política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos nesta plataforma é:

All Clean Miami INC opera legalmente sob o nome comercial registrado Profalia de acordo com as leis de proteção de dados aplicáveis.

Recolhemos os seguintes tipos de dados pessoais:

• Dados de identificação: Nome e sobrenome, DNI/NIE, data de nascimento, fotografia de perfil.
• Detalhes de contato: Endereço de e-mail, número de telefone, endereço postal.
• Detalhes profissionais: Setor de atividade, número de associado (se aplicável), experiência, formação, certificações.
• Dados de navegação: Endereço IP, tipo de navegador, páginas visitadas, tempo gasto, dispositivo utilizado.
• Dados financeiros: Dados bancários necessários para a cobrança de subscrições e pagamentos, processados ​​através de gateways de pagamento seguros.

Processamos os seus dados pessoais para as seguintes finalidades:

• Gerencie o registro e autenticação de usuários na plataforma.
• Facilitar a conexão entre usuários que solicitam serviços e profissionais que os oferecem.
• Envie notificações relacionadas a solicitações de orçamento, mensagens e atualizações de serviços.
• Gerenciar faturamento, cobranças e pagamentos de assinaturas e serviços contratados.
• Enviar comunicações comerciais e promocionais, com prévio consentimento expresso do usuário.
• Melhorar a plataforma, realizar análises estatísticas e estudos de mercado.
• Cumprir as obrigações legais aplicáveis.

O tratamento dos seus dados pessoais assenta nas seguintes bases legais, de acordo com o artigo 6.º do RGPD:

• Consentimento (art. 6.1.a): Para o envio de comunicações comerciais, utilização de cookies não essenciais e publicação de críticas.
• Execução contratual (art. 6.1.b): Pela prestação dos serviços solicitados, gestão orçamental e relação contratual.
• Obrigação legal (art. 6.1.c): Para cumprimento de obrigações fiscais, contábeis e legais.
• Interés legítimo (art. 6.1.f): Para a melhoria do serviço, a prevenção de fraudes e a análise da utilização da plataforma.

Os seus dados pessoais não serão cedidos a terceiros, exceto nos seguintes casos:

• Prestadores de serviços: Empresas de hospedagem, gateways de pagamento, serviços de e-mail e ferramentas analíticas que atuam como processadores de dados sob um acordo de confidencialidade.
• Profissionais cadastrados: Os dados de contato para solicitações de serviço ficarão visíveis aos profissionais que adquirirem o lead correspondente.
• Autoridades públicas: Quando exigido pela legislação vigente ou por resolução judicial ou administrativa.

De acordo com os artigos 15 a 22 do RGPD e a legislação europeia aplicável em qualquer um dos 7 idiomas suportados, tem o direito de:

Da mesma forma, você tem o direito de registrar uma reclamação junto à autoridade supervisora ​​do seu país de residência na UE ou à Agência Espanhola de Proteção de Dados (AEPD, www.aepd.es).

Os dados pessoais serão conservados pelo tempo necessário ao cumprimento da finalidade para a qual foram recolhidos:

• Detalhes da conta: Desde que o usuário mantenha a conta ativa e até 3 anos após sua última atividade.
• Dados contratuais e faturação: Durante o período de conservação legal de 6 anos de acordo com a regulamentação fiscal e comercial.
• Dados de navegação: Até 2 anos a partir da recolha, salvo obrigação legal de maior conservação.
• Consentimentos: Até a revogação do consentimento pelo interessado.

A Profalia adota as medidas técnicas e organizativas necessárias para garantir a segurança dos dados pessoais e evitar a sua alteração, perda, tratamento ou acesso não autorizado, de acordo com o disposto no artigo 32.º do RGPD.

As medidas implementadas incluem:

• Criptografia de comunicações usando protocolo HTTPS/TLS.
• Armazenamento de senhas com hash criptográfico (bcrypt).
• Controle de acesso baseado em função e autenticação multifator.
• Backups criptografados periódicos e plano de recuperação de desastres.
• Auditorias de segurança periódicas e testes de penetração.

De acordo com o artigo 22.2 da LSSICE e as orientações do Comité Europeu de Proteção de Dados (CEPD), a Profalia implementa um sistema de gestão de consentimento prévio e granular através de um banner flutuante interativo (Modo de consentimento do Google v2).

Classificação técnica dos cookies utilizados:

• Cookies Técnicos e Funcionais (Estritamente Necessários):

  Essencial para autenticar usuários usando tokens JWT criptográficos com atributos HttpOnly e SameSite (`accessToken`, `refreshToken`, `adminAccessToken`), evitando falsificação de solicitação entre sites (`csrf-token`) e lembrando o idioma selecionado (`NEXT_LOCALE`). Eles não requerem consentimento prévio e não podem ser desativados.

• Cookies de geolocalização (opcional):

  Eles armazenam sua preferência para mostrar profissionais ou solicitações próximas ao seu CEP ou coordenadas aproximadas (`consent_location`, `profalia_consent`). Eles só são ativados se você der consentimento expresso.

• Cookies analíticos e de desempenho (opcionais - Google Analytics 4):

  Eles nos permitem medir visitas, tempo de permanência e funis de conversão (`_ga`, `_ga_*`) de forma agregada e anônima. Eles permanecem bloqueados por padrão até você clicar em “Aceitar todos” ou ativar a caixa Analytics no configurador de cookies.

Você pode modificar seu consentimento a qualquer momento controlando as configurações de cookies no rodapé. Para revogar o consentimento analítico, você também pode excluir o cookie `profalia_consent` nas configurações de privacidade do seu navegador; As verificações serão desativadas mesmo que uma preferência antiga permaneça no armazenamento local.

A Profalia reserva-se o direito de modificar esta Política de Privacidade a qualquer momento para adaptá-la à nova legislação, jurisprudência ou critérios da Agência Espanhola de Proteção de Dados, bem como às alterações na plataforma.

Caso ocorram alterações substanciais, iremos notificá-lo através da plataforma ou por e-mail com antecedência suficiente à sua entrada em vigor. A data da última atualização está indicada no início deste documento.

A continuação do uso da plataforma após a publicação das modificações implica a aceitação da política atualizada.