Política de privacidade

ltima actualização: 5 de agosto de 2026

1. Responsável pelo processamento

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Espanha
E-mail: stef@connecta.life
Tel: +33 7 66 65 87 74

2. Finalidades do processamento de dados

Tratamos os seus dados pessoais para as seguintes finalidades:

• Gestão de reservas: Tratamento da matrícula em retiros espirituais
• Comunicação comercial: Envio de informações sobre nossos serviços (com seu consentimento)
• Suporte ao cliente: Resposta aos seus pedidos de informação
• Obrigações legais: Conformidade com os regulamentos espanhóis e europeus
• Segurança: Protecção dos participantes e do pessoal
• Avisos públicos opcionais: Publicação, com o seu consentimento explícito, do nome público, nota e texto que você escolher após um retiro espiritual
• Observatório de bem-estar opcional: Reconciliação, com o seu consentimento explícito separado, dos balanços WHO-5 e um perfil médico estritamente limitado a fim de produzir análises observacionais e estatísticas públicas agregadas
• Medição do site e alocação de solicitações: Análise de tráfego, rotas, desempenho técnico e provável origem de solicitações para melhorar o site e impulsionar nossas ações

3. Dados pessoais recolhidos

Recolhemos as seguintes categorias de dados:

• Dados de identificação: Nome, nome, data de nascimento, nacionalidade
• Dados de contacto: Endereço de e-mail, número de telefone, endereço postal
• Dados de saúde: Informações médicas necessárias para a segurança dos participantes
• Dados de navegação: Os registros de visita podem processar o endereço IP, uma impressão digital pseudonimizada desse endereço, um ID de sessão apelidado, navegador, dispositivo, área geográfica aproximada, proveniência, configurações de campanha e caminhos de página sem configurações. Quando um visitante envia um formulário, a visita humana feita durante os 30 minutos anteriores pode ser mais próxima do contato por meio da sessão ou, na falta disso, da impressão digital IP, a fim de registrar a provável fonte de seu pedido. Nossa medida comportamental interna lida separadamente com passagens de página para página, ações de botão e link, tempo ativo, limites de rolagem, saídas e etapas de túnel de reserva. Não recebe nenhum texto de entrada, dados de formulário, endereço IP, user-agent, prospect ou ID de participação
• Dados de pagamento: Informações de cobrança (não armazenadas em nossos servidores)
• Dados de aviso público: Nome de exibição selecionado, nota, texto, retiro espiritual relevante e comprovante de consentimento com carimbo de tempo. O convite está internamente ligado à participação e ao arquivo do cliente para verificar a autenticidade da revisão, mas permanece independente das respostas a qualquer questionário de satisfação anônimo.
• Dados do Observatório: Pontuações WHO-5, medidas de passos e datas, respostas às três questões de contexto, faixa etária derivada, sexo, nível de ansiedade e alguns indicadores binários permitidos. Identidade, coordenadas, data exata de nascimento, diagnósticos, medicamentos e textos livres são excluídos do perfil de análise

4. Base jurídica para o tratamento

De acordo com o GDPR e o LOPD-GDD, o processamento é baseado em:

• Artigo 6.1.a GDPR: Consentimento para comunicação comercial
• Artigo 6.1.b GDPR: Execução do contrato de serviço
• Artigo 6.1.c GDPR: Cumprimento de obrigações legais (segurança, saúde)
• Artigo 6.1.f GDPR: Interesse legítimo em melhorar nossos serviços
• Artigo 9.2.a GDPR: Consentimento explícito para dados de saúde
• Artigo 6.1.a GDPR: Consentimento explícito para publicar um aviso nominativo ou pseudônimo
• Artigos 6.1.a e 9.2.a GDPR: Consentimento explícito, opcional e revogável para o Observatório e reconciliação limitada de dados de saúde

5. Retenção de dados

Seus dados são mantidos pelos seguintes períodos:

• Dados da reserva: 5 anos após o término do contrato
• Dados de saúde: 3 anos após a última participação
• Dados de comunicação: 3 anos após o último contato
• Dados de navegação: Os registros de visitas individualizados são mantidos para comparar a frequência, o desempenho técnico e a origem dos pedidos em vários ciclos de negócios. Estatísticas agregadas que são anonimizadas podem ser mantidas para acompanhar tendências de longo prazo. As impressões digitais técnicas pseudonimizadas da medição comportamental interna são excluídas após 72 horas; apenas os contadores diários agregados, sem identificadores individuais, são mantidos.
• Dados contabilísticos: 6 anos (obrigação legal espanhola)
• Aviso público opcional: Até que o seu consentimento seja retirado. O aviso é então inédito; os elementos estritamente necessários para rastrear e respeitar essa retirada podem ser mantidos dentro dos limites legais.
• Observatório do Bem-Estar: O perfil limitado é excluído após a retirada do consentimento e, o mais tardar, cumpre o período de três anos aplicável aos dados de saúde após a última participação. Estatísticas já anonimizadas e agregadas podem ser mantidas

6. Destinatários dos dados

Os seus dados são comunicados apenas aos destinatários necessários para os fins descritos nesta política, dentro dos limites das informações úteis à sua missão:

• Pessoal autorizado e parceiros de implementação: Membros ativos da equipe e, quando seu suporte assim o exigir, colaboradores ou parceiros expressamente interessados. Seu acesso é limitado às informações necessárias para a organização, monitoramento e segurança dos participantes.
• Hospedagem, Domínio e Mensagens: A OVH SAS hospeda o site e seus dados na França. Infomaniak Network SA gerencia o nome de domínio, DNS e caixas de e-mail usadas para trocas, reservas, confirmações e convites. Os e-mails também podem passar pelo provedor de e-mail do destinatário
• Geolocalização técnica: ipapi.co pode receber o endereço IP do visitante, exclusivamente através de uma conexão HTTPS, a fim de deduzir uma área geográfica aproximada, como o país ea cidade, para a análise do tráfego ea atribuição de pedidos. Em caso de indisponibilidade, nenhuma transmissão é feita para um provedor de fallback não criptografado
• Inteligência artificial, tradução e transcrição: O OpenRouter e o fornecedor do modelo selecionado através dele podem processar o conteúdo necessário para a qualificação e continuidade das trocas, a tradução de respostas ou resumos, incluindo os médicos, quando esta função é necessária, bem como a análise de textualidades. O OpenAI pode receber o arquivo de áudio completo de uma mensagem de voz quando a transcrição do Whisper estiver ativada. As práticas do provedor de modelos podem variar; o Política de Privacidade do OpenRouter Descreva esse roteamento
• Mensagens: As Meta Platforms, por meio do WhatsApp Business ou do WhatsApp Groups, podem processar números, IDs, mensagens, modelos, associações de acusado e grupo. O Telegram pode receber informações necessárias para notificações administrativas internas, como informações de identidade e contato, um resumo de solicitação ou conversa, informações de reserva ou pagamento e certos links privados.
• Backups: O Google Drive pode hospedar backups técnicos cujo conteúdo é criptografado antes da transmissão. Esses arquivos podem conter as categorias de dados presentes no aplicativo, incluindo identidades, trocas, reservas, pagamentos, documentos privados e dados de saúde.
• Serviços do Google: O Google Agenda pode processar as datas, locais, títulos, links e endereços de e-mail necessários para agendas de equipe ou participantes. Quando o site exibe avisos, notas, links ou elementos do Google Maps, o Google pode processar dados técnicos, como endereço IP, navegador e interações. Esses conteúdos estão sujeitos a Plataforma Google Maps e para o Política de Privacidade do Google
• Pagamentos: WebTicket e, dependendo da opção escolhida, a Revolut, Wise ou um parceiro de gateway de pagamento podem receber os dados necessários para a preparação e processamento da transação, incluindo identidade, detalhes de contato, participação, taxa, valor e referência de pagamento. O cartão ou detalhes da conta inseridos com o provedor não são armazenados pela Connecta Life; no entanto, mantemos as informações necessárias para o monitoramento contábil e a reconciliação do pagamento.
• Medida de publicidade meta: Quando este serviço está habilitado para um contato de uma campanha Meta, a API Conversões pode receber o ID ou formulário da campanha, eventos como uma resposta ou uma reserva, bem como o endereço de e-mail e telefone previamente hash, a fim de medir e otimizar campanhas.
• Autoridades competentes: Os dados estritamente necessários podem ser comunicados quando exigido por uma disposição legal, uma decisão judicial ou um pedido regular de uma autoridade competente.
• Motores de busca: Uma revisão que você escolhe publicar é pública e pode ser indexada, inclusive através dos dados estruturados na página de retiro espiritual.
• Público do Observatório: Pesquisadores, jornalistas, mecanismos de busca e assistentes de IA acessam apenas agregados que excedem o limite de confidencialidade; nenhum arquivo individual ou pseudonimizado é transmitido a eles.

A presença de um serviço nesta lista não significa que ele recebe sistematicamente seus dados. Os provedores condicionais só são solicitados quando a funcionalidade correspondente está ativada e sua jornada exige isso. Alguns provedores, incluindo provedores de pagamento ou mensagens, também podem atuar como controladores separados para o processamento que realizam sob seus próprios termos.

7. Transferências internacionais

Os seus dados são processados principalmente na União Europeia, especialmente em Espanha e França através da hospedagem OVH. A Infomaniak Network SA processa determinados dados na Suíça, um país reconhecido pela Comissão Europeia como oferecendo um nível adequado de proteção. Dependendo do serviço utilizado, do encaminhamento técnico e do provedor de modelos selecionado, certos destinatários mencionados acima podem processar dados nos Estados Unidos ou em outro país localizado fora do Espaço Econômico Europeu.

Quando tal transferência está sujeita ao GDPR, ela é enquadrada por um mecanismo reconhecido, como uma decisão de adequação ou as cláusulas contratuais padrão da Comissão Europeia, complementadas, se necessário, por medidas adicionais. Você pode nos pedir informações sobre o país de processamento e as garantias aplicáveis à sua situação, escrevendo para stef@connecta.life.

8. Os seus direitos (GDPR e LOPD-GDD)

Você tem os seguintes direitos:

• Direito de acesso (Art. 15 GDPR): Conheça os dados que mantemos sobre você
• Direito de retificação (Art. 16 GDPR): Corrigir dados imprecisos
• Direito ao apagamento (Art. 17 GDPR): Solicitar a eliminação dos seus dados
• Direito à limitação (Art. 18 GDPR): Limitar o processamento dos seus dados
• Direito à portabilidade (Art. 20 GDPR): Recupere seus dados em um formato estruturado
• Direito de objeção (Art. 21 GDPR): Opor-se ao processamento dos seus dados
• Direito de retirar o consentimento: A qualquer momento para processamento com base no consentimento

9. Exercício dos seus direitos

Para exercer os seus direitos, contacte-nos:

• E-mail: stef@connecta.life
• E-mail: Connecta LifeCarrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Espanha
• Tempo de resposta: 1 mês máximo (2 meses se complexo)

10. Direito de reclamação

Se você acha que seus direitos não são respeitados, você pode registrar uma reclamação com:

Agência Espanhola de Proteção de Dados (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Espanha
Telefone: +34 901 100 099
E-mail: www.aepd.com

11. Cookies e tecnologias semelhantes

Nosso site usa:

• Cookies técnicos: Necessário para o funcionamento do site
• Medição do público doméstico: O Google Analytics 4 está desativado. A ferramenta de terceiros utiliza apenas a sessão técnica já necessária para o site, sem cookies analíticos adicionais, sem análise localStorage ou sessionStorage e sem transmitir seus eventos para o Google ou outro provedor de medição.
• Cookies de preferência: Para memorizar suas escolhas

Os sinais de Controle Global de Privacidade e “Não Rastrear” são respeitados. Você também pode desativar ou reativar a medição do público-alvo neste navegador abaixo, sem um banner na página inicial.

12. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados:

• Criptografia de dados sensíveis
• Acesso restrito aos dados pessoais
• Formação de pessoal em proteção de dados
• Auditorias de segurança regulares

13. Menores

Nossos serviços não se destinam a menores de 18 anos. Nós não coletamos dados pessoais de menores de idade.

14. Alterações a esta política

Esta política pode ser modificada. Quaisquer alterações substanciais serão notificadas a você por e-mail ou através do nosso site. A versão atual ainda está disponível nesta página.

15. Contacto

Se você tiver alguma dúvida sobre esta Política de Privacidade:

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Espanha
E-mail: stef@connecta.life
Tel: +33 7 66 65 87 74