Política de privacidade
1. Responsável pelo tratamento
Nos termos do artigo 13 do Regulamento (UE) 2016/679 (doravante, «RGPD») e da Lei Orgânica espanhola 3/2018, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (doravante, «LOPDGDD»), informa-se o Utilizador de que o responsável pelo tratamento dos dados pessoais recolhidos através de https://simufy.com é:
| Denominação social | SAPRO TRADING, S.L. («SIMUFY») |
| NIF | B67553040 |
| Sede social | Ctra. BV-2131 Km. 7,2, 08787 Orpí, Barcelona, Espanha |
| Registo Comercial | Barcelona, tomo 47166, folha 110, ficha 543317 |
| Correio eletrónico geral | info@simufy.com |
| Correio eletrónico de privacidade | privacidad@simufy.com |
| Telefone | +34 93 131 06 62 |
| Encarregado da Proteção de Dados | A SIMUFY não designou um EPD (encarregado da proteção de dados), por não se verificarem as situações obrigatórias previstas nos arts. 37 do RGPD e 34 da LOPDGDD. Questões de privacidade: privacidad@simufy.com |
2. Grupo empresarial
A SAPRO TRADING, S.L. faz parte de um grupo empresarial para efeitos do artigo 4.º, ponto 19, do RGPD. Nos termos do considerando 48 do RGPD, a SIMUFY poderá transmitir dados pessoais às sociedades do grupo para finalidades administrativas internas (centralização de serviços, contabilidade, tesouraria, auditoria, infraestruturas tecnológicas comuns, prevenção da fraude), com fundamento no interesse legítimo do grupo (art. 6.1.f do RGPD). Estas comunicações são reguladas por contratos intragrupo conformes aos arts. 26 e 28 do RGPD.
A SIMUFY não utilizará os dados do Utilizador para marketing direto de outras sociedades do grupo com atividades distintas, salvo consentimento expresso e específico do titular dos dados.
O Utilizador poderá opor-se a qualquer momento a estas comunicações, exercendo o direito de oposição previsto no art. 21 do RGPD, através de correio eletrónico para privacidad@simufy.com.
3. Finalidades do tratamento, fundamentos jurídicos e prazos de conservação
A SIMUFY trata os dados pessoais do Utilizador para as seguintes finalidades:
| Finalidade | Fundamento jurídico | Prazo de conservação |
|---|---|---|
| Gestão da compra e venda online, entrega, faturação e cumprimento do contrato. | Art. 6.1.b do RGPD — Execução do contrato. Art. 6.1.c do RGPD — Obrigações legais fiscais e contabilísticas. |
Relação contratual + 6 anos (art. 30 do Código Comercial espanhol (CCom) / art. 66 da Lei Geral Tributária (LGT)) + bloqueio até à prescrição das ações. |
| Gestão de clientes profissionais (B2B) e relações comerciais. | Art. 6.1.b do RGPD — Execução do contrato. Art. 6.1.f do RGPD — Interesse legítimo. |
Relação + 6 anos (art. 30 do CCom) + bloqueio até à prescrição das ações contratuais aplicáveis (art. 1964 do Código Civil / art. 943 do CCom). |
| Gestão de pré-encomendas: acompanhamento da data estimada de entrega (ETA) acordada e comunicações de estado. | Art. 6.1.b do RGPD — Execução do contrato. | Durante a vigência da pré-encomenda + prazos de prescrição das ações contratuais. |
| Apoio ao cliente, pós-venda, gestão de incidências, queixas e reclamações. | Art. 6.1.b do RGPD — Execução do contrato. Art. 6.1.c do RGPD — Obrigações legais. Art. 6.1.f do RGPD — Interesse legítimo. |
5 anos após a resolução do caso (art. 124 do TRLGDCU). |
| Gestão de garantias, reparações e serviço oficial Fanatec fora da garantia (OOW). | Art. 6.1.b do RGPD — Execução do contrato. Art. 6.1.c do RGPD — Obrigações legais do TRLGDCU. |
Durante o prazo de garantia aplicável + 5 anos. |
| Gestão de devoluções e de livre resolução, com aplicação da política de depreciação. | Art. 6.1.b e 6.1.c do RGPD. Art. 6.1.f do RGPD — Interesse legítimo na prevenção da fraude. |
1 ano (documentação fotográfica/vídeo) ou 5 anos se daí resultar uma reclamação. |
| Envio de comunicações comerciais (newsletter, promoções, novidades) sobre hardware e software de simulação desportiva e de condução. | Art. 6.1.a do RGPD — Consentimento. Art. 21.2 da LSSI — Clientes existentes, relativamente a produtos semelhantes. |
Até à retirada do consentimento ou 24 meses de inatividade. |
| Publicidade online personalizada e retargeting através de píxeis de terceiros (Meta, Google, TikTok, Pinterest). | Art. 6.1.a do RGPD — Consentimento específico (banner de cookies). | Máximo de 13 meses (cookies publicitários). |
| Análise web e otimização da experiência do utilizador. | Art. 6.1.a do RGPD — Consentimento específico (cookies analíticos). | Máximo de 13 meses (critério da Agência Espanhola de Proteção de Dados (AEPD)). |
| Gestão da conta de Utilizador e segurança do acesso. | Art. 6.1.b do RGPD — Execução do contrato. | Até ao pedido de eliminação ou ao cancelamento por inatividade. |
| Prevenção da fraude, verificação de operações e proteção do património empresarial. | Art. 6.1.f do RGPD — Interesse legítimo (considerando 47 do RGPD). | 5 anos após o encerramento do caso. |
| Gestão da intermediação com entidades de financiamento (Klarna, Aplazame) a pedido do Utilizador. | Art. 6.1.b do RGPD — Execução do contrato solicitado pelo Utilizador. | Durante a vigência da operação e prazos legais subsequentes. |
| Marcação de reuniões comerciais (Calendly) e apoio pré-venda. | Art. 6.1.b do RGPD — Diligências pré-contratuais. | Até 12 meses após a reunião ou a passagem a ficha de cliente. |
| Defesa perante reclamações e processos judiciais ou administrativos. | Art. 6.1.f do RGPD — Interesse legítimo. | Até decisão transitada em julgado + prazos de prescrição aplicáveis. |
4. Categorias de dados pessoais tratados
Em função da finalidade, a SIMUFY pode tratar as seguintes categorias:
- Dados de identificação: nome, apelidos, DNI/NIE quando legalmente exigível.
- Dados de contacto: correio eletrónico, telefone, morada de envio e de faturação.
- Dados profissionais (cliente B2B): empresa, cargo, NIF/CIF, dados de contacto profissionais.
- Dados transacionais: histórico de encomendas, produtos, montantes, datas, meios de pagamento.
- Dados económicos: dados bancários estritamente necessários (conta para transferência, últimos 4 dígitos do cartão). Os dados completos do cartão são processados diretamente pelos prestadores de serviços de pagamento (Shopify Payments, Stripe, PayPal), sem que a SIMUFY lhes tenha acesso. A avaliação de crédito nos pagamentos diferidos é realizada pela entidade financeira, na qualidade de responsável independente.
- Dados de conta: nome de utilizador, palavra-passe (armazenada através de hash), preferências.
- Dados de navegação e técnicos: endereço IP, identificador do dispositivo, navegador, sistema operativo, cookies, comportamento no Sítio Web.
- Dados de interação: aberturas e cliques em comunicações comerciais, interações com anúncios.
- Conteúdo de comunicações: e-mails, tickets, chats com o serviço de apoio ao cliente.
- Imagens e vídeos resultantes da receção de devoluções, para efeitos de verificação do conteúdo.
A SIMUFY não trata habitualmente categorias especiais de dados (art. 9 do RGPD). Caso sejam ocasionalmente fornecidos, serão tratados com fundamento jurídico específico e medidas de segurança reforçadas.
5. Origem dos dados
Os dados pessoais provêm habitualmente do próprio Utilizador, fornecidos através do Sítio Web (formulários de registo, checkout, newsletter, contacto, marcação de reuniões) ou em comunicações posteriores. Alguns dados de contacto profissional podem ser obtidos a partir de fontes acessíveis ao público (LinkedIn, sítios web empresariais) exclusivamente para a atividade de prospeção B2B, nos termos do considerando 47 do RGPD.
6. Destinatários dos dados e subcontratantes
Para a prestação dos serviços, a SIMUFY comunica dados pessoais aos seguintes destinatários, com os quais celebrou os contratos previstos no art. 28 do RGPD:
| Destinatário / Subcontratante | Finalidade | Localização |
|---|---|---|
| Shopify Inc. | Plataforma de comércio eletrónico e gestão do Sítio Web. | EUA (DPF) |
| Odoo S.A. / Eticco | Sistema ERP/CRM interno. | Bélgica / Espanha (UE) |
| Shopify Payments / Stripe / PayPal | Prestador de serviços de pagamento. Os dados completos de pagamento são processados diretamente por estes prestadores, sem acesso da SIMUFY. | EUA / Irlanda (DPF / CCT) |
| Klarna Bank AB | Pagamento diferido a pedido do Utilizador. A SIMUFY atua como responsável independente relativamente aos dados transmitidos. | Suécia (UE) |
| Aplazame, S.L. | Pagamento diferido a pedido do Utilizador. A SIMUFY atua como responsável independente relativamente aos dados transmitidos. | Espanha (UE) |
| GLS, UPS, DHL, SEUR e transportadoras internacionais | Entrega dos produtos adquiridos. | Espanha / UE / internacional |
| Google Ireland Ltd. / Google LLC | Análise web (Google Analytics), publicidade (Google Ads), infraestrutura (Gmail / Workspace). | Irlanda / EUA (DPF) |
| Meta Platforms Ireland Ltd. | Publicidade online e píxel de seguimento (Facebook/Instagram). | Irlanda / EUA (DPF) |
| TikTok Technology Ltd. | Publicidade online e píxel de seguimento. Transferência fundamentada em CCT (a TikTok não aderiu ao EU-US DPF). | Irlanda / Singapura / EUA (CCT) |
| Pinterest Europe Ltd. | Publicidade online e píxel de seguimento. | Irlanda / EUA (DPF) |
| Klaviyo Inc. | Envio de newsletter, automatizações de marketing e recuperação de carrinhos abandonados. | EUA (DPF) |
| Calendly Inc. | Marcação de reuniões comerciais online. | EUA (DPF / CCT) |
| Fabricantes e marcas distribuídas (Fanatec, Simucube, Simagic, Moza, Trak Racer e outras) | Gestão de garantias, reparações e serviço oficial. | UE / internacional, consoante o fabricante |
| Assessoria contabilística e fiscal externa | Cumprimento de obrigações contabilísticas, fiscais e comerciais. | Espanha (UE) |
| Sociedades do grupo empresarial Vilvaq | Serviços corporativos internos (considerando 48 do RGPD). | Espanha (UE) |
| Administrações e autoridades competentes | Cumprimento de obrigações legais (AEAT, TGSS, forças de segurança, quando aplicável). | Espanha (UE) |
A SIMUFY não comunica dados a terceiros para além dos indicados, salvo obrigação legal ou consentimento expresso do titular dos dados.
7. Transferências internacionais de dados
Alguns subcontratantes têm sede ou infraestruturas fora do Espaço Económico Europeu (EEE). Estas transferências são legitimadas através de:
- EU-US Data Privacy Framework (DPF): decisão de adequação da Comissão Europeia de 10 de julho de 2023, aplicável às entidades aderentes (Shopify, Google, Meta, Calendly, entre outras).
- Cláusulas contratuais-tipo (CCT): aprovadas pela Decisão (UE) 2021/914, aplicáveis quando a entidade não tenha aderido ao DPF. Em particular, as transferências para a TikTok Technology Ltd. fundamentam-se exclusivamente em CCT, uma vez que a TikTok não aderiu ao EU-US DPF e é objeto de supervisão específica pelo Comité Europeu para a Proteção de Dados.
- Outras garantias adequadas previstas nos arts. 46 e 49 do RGPD.
O Utilizador pode solicitar informação detalhada sobre o mecanismo aplicável a cada transferência através de correio eletrónico para privacidad@simufy.com.
8. Decisões automatizadas e definição de perfis
A SIMUFY utiliza ferramentas que implicam a definição de perfis ou decisões automatizadas nas seguintes situações:
- Segmentação de marketing e publicidade online com base em dados de navegação e comportamento. Não produz efeitos jurídicos significativos. Fundamenta-se no consentimento prestado através do banner de cookies.
- Sistema automatizado de deteção de fraude no processo de compra (Shopify Fraud Protect). As encomendas de alto risco são revistas manualmente pelo pessoal da SIMUFY, garantindo-se sempre a intervenção humana.
- Avaliação de crédito (scoring) realizada pela Klarna e pela Aplazame quando o Utilizador solicita o pagamento diferido. Esse scoring é realizado pela entidade financeira, na qualidade de responsável independente. A SIMUFY atua como responsável independente relativamente aos dados que transmite a essas entidades para a intermediação solicitada pelo Utilizador; o Utilizador pode exercer os seus direitos perante a SIMUFY no que respeita a essa transmissão e diretamente perante a entidade financeira no que respeita ao scoring. O Utilizador tem o direito de obter intervenção humana e de contestar a decisão perante a entidade financeira.
9. Direitos do Utilizador
O Utilizador pode exercer a qualquer momento os seguintes direitos reconhecidos pelo RGPD e pela LOPDGDD:
- Acesso: obter confirmação de que a SIMUFY trata ou não os seus dados e aceder aos mesmos.
- Retificação: solicitar a correção de dados inexatos ou incompletos.
- Apagamento («direito a ser esquecido»): solicitar a eliminação dos seus dados quando já não sejam necessários ou quando o consentimento seja retirado (art. 17 do RGPD).
- Limitação do tratamento: solicitar a limitação do tratamento nas situações previstas no art. 18 do RGPD.
- Portabilidade: receber os dados num formato estruturado ou solicitar a sua transmissão a outro responsável pelo tratamento.
- Oposição: opor-se ao tratamento baseado no interesse legítimo ou ao tratamento para fins de marketing direto.
- Retirada do consentimento: retirar a qualquer momento o consentimento prestado, sem efeitos retroativos.
- Não ficar sujeito a decisões automatizadas: direito reconhecido no art. 22 do RGPD, incluindo o direito de obter intervenção humana.
- Reclamação perante a AEPD: apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados.
10. Como exercer os direitos
O Utilizador pode exercer os direitos acima indicados através de correio eletrónico para privacidad@simufy.com ou por correio postal para SAPRO TRADING, S.L. — Ref. Privacidade — Ctra. BV-2131 Km. 7,2, 08787 Orpí, Barcelona, Espanha.
O exercício é gratuito, salvo pedidos manifestamente infundados ou excessivos (art. 12.5 do RGPD). A SIMUFY responderá no prazo máximo de um (1) mês, prorrogável por mais dois (2) meses em casos complexos (art. 12.3 do RGPD).
11. Reclamação perante a AEPD
Se o Utilizador considerar que os seus direitos não foram devidamente atendidos, pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD):
- Morada postal: C/ Jorge Juan, 6, 28001 Madrid
- Telefone: 900 293 183
- Sede eletrónica: https://sedeagpd.gob.es/sede-electronica-web/
- Sítio web: https://www.aepd.es
12. Medidas de segurança
A SIMUFY aplica medidas técnicas e organizativas adequadas nos termos do artigo 32 do RGPD, incluindo, entre outras:
- Cifragem em trânsito (HTTPS/TLS) em todas as comunicações do Sítio Web.
- Cifragem em repouso para sistemas com dados sensíveis.
- Controlo de acessos baseado em funções e no princípio do privilégio mínimo.
- Autenticação de dois fatores para acessos administrativos.
- Cópias de segurança periódicas, cifradas e verificadas.
- Registo de atividades críticas.
- Formação periódica do pessoal com acesso a dados.
Em caso de violação de dados pessoais suscetível de implicar um elevado risco para os direitos do Utilizador, a SIMUFY notificará a AEPD no prazo máximo de 72 horas e o Utilizador afetado quando aplicável (arts. 33 e 34 do RGPD).
13. Menores de idade
Os serviços do Sítio Web destinam-se a maiores de idade (18 anos). A SIMUFY não recolhe conscientemente dados pessoais de menores de 14 anos. Se um menor com idade entre 14 e 18 anos tiver fornecido dados sem autorização dos seus representantes legais, estes podem contactar privacidad@simufy.com para solicitar o apagamento imediato.
14. Cookies
A utilização de cookies e tecnologias equivalentes rege-se pela Política de Cookies.
15. Alterações da Política de Privacidade
A SIMUFY poderá alterar a presente Política para a adaptar a novidades legislativas ou jurisprudenciais, a alterações nas suas operações ou a recomendações da AEPD. As alterações substanciais que afetem os direitos do Utilizador serão comunicadas aos Utilizadores com conta registada por correio eletrónico, com, pelo menos, 15 dias de antecedência relativamente à sua entrada em vigor.
16. Legislação aplicável
A presente Política rege-se pela legislação espanhola e pela legislação da União Europeia aplicável, em particular o RGPD e a LOPDGDD. Para a resolução de litígios relacionados com o tratamento de dados, são competentes os Julgados e Tribunais do domicílio do Utilizador Consumidor ou, no caso de Utilizadores não consumidores, os da cidade de Barcelona.
Data da última atualização: 1 de maio de 2026. Versão 3.0.