Quem é responsável pelos seus dados
A Silurian SL é a responsável pelo tratamento dos dados pessoais descritos nesta política quando visita um website da Silurian, nos contacta, cria uma conta, adquire um serviço ou utiliza Workspace. Nos serviços em que um cliente determina porquê e como a Silurian trata dados em seu nome, a Silurian pode, em alternativa, atuar como subcontratante desse cliente ao abrigo do contrato de serviço aplicável.
Para os dados de titular e contacto utilizados para registar e gerir um domínio através da Netim, a Silurian e a Netim atuam como responsáveis conjuntos ao abrigo do artigo 26 do RGPD. A Silurian seleciona o cliente e a operação do domínio e gere a relação com o cliente; a Netim determina o tratamento técnico e regulamentar exigido como registador oficial, incluindo verificação de identidade, publicação dos dados de registo e transmissão para o registo responsável.
- Responsável pelo tratamento
- Silurian SL
- Número de IVA
- ESB86389889
- Endereço postal
- Portugalete 46, 28223 Madrid, Espanha
- Contacto de privacidade
- Ticket seguro de Privacidade e proteção de dados
- Registo histórico do ficheiro na AEPD
- 2181343370
O número da AEPD é conservado para transparência histórica. A antiga obrigação espanhola de registar ficheiros de dados pessoais foi abolida quando o RGPD passou a ser aplicável e foi substituída pelo registo interno das atividades de tratamento do responsável pelo tratamento; não é uma certificação ou aprovação em vigor.
Aplicamos minimização de dados: os dados de serviço, conta e segurança são utilizados apenas quando necessário para prestar a relação solicitada, cumprir a lei, proteger a plataforma ou apoiar uma escolha que tenha feito.
Dados que utilizamos
Identidade e conta
Nome, email, idioma, país, perfil e evidência de autenticação.
Cliente e faturação
Empresa, morada, perfil fiscal, encomendas, faturas, subscrições e estado do pagamento. As credenciais do cartão permanecem com o prestador de pagamentos.
Suporte e comunicações
Mensagens, tickets, anexos e as preferências necessárias para responder ou enviar as informações solicitadas.
Técnico e segurança
Endereço IP, carimbos de data e hora, sinais de sessão e dispositivo, eventos de auditoria e registos utilizados para operar e proteger o serviço.
Contactos de registo de domínio
Nome de domínio, dados de contacto do titular, administrativo, técnico e de faturação, informação de elegibilidade e evidência de verificação.
De onde provêm os dados
A maioria dos dados provém diretamente de si. Também podem provir de um administrador autorizado da sua organização, de fornecedores de identidade quando escolhe iniciar sessão com uma rede social, de prestadores de pagamento e de serviços envolvidos na sua transação, de registos públicos de empresas ou fiscais usados para verificação e de eventos técnicos gerados quando utiliza ou protege a plataforma.
Dados sensíveis e crianças
Os nossos serviços não foram concebidos para recolher dados de categoria especial. Não inclua, por favor, informações de saúde, biométricas, políticas, religiosas ou sensíveis de forma semelhante em tickets, salvo se tal for estritamente necessário para o seu pedido. Os serviços comerciais da Silurian não se destinam a crianças, e não criamos conscientemente contas de cliente para crianças que atuem em seu próprio nome.
Finalidades e bases legais
| Finalidade | Base legal típica |
|---|---|
| Disponibilizar contas, encomendas, subscrições, suporte e serviços contratados | Contrato ou passos solicitados antes de celebrar um contrato |
| Verificar informações de cliente, fiscais e de pagamento; emitir e conservar registos contabilísticos | Contrato e obrigações legais |
| Prevenir fraude, abuso e acesso não autorizado; investigar incidentes; manter prova de auditoria | Interesses legítimos em proteger os clientes, a Silurian e a integridade do serviço, e obrigações legais quando aplicável |
| Operar, diagnosticar e melhorar a fiabilidade e a usabilidade da plataforma | Contrato e interesses legítimos, utilizando dados operacionais proporcionais e minimizados |
| Responder a pedidos de privacidade, litígios e pedidos de autoridades reguladoras | Obrigações legais e o estabelecimento, exercício ou defesa de ações judiciais |
| Enviar comunicações de serviço solicitadas | Contrato ou a ação que solicitou |
| Registar, renovar, transferir e gerir domínios; manter dados de registo exatos; cumprir requisitos do registador, do registo e da ICANN | Contrato, passos solicitados antes de celebrar um contrato, e obrigações legais ou regulamentares aplicáveis ao serviço de domínio |
| Enviar marketing opcional ou carregar tecnologias opcionais de análise, preferência ou marketing | O seu consentimento, que pode retirar em qualquer momento |
Informação obrigatória
Os campos assinalados como obrigatórios são necessários para criar a conta, ticket, encomenda ou serviço solicitados, ou para cumprir requisitos de faturação e legais. Se não os fornecer, poderemos não conseguir concluir esse pedido. Os campos opcionais podem ser deixados em branco sem perder acesso a serviços não relacionados.
Se fornecer dados pessoais para outro contacto de domínio, tem de estar autorizado a fazê-lo e tem de dar a essa pessoa a mesma informação de privacidade sobre registo de domínio que está disponível para si. A Silurian regista e transmite apenas as funções de contacto e os dados exigidos para o registo e a extensão selecionados.
Tratamento automatizado e IA
A Silurian não toma decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos semelhantes significativamente importantes para si. Sinais automatizados de segurança e fraude podem assinalar atividade para restrição ou revisão humana. A IA do helpdesk pode classificar, resumir, traduzir ou sugerir um rascunho, mas um agente da Silurian continua responsável pelas decisões e respostas dirigidas ao cliente.
Serviços e fornecedores
Este registo identifica os principais serviços externos que podem receber dados pessoais num processo atual da Silurian. Um fornecedor não recebe todas as categorias de dados indicadas nesta política: recebe apenas o que é necessário para o processo indicado. O seu papel pode variar entre subcontratante, responsável independente ou prestador de serviço separado, consoante o serviço e o contrato aplicável.
Cloudflare
Entrega de rede e segurançaProcessa informação de rede e de pedidos necessária para fornecer websites da Silurian, mitigar ataques, gerir desafios e proteger a origem. Os produtos suportados pela Cloudflare encomendados por um cliente são um processo de serviço separado.
- Dados típicos
- Endereço IP, pedido, sinais de dispositivo e segurança
- Quando
- Entrega do website ou um serviço Cloudflare selecionado
Stripe
Pagamento e prevenção de fraudeFornece campos de pagamento seguros, métodos de pagamento tokenizados, estado do pagamento e controlos de prevenção de fraude. As credenciais do cartão são enviadas diretamente para a Stripe e não são armazenadas pela Silurian.
- Dados típicos
- Contacto, faturação, transação, dispositivo e sinais de fraude
- Quando
- Apenas durante um processo de pagamento aplicável ou de cartão guardado
O Google Identity Services devolve uma credencial de identidade e um perfil básico apenas depois de escolher iniciar sessão com Google. O Google Workspace trata dados de clientes e de utilizadores finais ao abrigo do contrato do Workspace aplicável quando esse produto é contratado.
- Dados típicos
- Perfil de identidade; conta do Workspace, administrador e dados do serviço
- Quando
- Início de sessão com Google ou um serviço Google Workspace contratado
Google Analytics
Medição opcional de website e comprasCom a permissão de Analytics, a Silurian utiliza o Google Analytics 4, fornecido ao abrigo do nosso acordo com a Google Ireland Limited, para medir visitas e o percurso de compra. A Google recebe identificadores pseudónimos do navegador e da sessão, informações técnicas de ligação, categorias gerais de páginas, horas dos eventos, categorias de produtos ou extensões de domínio, identificadores de transação, preços e moeda. Os pedidos de rede envolvem o seu endereço IP; a Google declara que o GA4 não regista nem armazena endereços IP individuais.
Quando Analytics e Marketing estão ambos ativados ao abrigo do aviso de cookies atualizado, a Google pode utilizar as suas visitas consentidas e eventos de comércio para medir publicidade e incluí-lo em audiências para anúncios personalizados da Silurian noutros websites e nos serviços Google. Utilizamos categorias de serviço ou extensões de domínio, não a sua pesquisa completa de domínio, e excluímos das audiências de aquisição as encomendas pagas e gratuitas concluídas. A pertença a audiências é configurada por até 30 dias. Não ativamos Google Signals nem conversões melhoradas. Nomes de domínio pesquisados ou adquiridos na íntegra, nomes de clientes, endereços de email, documentos, conteúdo de tickets e credenciais de pagamento são excluídos das nossas cargas úteis de medição.
A Google pode tratar dados fora do Espaço Económico Europeu ao abrigo dos seus termos aplicáveis de tratamento de dados e das salvaguardas de transferência, conforme descrito na secção de tratamento internacional. O início de sessão na Google e os produtos Google adquiridos têm finalidades separadas.
Como a Google utiliza informações de sites que utilizam os seus serviçosMeta Pixel (Facebook e Instagram)
O Meta Pixel carrega de forma assíncrona apenas após um novo aviso e após permissão de Analytics e Marketing. Mede visitas em páginas públicas permitidas, ações de pesquisa de domínio sem o nome pesquisado, seleções de serviços públicos e adições ao carrinho. A Meta recebe informações técnicas do navegador, endereço IP, URLs de página permitidos e referenciadores, bem como identificadores do navegador ou de cliques em anúncios. Páginas privadas da conta, de apoio e de pagamento, strings de consulta arbitrárias e fragmentos são excluídos. A deteção automática de eventos e a correspondência avançada estão desativados; a Silurian não fornece nomes, endereços de email, números de telefone, nomes completos de domínio, conteúdos de mensagens ou credenciais de pagamento. O pixel do navegador não comunica compras concluídas. A Conversions API comunica apenas pagamentos cobrados e confirmados ligados a um carrinho de produção associado a um consentimento válido, utilizando identificadores do navegador ou de cliques em anúncios, uma referência opaca da encomenda, hora do pagamento, moeda e montante. As encomendas pendentes e do ambiente de testes são excluídas. A permissão é verificada novamente antes da entrega ao servidor; a retirada interrompe relatórios futuros. A Meta pode tratar informações internacionalmente ao abrigo dos seus termos e política de privacidade publicados. A retirada revoga relatórios futuros do pixel e tenta remover cookies da Meta acessíveis.
OpenAI Ads
Medição opcional de publicidade do ChatGPTCom permissão de Analytics e Marketing ao abrigo do aviso de cookies atualizado, a Silurian envia eventos limitados do website e de compra do seu servidor para a OpenAI para medir publicidade do ChatGPT. Os eventos contêm uma referência opaca de clique em anúncio, a nossa origem do website, hora do evento, um identificador único do evento, categorias de serviço, valor e moeda. Os pagamentos autorizados pendentes de cobrança e os pagamentos cobrados contam uma vez; as encomendas gratuitas concluídas são comunicadas separadamente.
Não instalamos o pixel de navegador da OpenAI nem utilizamos correspondência avançada automático. Não enviamos nomes de clientes, endereços de email, números de telefone, endereços IP de clientes, nomes completos de domínio, documentos ou credenciais de pagamento. Os eventos são assinalados para opt-out de futura personalização ao nível do utilizador. O nosso servidor envia os dados ao abrigo dos Termos de conversão da OpenAI, que descrevem as finalidades de tratamento da OpenAI e as salvaguardas aplicáveis de transferência internacional.
Termos de Conversão OpenAINetim e registos de domínios
Atividades oficiais de registo e registo centralA Netim é o registador oficial utilizado para os registos de domínios Silurian em vigor. Relativamente aos dados do titular e de contacto, a Silurian e a Netim atuam como responsáveis conjuntos pelo tratamento ao abrigo do artigo 26 do RGPD. A Netim pode verificar a identidade, tratar registo, renovação ou transferência, publicar dados de registo quando exigido e transmitir as informações necessárias ao registo responsável pela extensão selecionada. Um registo também pode atuar como responsável autónomo ao abrigo das suas próprias obrigações legais e de política.
- Dados típicos
- Dados de domínio, titular e contacto, elegibilidade, verificação e transação
- Quando
- Verificações de disponibilidade e operações de domínio contratadas
Canais de comunicação
Email, SMS e entrega de suporteA Silurian utiliza os seus próprios sistemas e canais de comunicação selecionados para entregar email solicitado, apoio e notificações SMS de utilização única. Um canal recebe apenas o endereço ou número, a mensagem e os metadados de entrega necessários para essa comunicação.
- Dados típicos
- Endereço de email ou número de telemóvel, mensagem e estado de entrega
- Quando
- Quando o solicitar ou quando o serviço contratado exigir a comunicação
Os fornecedores, operadores de registo e canais de comunicação podem mudar à medida que os serviços evoluem. A Silurian revê o registo quando uma integração material muda e pode fornecer informações mais específicas sobre destinatários e transferências para a sua conta ou transação através do canal de contacto de privacidade.
Retenção e segurança
Aplicamos os seguintes critérios de retenção, salvo se um período mais longo ou mais curto for exigido por lei, por um litígio ativo, por uma investigação de segurança ou pelo contrato de serviço:
| Registo | Critério de retenção |
|---|---|
| Perfil da conta e do Workspace | Enquanto a conta ou a relação com o cliente estiver ativa, seguido do período necessário para resolver reclamações e cumprir obrigações legais. |
| Encomendas, faturas, provas fiscais e contabilísticas | Os períodos legais de retenção contabilística, fiscal e comercial aplicáveis à Silurian. |
| Tickets de suporte e anexos | Os registos de tickets são conservados para continuidade do suporte e durante o período contratual, de segurança, legal ou de litígio aplicável. O conteúdo dos anexos é eliminado automaticamente 24 meses após o encerramento do ticket, salvo se for exigido um período mais curto ou mais longo. Os operadores autorizados podem eliminar permanentemente anexos mais cedo quando estes contenham informação especialmente sensível ou deixem de ser necessários para o processo do ticket. |
| Eventos de segurança, acesso e auditoria | Durante o período razoavelmente necessário para detetar abusos, investigar incidentes, demonstrar ações autorizadas e defender a plataforma. |
| Formulários não concluídos e carregamentos temporários | Durante um breve período operacional de recuperação e prevenção de abusos, sendo depois eliminados se nenhum ticket ou transação for concluído. |
| Registo de consentimento | Durante a vigência declarada do consentimento e, quando necessário, por um período proporcional após essa data para demonstrar a escolha, a retirada e a versão aplicável. |
| Registo de domínios e dados de contacto | Durante o registo ativo e o período contratual, de registo, de auditoria, de litígio ou legal adicional aplicável. A Netim e o registo relevante aplicam os seus próprios períodos de retenção exigidos. |
Quando os dados deixarem de ser necessários, são eliminados, isolados de forma segura até a rotação de cópias de segurança estar concluída, ou anonimizados quando viável.
Controlos de acesso, encriptação em trânsito, prova de auditoria, fronteiras entre fornecedores e revisão operacional ajudam a proteger os serviços da Silurian. Nenhum serviço de internet pode prometer segurança absoluta; investigamos e respondemos a incidentes suspeitos de acordo com o respetivo risco.
Os seus direitos
Sujeito às condições da lei aplicável, pode:
- solicitar acesso aos seus dados pessoais e a informações sobre o seu tratamento;
- corrigir dados inexatos e completar dados incompletos;
- solicitar o apagamento ou a limitação do tratamento;
- opor-se a um tratamento baseado em interesses legítimos ou ao marketing direto em qualquer momento;
- receber dados portáveis quando o tratamento for automatizado e baseado em consentimento ou contrato;
- retirar o consentimento em qualquer momento sem afetar o tratamento já efetuado licitamente; e
- solicitar intervenção humana quando uma decisão juridicamente relevante se basear exclusivamente em tratamento automatizado.
Podemos precisar de verificar a sua identidade e autoridade antes de agir, e explicaremos se uma exceção legal impedir total ou parcialmente um pedido. Os controlos da conta podem tratar alterações normais de perfil; utilize o canal de tickets Privacidade e proteção de dados para um pedido formal.
No que se refere a dados do titular ou de contacto de domínios, pode apresentar o seu pedido à Silurian. Coordenaremos o pedido com a Netim e, quando necessário, com o registo responsável. Respondemos sem demora injustificada e normalmente no prazo de um mês, sujeito às prorrogações e exceções permitidas pela lei aplicável.
Pode apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD) ou a outra autoridade de controlo competente, em especial quando resida ou trabalhe habitualmente ou quando considere que ocorreu uma infração. Contactar primeiro a Silurian é opcional.
Contacto e alterações à política
Envie questões de privacidade, objeções, pedidos de retirada ou pedidos para exercer os seus direitos através do nosso canal de contacto seguro. A categoria Privacidade e proteção de dados é selecionada automaticamente.
Contacte a Silurian sobre privacidade