Política de privacidade

1Quem responde pelos seus dados

O responsável pelo tratamento é Hugo Echeverri Jaramillo, identificado com C.C. 98.665.959, com domicílio em Medellín, Colombia. Para qualquer assunto de privacidade ou para exercer os seus direitos, escreva para hello@postalforever.com.

2Que dados recolhemos

3Com que base legal

• Executar o contrato: entregar a carta que comprou (art. 6.º, n.º 1, al. b), RGPD).
• O seu consentimento: carregar voz, vídeo ou foto, e receber avisos (art. 6.º, n.º 1, al. a)). Pode retirá-lo quando quiser.
• Interesse legítimo: prevenir a fraude e medir de forma anónima que conteúdo atrai visitas (art. 6.º, n.º 1, al. f)).

4Conteúdo sensível em cartas de legado

5Com quem os partilhamos

Não vendemos os seus dados nem os cedemos para fins comerciais. Só os tratam, por nossa conta e sob contrato, os fornecedores necessários para que o serviço funcione:

6Música de outros serviços

Pode dar à carta uma canção do YouTube, Vimeo, Dailymotion ou Spotify. Quando isso acontece, o leitor é servido por essa empresa e não por nós: ao carregar recebe o endereço IP e os dados do navegador de quem abre a carta, e pode guardar informação no seu aparelho. Isso foge ao nosso controlo e rege-se pela política de privacidade de cada um.

• Só carrega se for preciso. Sem canção de fora, nada é pedido a esses serviços. E na carta o leitor aparece apenas depois de tocar no envelope para o abrir, nunca à chegada.
• No modo mais discreto que oferecem. O YouTube é servido a partir do seu domínio sem cookies (youtube-nocookie.com) e ao Vimeo pede-se expressamente que não rastreie. O Dailymotion e o Spotify não oferecem essa opção.
• Pode calar-se. Enquanto toca, o botão de silêncio está sempre à vista.

Se preferir que não intervenha nenhum terceiro, escolha uma das melodias da casa: essas servimo-las nós e não saem daqui.

7Transferências para fora do seu país

Alguns desses fornecedores guardam dados fora da União Europeia (por exemplo, a base de dados está no Brasil e outros serviços nos Estados Unidos). Quando ocorre uma transferência internacional, exigimos que esteja coberta por garantias adequadas — como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia — para que os seus dados continuem igualmente protegidos.

8Quanto tempo os guardamos

• O conteúdo da carta e os seus ficheiros: 5 anos, com três avisos antes de o eliminar.
• Dados da compra: o tempo exigido pela lei contabilística e fiscal.
• Medição de visitas: de forma anónima e agregada, sem identificar ninguém.

9Os seus direitos

Pode, a qualquer momento e gratuitamente:

• Aceder aos dados que temos sobre si.
• Corrigir os que estejam errados.
• Eliminar («direito ao esquecimento») os que já não devamos conservar.
• Levá-los para outro serviço (portabilidade).
• Opor-se a um tratamento ou retirar o seu consentimento.

Escreva-nos para hello@postalforever.com e respondemos dentro do prazo legal. Se achar que não atendemos bem o seu pedido, pode recorrer à autoridade de controlo: na Colômbia, a Superintendencia de Industria y Comercio; na União Europeia, a autoridade de proteção de dados do seu país.

Para o pedir há dois caminhos, ambos válidos: escrever para hello@postalforever.com, ou usar o formulário de pedidos, queixas e reclamações escolhendo «Um pedido sobre os meus dados». Se pedir que apaguemos uma carta, ela é eliminada da base juntamente com o vídeo, o áudio e as fotografias que a acompanham, e confirmamos por escrito quando estiver feito. A eliminação é definitiva: a carta deixará de abrir também para quem a recebeu.

10Menores

O serviço é para maiores de idade. Uma carta dirigida a uma criança (por um nascimento ou um aniversário) é sempre criada e gerida por uma pessoa adulta.

11Segurança

Ciframos as ligações, as hiperligações das cartas são impossíveis de adivinhar e a base de dados não é de acesso público. Ainda assim, nenhum sistema é infalível: por isso recomendamos que descarregue e guarde a sua carta.

12Alterações

Se alterarmos esta política, publicaremos aqui a nova versão com a sua data.