Política de privacidade

Quem trata os teus dados

O responsável pelo tratamento é RASEMAEG, S.L., com NIF ESB01882745 e sede em Calle Cristóbal de Moura, 229, 1-4, 08019 Barcelona, España, titular de mycoffee.guide.

Para qualquer questão sobre os teus dados podes escrever para hello@mycoffee.guide.

Que dados recolhemos e para quê

Só pedimos o necessário para cada coisa. Podes usar o mapa, as fichas, os guias e o blogue sem conta e sem nos dares qualquer dado.

• Conta de utilizador: o teu email e, se entrares com o Google, o nome e a fotografia que o Google nos partilha. Se entrares por telefone, o teu número. Serve para te identificar e manter a sessão.
• Nome e cidade: pedimos na primeira vez que entras, para te saudar e para saber de onde o guia é usado.
• Favoritos e listas: as cafetarias que guardas e as listas que crias, associadas à tua conta.
• Inscrições em eventos: nome, email e, se quem organiza os pedir, telefone, número de acompanhantes ou uma mensagem. Entregamo-los à cafetaria que organiza o evento, que é quem te espera à porta.
• Candidaturas a ofertas de emprego: nome, email e o que a oferta pedir (telefone, CV, LinkedIn, portefólio ou carta). Entregamo-los a quem publica a oferta.
• Conta de cafetaria: os dados de contacto do teu negócio, a documentação com que provas que és o titular e o histórico de alterações que solicitas.
• Pagamentos: se contratares um plano pago, a cobrança é feita pela Stripe. Guardamos o identificador de cliente, o estado da subscrição e os dados de faturação, mas nunca vemos nem guardamos o número do teu cartão.
• Perfil de barista: a parte pública — nome visível, cidade e raio, tarifa, competências, idiomas, experiência, biografia e fotografias — é mostrada quando verificamos o perfil. A parte fiscal — nome legal, NIF ou número de IVA, país de residência fiscal, morada, data de nascimento, retenção de IRPF e se repercutes IVA — nunca é pública. Guardamos também o teu telemóvel para os avisos por SMS, se no-lo deres, e os teus horários, turnos, reclamações, avaliações, faturas e pagamentos. Serve para publicar o teu perfil, gerir os turnos, emitir as tuas faturas, pagar-te e cumprir as obrigações perante a administração fiscal.
• Cafetarias que reservam turnos: os dados fiscais do negócio (denominação social, NIF e morada), o telemóvel de avisos de cada turno e o histórico de reservas, pagamentos, reclamações e avaliações.
• Sugestões de cafetarias e formulários de contacto: o que nos escreves e o email com que o fazes.
• Utilização do site: contamos visitas às fichas e cliques no site, no telefone, em como chegar, nos eventos e vagas que o espaço publica e nas ligações externas de eventos e empregos. São números agregados, sem o teu nome nem o teu endereço IP.

Com que base legal

• Execução de um contrato: a tua conta, as inscrições, as candidaturas, a gestão da ficha da tua cafetaria e a cobrança dos planos.
• Consentimento: os avisos por email que aceitas receber e os dados opcionais que decides acrescentar. Podes retirá-lo quando quiseres.
• Interesse legítimo: manter a plataforma segura, evitar registos fraudulentos e saber que partes do guia são usadas, sempre com dados agregados.
• Obrigação legal: conservar as faturas e os dados fiscais pelos prazos que a lei exige, emitir as faturas dos turnos, manter o respetivo registo de faturação (Verifactu) e informar a Agência Tributária espanhola do que os baristas recebem (DAC7, modelo 238).
• Turnos: geri-los, cobrá-los, pagá-los e emitir as suas faturas é execução do contrato. Verificar os baristas, prevenir a fraude e detetar relações de dependência entre um barista e uma cafetaria é interesse legítimo, sempre com revisão humana.

Com quem os partilhamos

Não vendemos dados pessoais nem os cedemos para publicidade de terceiros. Trabalhamos com fornecedores que os tratam por nossa conta e apenas para prestar o serviço:

• Supabase: base de dados, contas e ficheiros. Servidores em Frankfurt (União Europeia).
• Vercel: alojamento e entrega do site.
• Stripe: cobrança dos planos pagos, dos destaques e dos turnos, e a verificação de identidade e a conta de pagamentos dos baristas (Stripe Connect). Os dados bancários são guardados pela Stripe, não por nós.
• Resend: emails do serviço (ligações de acesso, avisos de inscrições e candidaturas).
• Twilio: envio do código de verificação quando entras ou verificas o teu espaço por SMS, e os avisos por SMS dos turnos.
• Google Maps Platform: dados públicos dos espaços (morada, horário, avaliação e fotografias) e a pesquisa de locais ao registar uma cafetaria.
• Mapbox: os mapas que vês no site.
• Google Analytics e Google Tag Manager: medir como o guia é usado e que campanhas trazem pessoas até aqui. Só são carregados se aceitares as cookies de medição ou de publicidade.
• Shopify: a loja e as suas encomendas, concluídas no domínio da própria loja.
• A outra parte de um turno: a cafetaria vê o perfil público do barista e o seu nome legal e NIF na fatura; o barista vê os dados do espaço e a sua denominação social na fatura. Nenhuma vê mais dados fiscais da outra do que os que a fatura exige.
• Agência Tributária espanhola: a declaração DAC7 e, quando a lei o exigir, os registos de faturação das faturas dos turnos.
• Comissão Europeia (VIES): verificação do número de IVA das cafetarias de fora de Espanha.
• Anthropic: tradução automática das descrições e dos textos de eventos e empregos para os sete idiomas do guia. Recebe o texto publicado, não dados de contas.

Onde ficam guardados

A base de dados e os ficheiros estão na União Europeia (Frankfurt). Alguns dos fornecedores acima são empresas norte-americanas e podem tratar dados fora do Espaço Económico Europeu; nesses casos a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia e no quadro de adequação UE-EUA.

Durante quanto tempo

• Enquanto tiveres a conta aberta. Se a apagares, eliminamos os teus dados pessoais, salvo o que tenhamos de conservar por lei.
• As inscrições e candidaturas ficam à disposição da cafetaria que as recebeu enquanto lhe forem úteis; podes pedir-nos que as apaguemos.
• As faturas e os dados fiscais, pelos anos exigidos pelas normas contabilísticas e fiscais. Também as faturas que emitimos em nome dos baristas e os dados que declaramos ao abrigo da DAC7, mesmo que a conta seja apagada.
• As avaliações dos turnos são apagadas com a conta de quem as recebe ou de quem as escreve.
• Os números de utilização, sempre agregados e sem te identificar.

Os teus direitos

Podes pedir-nos acesso aos teus dados, a sua retificação, o apagamento, a limitação ou a oposição ao tratamento, e a portabilidade. Escreve para hello@mycoffee.guide e respondemos no prazo de um mês.

A partir da tua conta podes editar os teus dados e apagá-la por completo sem nos pedires. Se achares que não agimos bem, podes reclamar junto da autoridade de proteção de dados competente.

Decisões automatizadas

Não tomamos decisões automatizadas sobre os baristas nem sobre as cafetarias. A verificação de um perfil, a sua suspensão, a retenção de um pagamento e a resolução de uma reclamação são decididas por uma pessoa da equipa. Os resultados da pesquisa de turnos são ordenados por data e hora, e as avaliações não têm qualquer efeito automático.

Menores

O guia não se dirige a menores de 14 anos e não criamos contas para eles de forma consciente. Se detetarmos uma, eliminamo-la.

Alterações a esta política

Se mudarmos algo relevante, publicamo-lo aqui e atualizamos a data de revisão. Se a alteração te afetar de forma significativa, avisamos por email.