Política de Privacidade
Atualizada a 25 de outubro de 2026. Esta política substitui a anterior, de maio de 2018.
Na Mi Cosmética Casera vendemos matérias-primas para que faças os teus próprios cosméticos. Para isso precisamos de alguns dados teus. Aqui explicamos quais, para que os usamos, quanto tempo os guardamos e o que nos podes pedir a qualquer momento.
Escrevemos isto para que se perceba. Se alguma coisa não ficar clara, escreve para info@micosmeticacasera.es e explicamos-te.
1. Quem é o responsável pelos teus dados
- Responsável pelo tratamento: David González Valle (Mi Cosmética Casera)
- Número fiscal (NIF): 08878760R
- Morada: P.I. El Nevero, Complejo La Mar, Fase II, Edificio D, nº 2. 06005 Badajoz (Espanha)
- Correio eletrónico: info@micosmeticacasera.es
- Telefone: +34 679 094 530
Pelo tipo e volume da nossa atividade, não somos obrigados a nomear um encarregado da proteção de dados. Para qualquer assunto relacionado com os teus dados, escreve para o endereço acima.
2. Que dados tratamos, para quê e com que fundamento
Não tratamos todos os dados para tudo. Cada finalidade tem o seu próprio fundamento legal:
| Para quê | Que dados | Porque o podemos fazer |
|---|---|---|
| Preparar e enviar a tua encomenda | Nome e apelidos, morada de entrega, telefone, correio eletrónico e o que compraste. | É necessário para cumprir o contrato de compra (art. 6.º, n.º 1, al. b) do RGPD). Sem estes dados não te podemos servir. |
| Emitir a fatura e fazer a contabilidade | Nome ou denominação social, número fiscal se no-lo deres, morada de faturação e montante. | A lei obriga-nos (art. 6.º, n.º 1, al. c)): a legislação fiscal e comercial e o regulamento de faturação. |
| Manter a tua conta de cliente | Correio eletrónico, palavra-passe cifrada, moradas guardadas e histórico de encomendas. | És tu que decides criá-la. É necessária para te prestar esse serviço (art. 6.º, n.º 1, al. b)). |
| Atender-te quando escreves ou reclamas | O que nos contares e os dados da encomenda em causa. | É necessário para cumprir o contrato e atender a garantia (art. 6.º, n.º 1, als. b) e c)). |
| Enviar-te a newsletter | O teu correio eletrónico e, se fores cliente, o que costumas comprar. | Só com o teu consentimento (art. 6.º, n.º 1, al. a)). Ninguém fica subscrito por comprar: é preciso pedi-lo. Podes cancelar a subscrição em qualquer correio que te enviemos. |
| Cumprir a rastreabilidade dos cosméticos | Que lote de produto foi para que encomenda. | Obriga-nos o Regulamento (CE) 1223/2009 relativo aos produtos cosméticos (art. 6.º, n.º 1, al. c)). Esta obrigação é sobre o produto, não sobre ti. |
| Evitar fraudes e manter o site seguro | Endereço IP e registos de acesso. | Interesse legítimo em proteger a loja e quem nela compra (art. 6.º, n.º 1, al. f)). |
| Saber como o site é usado | Dados de navegação através de cookies. | Só se os aceitares no aviso de cookies (art. 6.º, n.º 1, al. a)). Podes mudar de ideias quando quiseres. |
3. Durante quanto tempo guardamos os teus dados
- Encomendas e faturas: seis anos a contar do fecho do exercício. É o prazo durante o qual o artigo 30.º do Código Comercial espanhol nos obriga a conservar a documentação comercial, e cobre também os quatro anos de prescrição fiscal.
- A tua conta de cliente: enquanto a mantiveres aberta. Se nos pedires que a eliminemos, eliminamo-la.
- Newsletter: até cancelares a subscrição.
- Consultas e reclamações: enquanto puderem decorrer responsabilidades da compra.
- Prova de que aceitaste as cookies: três anos.
- Rastreabilidade de lotes: o que a legislação de cosméticos exigir, mas sem a tua identidade: quando pedes que te apaguemos, o lote fica e tu desapareces dele.
Isto é importante e preferimos dizê-lo com clareza: se nos pedires que apaguemos os teus dados, apagamos tudo o que podemos apagar, mas as faturas e as encomendas ficam durante esses seis anos porque a lei nos obriga a guardá-las. Não as usamos para mais nada e ninguém de fora lhes acede. Passado esse prazo, são eliminadas.
4. A quem damos os teus dados
Para que a encomenda te chegue e a loja funcione, algumas empresas tratam dados teus por nossa conta. Esta é a lista completa e atualizada. Mantemo-la em dia: se mudarmos de transportadora ou de fornecedor, muda aqui.
| Quem | Para quê | O que recebe | Onde está |
|---|---|---|---|
| Alojamento da loja e correio | |||
| Castris AICHA DIGITAL SL | Aloja a loja e a sua base de dados | Todos os dados da loja | Espanha · centros de dados na UE |
| OVH e Hetzner | Infraestrutura sobre a qual a Castris presta o alojamento | Os dados alojados nesses servidores | Centros de dados na UE |
| OVHcloud OVH Srl | Servidor das lojas internacionais e do chat de ajuda | Tráfego das lojas .com e conversas do chat | Milão (Itália, UE) |
| Google Workspace Google Ireland Limited | Correio da empresa, correios automáticos da loja e documentos de encomendas | A correspondência contigo, faturas, guias de remessa e comprovativos | UE, com possível acesso a partir dos EUA: Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo |
| Transporte | |||
| GLS General Logistics Systems Spain | Transporte e entrega da tua encomenda, incluindo o pagamento à cobrança | Nome, morada, telefone, email e número de encomenda | Espanha · e as empresas da sua rede no país de destino |
| Correos Sociedad Estatal Correos y Telégrafos, S.A., S.M.E. | Transporte e entrega da tua encomenda | Nome, morada, telefone, email e número de encomenda | Espanha |
| Pagamentos | |||
| Redsys Redsys Servicios de Procesamiento, S.L. | Gateway de pagamento com cartão e Bizum | Montante e referência da encomenda. Os dados do cartão escreve-los tu no gateway deles e nós não os vemos | Espanha |
| BBVA Banco Bilbao Vizcaya Argentaria, S.A. | Cobra os pagamentos com cartão, o pagamento à distância «Click & Sell» e recebe as transferências | Montante e referência; no «Click & Sell», nome, apelidos e telefone; nas transferências, nome de quem ordena e descritivo. Não guardamos cartões | Espanha |
| Banco Santander Banco Santander, S.A. | Recebe pagamentos por transferência | Nome de quem ordena o pagamento e o descritivo | Espanha |
| Newsletter | |||
| Mailchimp The Rocket Science Group LLC (Intuit) | Envio da newsletter e gestão de subscrições e cancelamentos | O teu email e estatísticas de envio | EUA: Quadro de Privacidade de Dados UE-EUA e, subsidiariamente, cláusulas contratuais-tipo |
| Analítica e publicidade (só se as aceitares no aviso de cookies) | |||
| Google Analytics 4 e Google Tag Manager Google Ireland Limited | Saber que páginas são visitadas | Dados de navegação e identificadores de cookies | UE e EUA: Quadro de Privacidade de Dados |
| Google Ads Google Ireland Limited | Só se alguma vez fizermos campanhas: medir os seus resultados | Identificadores de cookies e dados da conversão | UE e EUA: Quadro de Privacidade de Dados |
| Google reCAPTCHA Google Ireland Limited | Evitar subscrições automáticas no formulário da newsletter | IP e dados técnicos do navegador, apenas ao enviar esse formulário | UE e EUA: Quadro de Privacidade de Dados |
| Chat de ajuda | |||
| Anthropic Anthropic Ireland, Limited | Tradução automática das mensagens do chat | O texto das mensagens traduzidas | Tratamento nos EUA: cláusulas contratuais-tipo |
«Subcontratante» significa que trata os dados seguindo as nossas instruções e só para o que lhe pedimos. «Subcontratante ulterior» é um fornecedor do nosso fornecedor. Os bancos e os gateways de pagamento atuam como responsáveis próprios, porque a legislação financeira os obriga a tratar esses dados por sua conta.
Fora desta lista, não vendemos nem cedemos os teus dados a ninguém. Só os facultaríamos à Administração, aos tribunais ou às forças de segurança se uma norma nos obrigasse.
5. Os teus dados saem da União Europeia?
Alguns dos fornecedores da lista anterior estão fora do Espaço Económico Europeu. Na própria tabela podes ver, para cada um, onde está e com que garantia se faz a transferência. Quando acontece, é porque o fornecedor está abrangido por um quadro de transferências reconhecido pela Comissão Europeia ou porque há cláusulas contratuais-tipo assinadas com ele.
6. O que nos podes pedir
Sobre os teus dados tens estes direitos, e exercê-los é gratuito:
- Acesso: saber que dados temos sobre ti e pedir uma cópia.
- Retificação: corrigir o que estiver errado ou incompleto.
- Apagamento: que apaguemos os teus dados, com o limite das faturas explicado no ponto 3.
- Portabilidade: levar os teus dados num formato que possas reutilizar.
- Limitação: pedires-nos que os conservemos mas não os usemos enquanto se resolve uma divergência.
- Oposição: opores-te a que os tratemos com base no interesse legítimo.
- Retirar o consentimento quando for essa a base, por exemplo na newsletter ou nas cookies. Retirá-lo não afeta o que fizemos antes.
Como se pedem
Escrevendo para info@micosmeticacasera.es a partir do endereço com que compraste, ou por carta para a morada do ponto 1. Responderemos no prazo máximo de um mês.
Se compraste sem criar conta, também nos podes pedir: escreve a partir do email com que fizeste a encomenda e indica-nos o número da encomenda. Localizamo-la na mesma.
Pode ser que te peçamos mais algum dado para confirmar que és tu. Não é para criar obstáculos: é para não darmos os teus dados a outra pessoa.
Se não ficares satisfeito
Se achares que não tratámos bem o teu pedido, podes reclamar junto da autoridade espanhola de proteção de dados, a Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), ou junto da autoridade de controlo do país da UE onde vives ou trabalhas; em Portugal, a CNPD (www.cnpd.pt). Agradecíamos que nos escrevesses primeiro a nós, para ver se conseguimos resolver.
7. Cookies
Usamos cookies próprias necessárias para a loja funcionar — manter a tua sessão e o teu carrinho — e, só se as aceitares, cookies de analítica que nos dizem que páginas são visitadas. Podes aceitá-las ou recusá-las no aviso que aparece ao entrar, e mudar de ideias depois. Se as recusares, a loja funciona na mesma.
País aproximado pelo IP. Para lhe mostrar na página inicial o prazo de envio do seu país, o nosso próprio servidor consulta numa base de dados a que país pertence o endereço IP com que se liga. Não usa cookies, não guarda o seu IP nem o seu país e não serve para o seguir nem para publicidade. IP Geolocation by DB-IP.
8. Tomamos decisões automáticas sobre ti?
Não. Nenhuma decisão que te afete é tomada de forma automática: as encomendas são preparadas e revistas por pessoas.
A única coisa parecida é que, se estiveres subscrito na newsletter, podemos agrupar os subscritores segundo o tipo de produtos que compram para enviar conteúdo mais afim. Podes opor-te a isto escrevendo-nos, ou cancelar a subscrição.
9. Como protegemos os teus dados
O site é cifrado, as palavras-passe são guardadas cifradas e ninguém de fora entra nos nossos sistemas. Ao pessoal só permitimos ver o que precisa para o seu trabalho. Com as empresas da lista do ponto 4 temos assinado o contrato exigido pelo artigo 28.º do RGPD, que as obriga a usar os teus dados só para o que lhes pedimos.
Nunca te pediremos a tua palavra-passe nem os dados do teu cartão por correio ou por telefone. Os dados do teu cartão não passam pelo nosso site nem os guardamos: são geridos diretamente pelo gateway de pagamento do banco.
10. Alterações a esta política
Se mudarmos de fornecedor, acrescentarmos um serviço novo ou a legislação mudar, atualizaremos esta página e a data do início. Recomendamos que lhe dês uma vista de olhos de vez em quando.