Política de privacidade

Última atualização: 26 de agosto de 2026

Quem é o responsável

O responsável pelo tratamento dos dados que nos facultar através desta loja é a CMOX VORTEX, S.L. (adiante, CMOX).

• Número fiscal espanhol (CIF): B22543268
• Correio eletrónico: info@cmox.es
• Telefone: 603 01 02 32

Que dados tratamos e para quê

Esta loja não vende online: não há carrinho, nem sistema de pagamento, nem cobrança. O que há é um catálogo de reparações e uma conta para profissionais que permite ver os preços. Há cinco tratamentos, e nenhum recolhe mais dados do que os necessários.

1. Responder à sua mensagem

Se preencher o formulário de contacto, tratamos o seu nome, o nome da sua empresa, o seu correio eletrónico, o telefone, o assunto e a mensagem. Usam-se exclusivamente para o ler e responder-lhe.

Junto com a mensagem regista-se o endereço IP a partir do qual é enviada. Não é para o traçar: o formulário admite cinco envios por hora do mesmo IP, e sem o guardar não se pode aplicar esse limite.

• Base jurídica: o seu consentimento ao enviar o formulário (art. 6.º, n.º 1, al. a) do RGPD) e as diligências pré-contratuais quando o que pede é um orçamento (art. 6.º, n.º 1, al. b)).
• Onde acaba: num correio eletrónico para info@cmox.es. Não se guarda em nenhuma base de dados nem passa por qualquer serviço externo de formulários.
• Conservação: enquanto for útil para atender ao pedido e às obrigações dele decorrentes.

2. A sua conta de profissional

Para ver os preços é preciso uma conta, e para a criar pedimos o seu nome e apelidos, o nome da empresa, o número fiscal (CIF/NIF), a morada, o telefone, o correio eletrónico e uma palavra-passe.

A palavra-passe não se guarda. Guarda-se um resumo criptográfico do qual não se pode voltar atrás: nem a CMOX a consegue ler.

Pedimos o número fiscal e a morada porque os preços são de venda entre empresas e são esses os dados com que se emite uma fatura. Se no final não comprar nada, não se usam para mais nada.

• Base jurídica: a execução de um contrato ou as diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b) do RGPD).
• Onde se guardam: na base de dados do nosso CRM, no mesmo alojamento que esta loja.
• Conservação: enquanto a conta estiver ativa. Ao apagá-la apagam-se também as suas sessões abertas. Se tiver havido faturação, os dados fiscais conservam-se seis anos por obrigação legal (art. 30.º do Código Comercial espanhol) e quatro para efeitos de prescrição tributária.

3. Verificar que é profissional do setor

Uma conta acabada de criar não vê preços. Antes, uma pessoa da CMOX verifica que quem se registou é uma empresa do setor. Entretanto, a loja diz-lhe que a conta está pendente.

Quando alguém se regista é enviado um aviso interno para info@cmox.es com o nome da empresa, o número fiscal, o nome, o correio e o telefone, para que o pedido não fique à espera sem que ninguém o veja. Quando é aprovado, avisamo-lo por correio.

• Base jurídica: o interesse legítimo da CMOX (art. 6.º, n.º 1, al. f) do RGPD) em não publicar preços entre empresas a quem não o é. É uma verificação manual e única: não se fazem perfis nem decisões automatizadas.

4. Manter a sessão e travar os ataques

Ao entrar na sua conta instala-se um cookie chamado cmox_tienda no domínio .cmox.es. É o que faz com que não tenha de escrever a palavra-passe em cada página.

• Dura 30 dias.
• É HttpOnly: o JavaScript da página não o consegue ler.
• Viaja apenas por HTTPS e com SameSite=Lax.
• É estritamente necessário para um serviço que pediu, pelo que não precisa do seu consentimento prévio nem aparece em qualquer aviso de cookies.

Além disso, para que ninguém possa testar palavras-passe à força:

• O acesso guarda um contador de tentativas falhadas por correio eletrónico, num ficheiro temporário e durante uma hora. O endereço não se guarda em claro, apenas uma impressão não reversível.
• O formulário de contacto usa um código de segurança próprio — não um captcha da Google nem de ninguém — cujo testemunho assinado expira ao fim de dez minutos.

5. Saber quanta gente entra

Se o aceitar no aviso de cookies, usamos o Google Analytics para saber quantas pessoas visitam a loja, que reparações procuram e de onde chegam.

Se não aceitar, não se instala nada. O script da Google nem sequer é descarregado: não é que carregue e não meça, é que não chega a existir na página.

• Base jurídica: o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que pode retirar quando quiser.
• O que se trata: dados de navegação — páginas vistas, idioma, de onde chega, tipo de dispositivo — e um identificador de cookie. O endereço IP é cortado antes de ser guardado.
• Quem mais o vê: Google Ireland Limited, como subcontratante. A Google pode tratar dados fora da União Europeia ao abrigo das cláusulas contratuais-tipo da Comissão.
• Conservação: o que durar a configuração da propriedade do Analytics. Os cookies expiram ao fim de dois anos.
• Os cookies exatos estão nomeados um a um na política de cookies.

O que não fazemos

Convém dizê-lo, porque é o que a maioria das lojas faz:

• Não há publicidade. Nem píxeis de redes sociais, nem remarketing, nem nada que siga alguém de um site para outro.
• Não há mapas de calor nem gravações do que faz no ecrã.
• Não há botões sociais incorporados, daqueles que medem mesmo sem serem premidos.
• Nada se carrega de fora exceto o Google Analytics, e só se o aceitar: nem tipos de letra, nem ícones, nem bibliotecas trazidas de outro servidor.
• Não há newsletter e não se cedem dados a ninguém com fins comerciais.
• Não há pagamento online, pelo que não tratamos dados bancários nem de cartão.
• Não há decisões automatizadas nem elaboração de perfis.

Quem mais vê os seus dados

• OVH, que aloja o servidor web, a base de dados e o correio, como subcontratante. Os servidores que usamos estão na União Europeia.
• Google Ireland Limited, apenas se aceitar a medição, e unicamente para isso. A Google pode tratar dados fora da União Europeia ao abrigo das cláusulas contratuais-tipo da Comissão.

Mais ninguém. Se recusar a medição, o único que intervém é a OVH.

Os seus direitos

Pode pedir-nos a qualquer momento acesso aos seus dados, a sua retificação, o seu apagamento, opor-se ao tratamento, limitá-lo ou pedir a portabilidade. Também pode retirar o consentimento que nos tenha dado, sem que isso afete o que foi feito antes.

Faz-se escrevendo para info@cmox.es. Respondemos no prazo de um mês. Para apagar a sua conta basta pedi-lo por esse correio: é eliminada, e com ela as suas sessões.

Se achar que não tratámos bem o seu pedido, pode reclamar junto da Agência Espanhola de Proteção de Dados.

Menores

Esta loja dirige-se a empresas e profissionais. Não se dirige a menores de idade nem recolhemos os seus dados conscientemente.

Alterações

Se mudar o que fazemos com os dados, muda esta página, e atualiza-se a data acima.