Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é a AGUMAIK TECH, SLU, CIF B70910922, com domicílio social em Gran Via de Carlos III, 98, 10, 08028 Barcelona. Contacto: [email protected].

Dados que tratamos

Endereço de email da conta; dados de faturação que introduz no perfil de faturação (nome, empresa, identificação fiscal, endereço); conjuntos de contactos do titular (nome, organização, email, telefone, endereço postal) utilizados nos registos de domínios; e histórico de encomendas (domínios encomendados, montantes, faturas).

Finalidades e base jurídica

Tratamos os seus dados para prestar o serviço de registo de domínios e gerir a sua conta (execução de contrato), para emitir faturas legalmente exigidas (obrigação legal) e para prevenir abusos do serviço (interesse legítimo). Não utilizamos os seus dados para publicidade ou criação de perfis.

Encarregados e transferências internacionais

Partilhamos o mínimo de dados necessário com os seguintes prestadores:

o nosso registrador de domínios a montante acreditado pela ICANN: os seus dados de contacto de titular são transmitidos ao registry de domínios correspondente e publicados no WHOIS conforme exigido pelas políticas de domínios. O registrador e os registries podem estar localizados fora do EEE.

Mollie (pagamentos): os dados de faturação e pagamento são tratados pela Mollie ao abrigo da sua própria política de privacidade para processamento de pagamentos, faturação e prevenção de fraude.

DigitalOcean (alojamento): alojamento da aplicação e da base de dados, incluindo centros de dados fora do EEE.

Cloudflare (DNS, CDN e retransmissão de email): tráfego de rede, DNS e trânsito de email transacional.

Conservação

Os registos de auditoria são conservados durante 24 meses. As faturas e os registos de faturação são conservados durante o período exigido pela lei fiscal e comercial espanhola (4 a 6 anos, dependendo do registo). Os dados da conta são eliminados quando elimina a sua conta, exceto os registos cuja conservação é legalmente obrigatória.

Os seus direitos

Pode exercer os seus direitos de acesso, retificação, supressão, limitação, portabilidade e oposição. A supressão dos dados está disponível diretamente na CLI com o comando domain-cli account delete, que elimina a sua conta e os seus dados pessoais. Pode igualmente escrever para [email protected]. Se se encontra na UE/EEE, pode apresentar uma reclamação junto da autoridade de controlo espanhola, a Agencia Española de Protección de Datos (www.aepd.es).

Segurança

O acesso à API exige tokens pessoais do tipo bearer; o tráfego é encriptado em trânsito; o registo de auditoria documenta todas as ações da conta. O token do painel de controlo é armazenado no armazenamento local do seu navegador — consulte a página Cookies e armazenamento local.