Política de privacidad para particulares

1. Quién es el responsable

Cuando solicita documentos para usted mismo, sin pasar por un profesional, el responsable del tratamiento de sus datos personales es [ENTIDADE OPERADORA — NIPC, morada], que opera el servicio Titus Docs (docs.titusone.pt) del producto TitusOne. Contacto para protección de datos: dpo@titusone.pt. Contacto general: geral@titusone.pt.

Si ha recibido un enlace de un profesional, esta política no se aplica: en ese caso, el responsable es el profesional y se aplica la Política de privacidad para profesionales y titulares que reciben un enlace.

2. Datos que tratamos

Datos de contacto, como el correo electrónico o el teléfono, para enviarle el resultado y el justificante. NIF y NISS, cuando sean necesarios para la obtención de los documentos. El registro de su consentimiento. Los documentos oficiales obtenidos, que pueden contener el domicilio fiscal, los ingresos, la situación de cotización, datos de seguridad social, bienes inmuebles o responsabilidades crediticias, según lo que elija. Datos de pago tratados por Stripe (nosotros recibimos únicamente la confirmación y los datos mínimos de facturación). Datos técnicos, como la dirección IP y los registros de acceso.

Sus credenciales (contraseñas y códigos SMS) se tratan de forma excepcional, solo durante la obtención de los documentos, como se explica en la sección 4.

3. Finalidades y bases jurídicas

Obtener y entregarle los documentos que ha solicitado: ejecución del contrato y aplicación de medidas a petición suya (artículo 6, apartado 1, letra b), del RGPD) y su consentimiento expreso para la obtención de los documentos (letra a)). Cobrar el pago, emitir la factura y cumplir las obligaciones fiscales y contables: ejecución del contrato y obligación legal (letras b) y c)).

Conservar el registro de consentimiento y de auditoría, para demostrar que la obtención de los documentos fue autorizada y se realizó según lo solicitado: interés legítimo y obligación legal (letras f) y c)). Seguridad y prevención del fraude y de los abusos: interés legítimo (letra f)). Atender solicitudes, reclamaciones y solicitudes de reembolso, y defender derechos: ejecución del contrato e interés legítimo.

4. Sus credenciales

Para obtener los documentos, usted introduce en la página de obtención el NIF y la contraseña del portal de la Autoridad Tributaria y Aduanera (Finanças), el NISS y la contraseña de la Seguridad Social Directa (Segurança Social Direta) y, cuando el portal lo solicita, el código recibido por SMS. Al Banco de Portugal se accede mediante la autenticación de la Autoridad Tributaria y Aduanera (Finanças).

Las credenciales se cifran con AES-256-GCM, solo las utiliza el robot en un navegador aislado y se eliminan al finalizar la obtención de los documentos, en un plazo máximo de 24 horas. No las compartimos con nadie, no las utilizamos para ninguna otra finalidad y no las guardamos en archivos de registro. Puede interrumpir el proceso en cualquier momento y le recomendamos que cambie sus contraseñas después.

5. Conservación

Credenciales: se eliminan al finalizar la obtención de los documentos y, como máximo, en 24 horas. Documentos PDF: se conservan 30 días y después se eliminan; puede eliminarlos antes. Registros de consentimiento y de auditoría: 5 años. Datos de pago y de facturación: durante los plazos legales fiscales y contables. Una vez transcurridos dichos plazos, los datos se eliminan o se anonimizan.

6. Destinatarios y encargados del tratamiento

No vendemos sus datos ni los utilizamos con fines publicitarios. Recurrimos a encargados del tratamiento: alojamiento en un servidor dedicado en la Unión Europea (Alemania); Stripe, para procesar el pago; Cloudflare, para servicios de DNS. Podemos comunicar datos a las autoridades cuando la ley lo exija y a asesores sujetos a un deber de confidencialidad.

7. Transferencias internacionales

Los documentos y las credenciales se tratan en un servidor situado en la Unión Europea. Stripe y Cloudflare pueden tratar datos limitados, como datos de pago o direcciones IP, fuera del Espacio Económico Europeo; en esos casos, la transferencia se basa en mecanismos previstos en el RGPD, como decisiones de adecuación o cláusulas contractuales tipo.

8. Seguridad

Utilizamos cifrado de las credenciales y de las comunicaciones, un navegador aislado en cada obtención de documentos, control de accesos, registro de accesos y eliminación automática en los plazos establecidos. En caso de violación de datos que suponga un riesgo elevado para usted, se lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control, en los términos previstos por la ley.

9. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y puede retirar su consentimiento en cualquier momento, sin que ello afecte a lo ya realizado anteriormente. Para ejercer estos derechos, escriba a dpo@titusone.pt; respondemos en el plazo de un mes, prorrogable en los términos legales, y podemos solicitarle información para confirmar su identidad.

Puede presentar una reclamación ante la Comisión Nacional de Protección de Datos de Portugal (Comissão Nacional de Proteção de Dados, CNPD), en www.cnpd.pt.

10. Cookies y modificaciones

Utilizamos únicamente cookies técnicas: una cookie de sesión y una cookie de preferencia de tema. No utilizamos cookies publicitarias ni de seguimiento. Podemos actualizar esta política; la fecha de la última actualización figura en la parte superior de la página.