Política de privacidade

1. Identificação e dados de contacto

Esta política de privacidade explica como a Inquly recolhe, utiliza e protege os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD, lei espanhola).

2. Definições

• Senhorios: Utilizadores que possuem ou gerem imóveis e utilizam os nossos serviços para gerir os seus arrendamentos e tratar dados de inquilinos.
• Inquilinos: Ocupantes de imóveis arrendados cujos dados pessoais podem ser recolhidos e geridos por um senhorio através do software.
• Utilizadores: Qualquer pessoa que utilize o software, incluindo senhorios e inquilinos.

3. Base legal do tratamento

Em conformidade com o RGPD, tratamos os seus dados com base nos seguintes fundamentos jurídicos:

• Execução do contrato: Tratamento necessário para prestar os nossos serviços e gerir a sua conta.
• Obrigações legais: Tratamento exigido para cumprir obrigações contabilísticas, fiscais e outros requisitos legais.
• Interesse legítimo: Tratamento para segurança, prevenção da fraude e melhoria do serviço.
• Consentimento: Tratamento baseado no seu consentimento explícito, em particular para comunicações de marketing e cookies não essenciais.

4. Dados recolhidos

Dados de registo

• Nome e apelidos
• Endereço de e-mail (identificador da conta)
• Palavra-passe (armazenada de forma cifrada)

Dados do serviço

• Informações e detalhes dos imóveis
• Informações e dados de contacto dos inquilinos
• Registos financeiros (pagamentos, despesas, faturas)
• Documentos carregados

Dados de inquilinos (introduzidos por senhorios)

• Nome completo e identificação (DNI/NIE - apenas os dados necessários, não cópias completas do documento)
• Informações de contacto (e-mail, telefone, morada)
• Informações profissionais e de rendimentos
• Dados de contacto de emergência

Dados automáticos

• Endereço IP
• Tipo e versão do navegador
• Cookies de sessão e preferências

Dados de segurança

• Dados de verificação reCAPTCHA (padrões de interação, impressão digital do navegador)
• Registos de utilização da API (endpoint, método, endereço IP, agente de utilizador)

5. Responsabilidade pelo tratamento

Senhorio como responsável pelo tratamento

Os senhorios que utilizam a Inquly para gerir os seus arrendamentos são responsáveis pelo tratamento dos dados pessoais dos seus inquilinos. Cabe-lhes garantir o cumprimento do RGPD relativamente a esses dados.

Inquly como subcontratante

A Inquly atua como subcontratante em nome dos senhorios, alojando e tratando dados para permitir a gestão de arrendamentos. Não tomamos decisões sobre a forma como os dados dos inquilinos são utilizados.

Inquly como responsável pelo tratamento

A Inquly é responsável pelo tratamento de certos dados recolhidos de forma independente, como registos de utilização, medidas de segurança e comunicações de suporte.

6. Finalidades do tratamento

• Prestar e manter os nossos serviços
• Gerir a sua conta e preferências
• Comunicar consigo sobre a sua conta
• Garantir a segurança e prevenir a fraude
• Cumprir obrigações legais

7. Destinatários dos dados

Podemos partilhar os seus dados com as seguintes categorias de destinatários:

• Alojamento da aplicação: Hostinger International Ltd. (EU (Lithuania))
• Alojamento da base de dados: Hostinger International Ltd. (EU (Lithuania))
• Prestador de serviço de e-mail: Hostinger International Ltd. (EU (Lithuania))
• Monitorização de erros (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Segurança (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Autenticação (início de sessão com Google): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Processamento de pagamentos: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Prestador de análise de utilização: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Todos os nossos subcontratantes estão obrigados a manter medidas de segurança adequadas e a tratar os dados apenas de acordo com as nossas instruções.

8. Transferências internacionais de dados

Alguns dos nossos prestadores de serviços estão situados fora do Espaço Económico Europeu (EEE). Quando transferimos os seus dados para estes prestadores, garantimos a existência de salvaguardas adequadas:

Mecanismo de transferência

Utilizamos as Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia para transferências para países sem decisão de adequação.

Os seguintes prestadores recebem transferências de dados ao abrigo das CCT:

Salvaguardas adicionais

Todos os prestadores de países terceiros comprometeram-se a manter padrões de proteção de dados equivalentes ao RGPD. Revemos periodicamente estes acordos para garantir o cumprimento contínuo.

9. Medidas de segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados:

• Cifragem SSL/TLS em toda a transmissão de dados
• Hash seguro das palavras-passe com algoritmos padrão da indústria
• Gestão segura de sessões e autenticação
• Cópias de segurança cifradas periódicas

Notificação de violações de segurança

Em caso de violação de dados pessoais que represente um risco para os seus direitos e liberdades, notificaremos a Agencia Española de Protección de Datos (AEPD) no prazo de 72 horas. Se a violação puder implicar um risco elevado para si, notificá-lo-emos também diretamente, sem demora injustificada.

10. Conservação de dados

11. Os seus direitos

Nos termos do RGPD, tem os seguintes direitos sobre os seus dados pessoais:

• Direito de acesso: Solicitar uma cópia dos seus dados pessoais.
• Direito de retificação: Solicitar a correção de dados inexatos.
• Direito ao apagamento: Solicitar a eliminação dos seus dados ('direito a ser esquecido').
• Direito à portabilidade: Receber os seus dados num formato portável.
• Direito de oposição: Opor-se ao tratamento baseado em interesse legítimo.
• Direito à limitação: Solicitar a limitação do tratamento em determinadas circunstâncias.
• Direito de retirar o consentimento: Quando o tratamento se baseia no consentimento, pode retirá-lo em qualquer momento. Isto não afeta a licitude do tratamento efetuado antes da retirada.
• Direitos relativos a decisões automatizadas: Tem o direito de não ficar sujeito a decisões tomadas exclusivamente com base no tratamento automatizado que o afetem de forma significativa. Atualmente não utilizamos decisões automatizadas.

Como exercer os seus direitos

Para exercer qualquer um destes direitos, contacte-nos através do endereço de e-mail indicado abaixo. Responderemos ao seu pedido no prazo de um mês.

12. Cookies

Utilizamos cookies para prestar e melhorar os nossos serviços. Para informações detalhadas sobre cookies, consulte a nossa política de cookies.

Para mais informações, visite a nossa Política de cookies

13. Atualizações da política

Podemos atualizar esta política de privacidade de tempos a tempos. Em caso de alterações significativas, notificá-lo-emos com pelo menos 30 dias de antecedência por e-mail ou através de um aviso na nossa plataforma.

14. Contacto

Para questões sobre esta política de privacidade ou para exercer os seus direitos, contacte-nos: