Política de privacidade

ARSICE NETWORK, Zaragoza. Contacto para qualquer assunto de privacidade: emarin@arsice.com.

A pré-visualização é calculada no seu navegador. Quando exporta, o ficheiro do logótipo e os ajustes escolhidos são enviados para o nosso servidor, que gera o vídeo ou a imagem; o logótipo e o ficheiro gerado são apagados automaticamente ao fim de 15 minutos, tenham sido descarregados ou não. Se guardar um projeto na sua conta, o logótipo é guardado com ele até apagar o projeto ou a conta. Não usamos os logótipos para mais nada nem para treinar nenhum sistema.

• A sua conta, se a criar (pode experimentar o editor sem ela; para descarregar, guardar ou partilhar é precisa, e é gratuita): o seu email, o seu nome se o indicar, o idioma dos emails e a forma como entra. Se usar palavra-passe, guardamos apenas uma impressão (hash) dela, nunca a palavra-passe; ao escolhê-la, verificamos no Have I Been Pwned que não aparece em fugas de dados conhecidas, enviando só os 5 primeiros caracteres da sua impressão SHA-1. Os códigos e as ligações que lhe enviamos para entrar expiram ao fim de 10 minutos e também são guardados como impressão. De cada sessão aberta guardamos o endereço IP e o navegador, para que as possa ver e terminar a partir da sua conta. E os seus projetos: o logótipo, os ajustes e uma miniatura.
• O seu perfil rever: ao estrear a conta perguntamos-lhe o nome e, se quiser responder, para que vai usar o Motiful, o tamanho da sua equipa e como nos conheceu; usamos isso para adaptar o produto e perceber a quem serve, nunca para publicidade de terceiros. A sua fotografia de perfil: uma imagem que geramos a partir da sua conta, ou a que carregar (recortamo-la e guardamo-la como uma imagem nova de 256×256, sem os dados do ficheiro original). Se entrar com o Google, guardamos o endereço da sua fotografia do Google e só a usamos se escolher pô-la. E, se marcar a caixa das novidades, que a marcou e quando; pode desmarcá-la a qualquer momento.
• Dados técnicos de cada visita: o endereço IP e o navegador, por segurança e para limitar as exportações gratuitas por dia. Para esse limite guardamos uma impressão do IP calculada com uma chave secreta (não o IP), ou a sua conta se tiver entrado, e apagamo-la ao fim de 2 dias. Os contadores por IP são apagados no fim do seu período.
• Compras: se comprar um plano, a Paddle (ver abaixo) recolhe os seus dados de pagamento e faturação. Nós recebemos o identificador da transação e do cliente, o seu email e, no caso da exportação de projeto (ou do Pack de antes), a impressão digital do ficheiro do logótipo e dos seus ajustes (um código que os identifica sem conter a imagem), e guardamos a licença emitida e, no Pro, o estado da sua subscrição. Se comprar sem conta e depois criar uma com o mesmo email (confirmado), a compra passa para a sua conta. Para que possa voltar a descarregar uma exportação de projeto, ao carregar em «pagar» guardamos o logótipo e os ajustes dessa versão; se o pagamento não chegar a ser feito, são apagados ao fim de um dia.
• Como se usa o Motiful rever: medimos nós próprios, sem ferramentas de terceiros e sem cookies, que páginas são visitadas, de que site se chega (só o domínio) e os passos do produto (carregar um logótipo, escolher um modelo ou um estilo, mudar um ajuste, exportar, abrir o pagamento, partilhar). Cada visita é identificada por um código calculado com o seu endereço IP, o seu navegador e uma chave que muda e é apagada todos os dias: não guardamos o IP nem o navegador, e o código de um dia não pode ser relacionado com o de outro. O que se mede a partir do navegador nunca é associado à sua conta; o que acontece no nosso servidor (criar conta, entrar, exportar, pagar, partilhar) sim, porque são os mesmos factos que já guardamos para lhe prestar o serviço. Se o seu navegador enviar o sinal «Do Not Track» ou «Global Privacy Control», não guardamos nada do que o navegador mede, e os eventos do servidor são contados sem a sua conta nem código de visita. Usamo-lo apenas para saber o que funciona e melhorar o produto.
• O seu navegador: os ajustes do editor, a sua licença, o cookie de sessão se entrar e, durante alguns minutos, o logótipo que larga na página inicial ficam guardados no seu próprio navegador.

Prestar-lhe o serviço que pede, incluindo as licenças e o seu perfil (art. 6.º, n.º 1, al. b) do RGPD); o seu consentimento, para os emails de novidades e dicas (al. a); pode retirá-lo quando quiser, sem afetar o que veio antes); cumprir obrigações legais (al. c)); e a segurança do site e a prevenção de abusos (interesse legítimo, al. f)); e a nossa própria medição de utilização descrita acima, para perceber e melhorar o produto (interesse legítimo, al. f): não usa cookies nem identificadores que durem mais de um dia, e pode opor-se com «Do Not Track» ou «Global Privacy Control», ou escrevendo-nos). Não fazemos perfis, não vendemos dados e não usamos publicidade nem análise de terceiros.

• Paddle.com Market Ltd (Reino Unido) vende os planos pagos como «Merchant of Record»: é o vendedor perante si, cobra, emite a fatura e trata dos impostos. Trata os seus dados de pagamento como responsável independente, segundo a sua própria política de privacidade.
• Resend (Plus Five Five, Inc., Estados Unidos) envia os emails por nossa conta: códigos e ligações para entrar, a licença, avisos de cobrança e da conta. Recebe o seu email e o conteúdo de cada mensagem.
• Google, só se escolher entrar com o Google: dá-nos o seu nome, o seu email e o endereço da sua foto de perfil. O que o Google trata nesse ecrã rege-se pela sua política de privacidade.
• Cloudflare, Inc. transporta e protege o tráfego entre o seu navegador e o nosso servidor.

O servidor que gera as exportações e a base de dados (Postgres) estão em Espanha, num equipamento do titular. Alguns destes fornecedores estão fora do Espaço Económico Europeu; as transferências baseiam-se em decisões de adequação ou nas cláusulas contratuais-tipo da Comissão Europeia.

O logótipo e a exportação, 15 minutos; o logótipo e os ajustes de uma versão que vai pagar, um dia se não for paga e, se for, enquanto o serviço existir (é o que volta a descarregar). Os registos da quota gratuita, 2 dias. Os dados de utilização (a nossa própria medição), 13 meses, e depois são apagados automaticamente; a chave de cada dia, no fim do dia. As ações que fizermos sobre a sua conta a partir da administração (por exemplo, conceder ou revogar uma licença, ou tratar um pedido seu) ficam registadas, com quem as fez e quando, enquanto o serviço existir: é o que nos permite responder por elas. A sua conta, as suas sessões e os seus projetos, até os apagar: em «A sua conta» pode apagá-la por inteiro, e são apagados a conta, as sessões e os projetos. As compras e as licenças são conservadas (sem o seu email nem a ligação à conta, se a apagar) enquanto o serviço existir, porque são necessárias para que uma licença continue válida e para tratar reembolsos. As cópias de segurança da base de dados são guardadas até seis meses e depois apagam-se sozinhas.

Em «A sua conta» pode descarregar os seus dados (um ZIP com tudo o que guardamos sobre si, em JSON, e os seus logótipos), corrigi-los e apagar a conta. Pode ainda pedir acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para emarin@arsice.com. Se achar que não tratámos bem o seu pedido, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (aepd.es).