também disponibiliza as fotografias dos produtos.
- O nosso armazém. Prepara a sua encomenda e entrega-a à transportadora.
- Comissão Europeia (VIES)
- Verifica o seu número de IVA junto da administração fiscal do seu país.
- WhatsAppMeta Platforms Ireland Ltd.
- Se nos escrever pelo WhatsApp ou se lhe escrevermos por lá.
- Autoridade tributária espanhola (Agencia Tributaria) e o nosso gabinete de contabilidade
- Faturas e declarações obrigatórias.
Dados fora da União Europeia
A Vercel, a Supabase, a Resend, a Cloudflare, a Stripe e o WhatsApp (Meta) são empresas dos Estados Unidos ou pertencem a grupos norte-americanos, e a Shopify a um grupo canadiano. Se os seus dados saírem do Espaço Económico Europeu, são protegidos pelas cláusulas contratuais-tipo da Comissão Europeia previstas nos respetivos contratos e, consoante o caso, pelo Quadro de Privacidade de Dados UE-EUA ou pela decisão de adequação relativa ao Canadá.
Cookies que utilizamos
Só utilizamos cookies técnicos. Sem análise nem publicidade.
| Nome | Finalidade | Duração |
|---|---|---|
__Host-hdm-tienda | Manter a sua sessão iniciada | Até 90 dias ou até terminar a sessão |
__Host-hdm-panel | Manter iniciada a sessão da equipa da Huellas de Ibiza | Até 90 dias ou até terminar a sessão |
hdm_idioma | Lembrar o idioma que escolhe. Só guarda o código do idioma | 1 ano |
No pedido de registo e na página «Entrar», o Cloudflare Turnstile pode usar cookies próprios ou o armazenamento do navegador para a verificação anti-robôs. Se pagar online, passa para a página da Stripe, que tem cookies próprios. Como são todos necessários para o portal funcionar, ou lembram uma escolha sua, não lhe pedimos consentimento.
Os seus direitos
Pode pedir-nos o acesso aos seus dados, a retificação, o apagamento, a limitação da sua utilização ou a portabilidade, e pode opor-se à sua utilização. Escreva-nos para legal@huellasdeibiza.com e indique que direito quer exercer. Podemos pedir-lhe que comprove a sua identidade. Os dados da sua loja também estão em «A sua conta», em «Os seus dados».
Se considerar que não tratámos bem o seu pedido, pode apresentar reclamação à autoridade espanhola de proteção de dados, a Agencia Española de Protección de Datos (www.aepd.es), ou à autoridade de proteção de dados do seu país.
Segurança
Os dados circulam cifrados, entra-se sem palavra-passe com ligações de utilização única e só a equipa da Huellas de Ibiza acede ao painel de gestão.
Alterações
Se alterarmos esta política, publicaremos aqui a nova versão com a respetiva data.