Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através de https://bestiarypedia.com é [Configurar en admin] ([Configurar en admin]), com NIF/VAT [Configurar en admin] e domicílio em [Configurar en admin]. Para qualquer questão relacionada com a proteção dos seus dados pode contactar o responsável em [email protected].

Dados que recolhemos

O sítio processa a mínima informação pessoal necessária para o seu funcionamento. Em concreto, podemos tratar as seguintes categorias de dados:

• Dados técnicos do navegador (endereço IP, user-agent, idioma do navegador, referer) registados nos logs do servidor por motivos de segurança e diagnóstico, conservados durante um máximo de 30 dias.
• Identificadores não pessoais (cookies e localStorage) associados às suas preferências de utilização: idioma, tema visual e favoritos. Estes dados permanecem no seu dispositivo e não são transferidos para o servidor salvo se ativar sincronização futura.
• Dados voluntariamente facultados através do formulário de imprensa (nome, email, meio, mensagem) para responder à sua consulta. Conservam-se enquanto a conversação estiver aberta e, posteriormente, até 12 meses por motivos de rastreabilidade editorial.
• Dados facultados ao notificar conteúdo (email, descrição) para gerir o pedido de revisão ou retirada, conservados durante 24 meses como prova documental do procedimento.
• Cookies técnicos e de preferência em conformidade com a política de cookies. Não utilizamos cookies publicitários de terceiros sem o seu consentimento prévio.

Fundamento jurídico do tratamento

O tratamento de dados ampara-se nos seguintes fundamentos legais do artigo 6 do RGPD: (a) interesse legítimo do responsável para os logs de segurança e a rastreabilidade editorial; (b) consentimento do interessado, livremente prestado, para os cookies não essenciais e a eventual subscrição de newsletter; (c) execução contratual ou diligências pré-contratuais para gerir as consultas enviadas através do formulário de imprensa; (d) cumprimento de obrigações legais quando aplicável.

Prazos de conservação

Os dados conservam-se unicamente durante o tempo necessário para cumprir a finalidade para a qual foram recolhidos. Logs técnicos: 30 dias. Consultas de imprensa: até 12 meses após o encerramento da conversação. Notificações de conteúdo: 24 meses. Preferências no navegador: até que o utilizador as elimine. Decorridos os prazos, os dados são eliminados ou anonimizados.

Subcontratantes e transferências

Para operar o sítio, apoia-se em fornecedores de serviços que atuam como subcontratantes. Todos os subcontratantes estão vinculados por contratos conformes ao artigo 28 do RGPD e garantias equivalentes:

• Fornecedor de alojamento e infraestrutura cloud, localizado na União Europeia, encarregado de servir o sítio e processar os logs técnicos.
• Rede de distribuição de conteúdos (CDN) para acelerar a entrega de assets estáticos. Processa metadados de tráfego sem os associar a dados pessoais identificáveis.
• Fornecedores de modelos de inteligência artificial utilizados para gerar texto e imagens a partir de prompts editoriais. Não recebem dados pessoais dos visitantes do sítio.
• Se no futuro forem incorporadas métricas, serão utilizadas ferramentas que respeitem a privacidade desde a conceção (sem cookies de seguimento) e mediante aviso prévio nesta política.

Não se realizam transferências internacionais de dados fora do Espaço Económico Europeu sem garantias adequadas (cláusulas contratuais-tipo, decisões de adequação ou equivalentes). Tem direito a solicitar cópia das garantias aplicáveis em [email protected].

Os seus direitos

Em conformidade com os artigos 15 a 22 do RGPD, tem direito a:

• Aceder aos dados pessoais que tratamos sobre si.
• Retificar os dados que sejam inexatos ou estejam incompletos.
• Solicitar a supressão dos seus dados quando já não sejam necessários ou retire o seu consentimento.
• Solicitar a limitação do tratamento enquanto se resolve um pedido.
• Receber em formato estruturado os dados que tenha facultado, quando tecnicamente seja possível.
• Opor-se ao tratamento baseado em interesse legítimo quando concorram motivos relacionados com a sua situação particular.

Para exercer qualquer destes direitos basta escrever para [email protected].

Reclamação perante a autoridade de controlo

Se considerar que o tratamento dos seus dados não se ajusta à normativa, tem direito a apresentar reclamação perante a Agencia Española de Protección de Datos (autoridade espanhola de proteção de dados, www.aepd.es) ou perante a autoridade de controlo competente no seu país de residência.

Medidas de segurança

[Configurar en admin] aplica medidas técnicas e organizativas razoáveis para proteger os dados contra acessos não autorizados, perda ou alteração: cifragem em trânsito (TLS), controlo de acessos baseado em funções, autenticação reforçada com duplo fator nos sistemas internos de gestão, cópias de segurança cifradas e auditorias periódicas de dependências.

Menores de idade

O sítio dirige-se a um público geral adulto e infantojuvenil acompanhado, dado o seu carácter cultural e educativo. Não solicitamos nem tratamos conscientemente dados pessoais de menores de 14 anos sem consentimento dos seus pais ou tutores legais. Se detetarmos que foram recolhidos dados nessas circunstâncias, eliminá-los-emos sem demora.

Modificações desta política

[Configurar en admin] poderá atualizar esta política para refletir alterações normativas ou melhorias operacionais. A data da última revisão consta no início. As alterações substanciais serão anunciadas com razoável antecedência mediante avisos visíveis no sítio.