Política de Privacidade

1. Responsável pelo tratamento

Denominação social: Volodymyr Tarasov
Número fiscal (CIF): Z4055528N
Sede social: Pont de la Cros 16 4º 3a, 08918, Badalona, Barcelona
Correio eletrónico: hola@trimly.es

2. Dados que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

• Dados de identificação: nome e apelidos, número de telefone.
• Dados de utilização do serviço: histórico de marcações, preferências de serviço, comunicações com o negócio.
• Dados técnicos: endereço IP, tipo de navegador, dados de sessão (cookies essenciais).
• Dados de conta (titulares de negócio): correio eletrónico, dados de faturação, informação de subscrição.

3. Finalidade e base legal do tratamento

Tratamos os seus dados para as seguintes finalidades:

• Gestão de marcações de clientes finais: executar o contrato de prestação de serviços entre o cliente e o negócio (art. 6.º, n.º 1, al. b) do RGPD).
• Envio de notificações de marcação: confirmações, lembretes e avisos de cancelamento via WhatsApp (art. 6.º, n.º 1, al. b) do RGPD — execução do contrato; al. a) para comunicações adicionais de marketing).
• Gestão da conta do titular do negócio: registo, subscrição, faturação e apoio (art. 6.º, n.º 1, al. b) do RGPD).
• Cumprimento de obrigações legais: conservação de registos contabilísticos e fiscais (art. 6.º, n.º 1, al. c) do RGPD).
• Melhoria do serviço e análise estatística: estatísticas de utilização agregadas e anónimas (interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD).

4. Prazos de conservação

Conservamos os seus dados enquanto for necessário para a finalidade para a qual foram recolhidos, respeitando os prazos legais aplicáveis:

• Dados de marcações e clientes: 3 anos desde a última marcação, salvo obrigação legal de conservação superior.
• Dados de faturação e contratos: 5 anos (art. 1964.º do Código Civil espanhol) ou até 10 anos caso existam obrigações fiscais.
• Dados de conta (titulares de negócio): durante a vigência do contrato e até 5 anos após a sua cessação.
• Dados de sessão e cookies técnicos: conforme a duração definida na nossa Política de Cookies.

5. Destinatários e subcontratantes

Os seus dados podem ser comunicados aos seguintes destinatários e subcontratantes do tratamento:

• Telnyx LLC: envio de notificações via WhatsApp Business API (subcontratante, EUA — cláusulas contratuais-tipo da UE).
• Stripe Inc.: processamento de pagamentos de subscrições para titulares de negócio (subcontratante, EUA — cláusulas contratuais-tipo da UE).
• Cloudflare Inc.: armazenamento de ficheiros (imagens de perfil, logótipos) no Cloudflare R2 (EUA — cláusulas contratuais-tipo da UE).
• Upstash / Redis: cache técnica (sem dados de carácter pessoal identificativos em dados sensíveis).
• Vercel Inc.: alojamento do sítio web e analítica web anónima sem cookies (estatísticas de tráfego agregadas, sem informação pessoal identificável; EUA — cláusulas contratuais-tipo da UE).
• Crisp IM SARL: chat de apoio no nosso site e no painel de administração, carregado apenas quando o abre (França; servidores nos Países Baixos e na Alemanha — União Europeia).
• Microsoft Ireland Operations Ltd. (Clarity): análise de utilização do site através de gravação de sessão e mapas de calor, apenas se o utilizador der o seu consentimento no aviso de cookies (Irlanda, com possíveis transferências para os EUA — cláusulas contratuais-tipo da UE).
• Meta Platforms Ireland Ltd.: medição publicitária (pixel da Meta) no nosso site, apenas se o utilizador der o seu consentimento (Irlanda, com possíveis transferências para os EUA — cláusulas contratuais-tipo da UE).
• TikTok Technology Limited (Irlanda) e TikTok Information Technologies UK Limited (Reino Unido): medição e otimização das nossas campanhas publicitárias através do pixel da TikTok e da sua API de Eventos, apenas se o utilizador prestar o seu consentimento. Ao contrário dos restantes destinatários desta lista, a TikTok não atua como subcontratante, mas sim como corresponsável connosco (art. 26.º RGPD). Essa corresponsabilidade limita-se à recolha e transmissão dos dados de evento e aos relatórios de medição que recebemos; para a elaboração de perfis e a otimização de anúncios na sua plataforma, a TikTok atua como responsável independente nos termos da sua própria política. Ao abrigo do nosso acordo com a TikTok, é a TikTok que responde aos pedidos de acesso, retificação, apagamento, limitação e portabilidade (arts. 15.º a 20.º RGPD) relativamente aos dados que estão na sua posse; pode dirigir-se igualmente a nós e transmitiremos o seu pedido. Pode consultar os detalhes na política de privacidade da TikTok e na secção 6 desta política, sobre transferências internacionais.
• Google Ireland Limited: analítica web (Google Analytics), medição publicitária (Google Ads) e gestão de etiquetas (Google Tag Manager) no nosso sítio web, apenas se prestar o seu consentimento no aviso de cookies (Irlanda, com possíveis transferências ulteriores para os EUA — cláusulas contratuais-tipo da UE). Não é utilizado nas páginas de marcações das barbearias.
• Administrações públicas: quando a lei o exija.

Não vendemos nem cedemos os seus dados pessoais a terceiros para fins comerciais próprios desses terceiros.

6. Transferências internacionais

Alguns subcontratantes mencionados na secção anterior (Stripe, Cloudflare, Vercel) estão estabelecidos nos Estados Unidos. As transferências são realizadas ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (Decisão de Execução 2021/914), que oferecem garantias adequadas de proteção de dados.

A Google Ireland Limited está estabelecida na União Europeia, embora os dados recolhidos com o seu consentimento através do Google Analytics e do Google Ads possam ser transferidos ulteriormente para a Google LLC nos Estados Unidos ao abrigo das mesmas Cláusulas Contratuais-Tipo.

A TikTok exige uma advertência específica, e queremos dar-lha sem rodeios. Se aceitar os cookies publicitários, os dados recolhidos pelo pixel da TikTok e pela sua API de Eventos são comunicados à TikTok. A TikTok declara armazenar os dados dos utilizadores do Espaço Económico Europeu em centros de dados europeus situados na Noruega e na Irlanda (o denominado «Projeto Clover»), mas pessoal situado fora do EEE, incluindo a China, teve acesso remoto a esses dados. Em 30 de abril de 2025, a Comissão de Proteção de Dados da Irlanda aplicou à TikTok uma coima de 530 milhões de euros por violação do art. 46.º, n.º 1, do RGPD, por não ter demonstrado que os dados transferidos beneficiavam de uma proteção essencialmente equivalente à garantida na União Europeia, e por falta de transparência (art. 13.º RGPD). O Tribunal Superior da Irlanda confirmou essa apreciação em junho de 2026; tanto a coima como a ordem de suspensão das transferências encontram-se suspensas cautelarmente enquanto se aguarda a decisão do recurso, mas a declaração de ilicitude mantém-se. Ao contrário dos restantes destinatários mencionados nesta política, esta comunicação de dados não se encontra abrangida por Cláusulas Contratuais-Tipo nem por qualquer outra garantia adequada do capítulo V do RGPD, e não podemos afirmar que exista um nível de proteção equivalente ao europeu. Seguindo o critério da Agência Espanhola de Proteção de Dados, advertimo-lo expressamente de que aceita esta transferência assumindo o risco decorrente da ausência de decisão de adequação e de garantias adequadas. Se preferir evitá-la, basta que recuse os cookies publicitários no aviso de cookies ou retire o seu consentimento a qualquer momento: nesse caso, o pixel da TikTok não é carregado e não é enviado qualquer dado à TikTok.

Pode solicitar informação sobre estas salvaguardas escrevendo para hola@trimly.es.

7. Os seus direitos

De acordo com o RGPD e a LOPDGDD, tem direito a:

• Acesso: obter confirmação de que tratamos os seus dados e uma cópia dos mesmos.
• Retificação: solicitar a correção de dados inexatos ou incompletos.
• Apagamento: solicitar a eliminação dos seus dados quando, entre outros casos, já não sejam necessários para as finalidades para que foram recolhidos.
• Oposição: opor-se ao tratamento baseado em interesse legítimo.
• Limitação do tratamento: solicitar que suspendamos o tratamento em determinadas circunstâncias.
• Portabilidade: receber os seus dados num formato estruturado, de uso corrente e de leitura automática.
• Retirada do consentimento: quando o tratamento se baseie no consentimento, pode retirá-lo a qualquer momento sem efeito retroativo.

Para exercer os seus direitos, contacte-nos através de hola@trimly.es.

Se considerar que o tratamento viola a regulamentação, pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es.

8. Menores de idade

Os nossos serviços destinam-se a pessoas com mais de 16 anos. Não recolhemos conscientemente dados pessoais de menores dessa idade sem o consentimento dos seus pais ou tutores legais. Se detetarmos que recolhemos dados de um menor sem o consentimento devido, procederemos à sua eliminação imediata.

9. Política de cookies

Utilizamos cookies essenciais para o funcionamento da plataforma e, apenas com o seu consentimento, cookies de analítica e de gravação de sessão (Google Analytics e Microsoft Clarity) e de medição publicitária (Google Ads e o pixel da Meta) no nosso sítio web. Todos são carregados através do Google Tag Manager, estão desativados por predefinição e só são ativados se os aceitar. Para mais informação, consulte a nossa Política de Cookies.

10. Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir alterações regulamentares ou modificações nos nossos serviços. Notificá-lo-emos das alterações relevantes através de aviso na plataforma ou por correio eletrónico. A versão atualizada estará sempre disponível nesta página com a data da última atualização.

11. Contacto

Para qualquer questão relacionada com o tratamento dos seus dados pessoais, pode contactar-nos através de:

• Correio eletrónico: hola@trimly.es
• Morada postal: Pont de la Cros 16 4º 3a, 08918, Badalona, Barcelona

12. É obrigatório fornecer os seus dados?

Para efetuar uma marcação através da plataforma, é obrigatório fornecer o seu nome e o seu número de telefone. Estes dados são necessários para executar o contrato de prestação do serviço de cabeleireiro ou barbearia e para lhe enviar as notificações associadas à sua marcação.

Sem estes dados não é possível concluir a marcação. Os restantes dados (por exemplo, preferências de serviço) são opcionais e a sua não prestação não impede a utilização básica do serviço.

13. Não se aplica a tomada de decisões automatizada

A Volodymyr Tarasov não realiza qualquer processo de tomada de decisões automatizada que produza efeitos jurídicos sobre os titulares dos dados ou que os afete de modo igualmente significativo. Do mesmo modo, não efetuamos definição de perfis (profiling) com base nos dados pessoais tratados através da plataforma.

14. Nota sobre o consentimento como base de legitimidade

A maior parte do tratamento de dados que realizamos fundamenta-se no art. 6.º, n.º 1, al. b) do RGPD (execução de um contrato no qual o titular dos dados é parte), e não no consentimento. Isto significa que:

• O tratamento de dados para gerir a sua marcação e enviar-lhe as notificações associadas não exige o seu consentimento explícito: é necessário para lhe prestar o serviço que solicitou.
• Apenas solicitamos o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD) para finalidades adicionais, como o envio de comunicações comerciais ou de marketing que vão além da gestão corrente da sua marcação.
• Pode retirar o seu consentimento a qualquer momento para as finalidades que nele se baseiam, sem que isso afete a licitude do tratamento anterior a essa retirada nem os tratamentos baseados noutras bases legais.