Política de privacidade

SPOT2WATER é uma aplicação móvel e um website colaborativos para descobrir, partilhar e avaliar spots aquáticos (lagos, rios, cascatas, praias, etc.) na Europa.

Responsável pelo tratamento de dados:
MandySoft — info@spot2water.com
https://spot2water.com

Recolhemos apenas os dados necessários para o funcionamento da aplicação:

2.1 Dados da conta

• ▸Endereço de email — para criar a tua conta, autenticar-te e enviar-te notificações importantes (verificação, redefinição de password).
• ▸Nome de utilizador — exibido publicamente junto às tuas contribuições e avaliações.
• ▸Password — armazenada de forma encriptada (bcrypt), nunca em texto claro.

2.2 Dados de localização

• ▸Geolocalização GPS — utilizada apenas em tempo real para centrar o mapa na tua posição. A tua localização nunca é registada nem transmitida aos nossos servidores.
• ▸Coordenadas dos spots — os spots que crias contêm uma posição geográfica visível publicamente.

2.3 Conteúdo criado pelo utilizador

• ▸Fotos dos spots (armazenadas nos nossos servidores).
• ▸Avaliações, notas e descrições de spots.
• ▸Spots adicionados ao mapa colaborativo.

2.4 Dados técnicos

• ▸Registos do servidor (endereço IP, tipo de dispositivo, versão da aplicação) — conservados 30 dias por motivos de segurança.
• ▸Identificadores publicitários (Android: GAID, iOS: IDFA) — utilizados pelo Google AdMob para mostrar publicidade aos utilizadores não premium (ver secção 5).

Nunca vendemos os teus dados. Partilhamos apenas o necessário com:

• ▸OVH (alojamento) — servidores em Europa. Tratamento conforme ao RGPD.
• ▸Google Maps / Leaflet — cartografia. A tua posição não é transmitida ao Google durante a navegação.
• ▸Google AdMob — publicidade na versão gratuita (ver secção 5).
• ▸Stripe — pagamento da subscrição Premium. Nenhum dado bancário transita pelos nossos servidores.

Os utilizadores sem subscrição SPOT2WATER Premium veem publicidade veiculada pelo Google AdMob. O Google pode utilizar o teu identificador publicitário para personalizar os anúncios de acordo com os teus interesses.

Em conformidade com os requisitos do Google Play e App Store, pedimos o teu consentimento para o rastreio publicitário no primeiro lançamento da aplicação.

• ▸Podes retirar este consentimento a qualquer momento nas definições do teu dispositivo (Android: Definições → Google → Anúncios / iOS: Definições → Privacidade → Rastreio).
• ▸A subscrição Premium (9,90 €/ano) remove completamente a publicidade.
• ▸Política de privacidade do Google: policies.google.com/privacy

• ▸Conta ativa — dados conservados enquanto a conta existir.
• ▸Conta eliminada — todos os dados pessoais são eliminados no prazo de 30 dias após o pedido. Os spots e avaliações publicados são anonimizados.
• ▸Registos do servidor — conservados 30 dias.
• ▸Dados de pagamento — conservados pelo Stripe de acordo com as suas obrigações legais (10 anos em França).

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD — UE 2016/679), tens os seguintes direitos sobre os teus dados:

• ▸Direito de acesso — obter uma cópia de todos os teus dados.
• ▸Direito de retificação — corrigir dados inexatos.
• ▸Direito ao apagamento — solicitar a eliminação da tua conta e dados pessoais.
• ▸Direito à portabilidade — receber os teus dados num formato estruturado (JSON).
• ▸Direito de oposição — opor-te ao tratamento para fins publicitários.
• ▸Direito de limitação — solicitar a suspensão temporária do tratamento.
• ▸Retirada do consentimento — retirar a qualquer momento o teu consentimento para o rastreio publicitário.

Podes também apresentar uma reclamação à autoridade de proteção de dados competente. www.cnil.fr

Para solicitar a eliminação completa da tua conta e dados pessoais:

Envia um email para info@spot2water.com com o assunto «Eliminação de conta» a partir do endereço de email associado à tua conta. Processaremos o teu pedido no prazo de 30 dias.

A eliminação é irreversível. Os teus spots e avaliações são anonimizados mas permanecem visíveis no mapa.

• ▸Comunicações encriptadas via HTTPS / TLS 1.3.
• ▸Passwords com hash bcrypt.
• ▸Autenticação via JSON Web Token (JWT).
• ▸Servidores em Europa (OVH).
• ▸Acesso aos dados restrito ao pessoal autorizado.

SPOT2WATER não se destina a crianças com menos de 13 anos (ou 16 anos na UE para tratamento baseado no consentimento). Não recolhemos dados sobre crianças de forma consciente. Se achares que um menor criou uma conta, contacta-nos em info@spot2water.com.

Podemos atualizar esta política. Em caso de alteração significativa, serás notificado por email ou através de uma notificação na aplicação. A data da última atualização encontra-se no topo desta página.

Para qualquer questão relacionada com esta política ou os teus dados pessoais:
MandySoft
info@spot2water.com
https://spot2water.com