Política de privacidade

Quem somos e o que isto abrange

Esta Política de Privacidade explica como a Baland Tech, SL («Foodium», «nós») recolhe e utiliza dados pessoais. Abrange tanto a App móvel Foodium como este site, incluindo o portal de empresas onde os proprietários de espaços gerem a sua subscrição. A nossa identidade e os dados de registo constam do Aviso legal acima.

Somos o responsável pelo tratamento dos dados. Para qualquer questão de privacidade ou para exerceres os teus direitos, contacta privacy@foodium.app. Uma vez que prestamos serviços a pessoas na União Europeia a partir de Andorra, será indicado aqui um representante na UE para efeitos de proteção de dados; até lá, utiliza privacy@foodium.app.

Tratamos os dados pessoais ao abrigo da lei andorrana Llei 29/2021, qualificada de protecció de dades personals (supervisionada pela Agência Andorrana de Proteção de Dados, APDA) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

Os dados que recolhemos

Conta e identidade. Inicias sessão com a Google ou a Apple — não guardamos palavras-passe. Recebemos e armazenamos o teu email, nome e foto de perfil provenientes desse fornecedor, juntamente com os identificadores de conta do fornecedor e marcas temporais técnicas. Se iniciares sessão com a funcionalidade Hide My Email da Apple, trabalhamos com o endereço de reencaminhamento privado. Também derivamos um identificador de dispositivo a partir dos atributos técnicos do teu dispositivo (modelo, marca, sistema operativo) para ajudar a manter as contas seguras.

Perfil. O teu nome de utilizador (público) e, se optares por adicioná-los, o teu nome de contacto e email, data de nascimento, género, cidade de residência, morada e avatar. A data de nascimento e o género são opcionais.

O que crias e fazes. Avaliações, pontuações, notas e as fotos que carregas; os espaços que guardas, marcas ou assinalas como visitados (incluindo com que contactos os visitaste); o teu histórico de deslizes; os teus contactos na App e as mensagens, espaços e avaliações que partilhas com eles. Também construímos um perfil de interesses a partir da tua atividade (as zonas, categorias e pratos com que interages) para personalizar a descoberta — isto constitui definição de perfis, e podes opor-te a ela (ver Os teus direitos).

Localização. Quando o permites, a App utiliza a localização do teu dispositivo enquanto a estás a usar para ordenar os espaços por proximidade; esta localização precisa permanece no teu dispositivo e não é enviada para os nossos servidores. Separadamente, em cada sessão autenticada, a App determina a tua localização aproximada a partir do teu endereço de internet (IP) através de um serviço externo de geolocalização por IP e conserva, durante um período limitado, uma captura periódica (endereço IP, fornecedor de rede e localização aproximada). Esta localização aproximada, baseada no IP, funciona mesmo que recuses a permissão de localização do dispositivo.

Dados empresariais e de faturação (proprietários de espaços). O teu plano e o estado da subscrição, os espaços que reivindicas, as fotos e os detalhes do espaço que publicas e os dados de faturação que introduzes para efeitos de faturação (denominação social, identificação fiscal, morada). São preparadas para ti estatísticas agregadas sobre a forma como os comensais interagem com o teu espaço (ver Como partilhamos os dados).

Se nos contactares ou manifestares interesse antes de criar uma conta — por exemplo, um pedido de informação sobre um espaço, uma inscrição em lista de espera, comentários ou um pedido de suporte —, guardamos o que nos enviares (que pode incluir o teu email e a tua mensagem).

Como e porque usamos os teus dados

Para prestar o serviço (o fundamento jurídico é a execução do contrato celebrado contigo): gerir a tua conta, apresentar e personalizar a descoberta, permitir avaliações, guardados, contactos e partilha, operar as subscrições dos espaços e prestar apoio ao cliente.

Para cumprir obrigações legais: emitir e conservar faturas e registos fiscais e responder a pedidos legítimos.

Para os nossos interesses legítimos, ponderados face aos teus direitos: manter o serviço seguro e prevenir abusos; compreender a utilização do produto; e preparar estatísticas agregadas e não identificativas para os proprietários de espaços sobre a forma como as pessoas interagem com a sua ficha. Baseamo-nos no interesse legítimo para o perfil de interesses que personaliza a descoberta — podes opor-te a ele a qualquer momento.

Comercialização direta (proprietários de espaços). Se tens uma conta de empresa, podemos enviar-te ocasionalmente um email sobre os nossos próprios serviços semelhantes — por exemplo, um convite para voltares quando o teu teste gratuito ou a tua subscrição termina. É o chamado soft opt-in: avisamos-te no momento em que recolhemos os teus dados, cada um desses emails inclui uma ligação para deixares de os receber num só clique e podes opor-te a qualquer momento (vê «Os teus direitos»). Nunca enviamos emails de marketing aos comensais.

Com o teu consentimento: a analítica do site e, na App, as categorias de notificações que estão desativadas por predefinição. Podes retirar o consentimento a qualquer momento.

Funcionalidades de IA (proprietários de espaços). Quando estão ativadas, recorremos a um fornecedor externo de IA (Anthropic) para traduzir textos redigidos pela empresa e para gerar resumos de desempenho escritos a partir das estatísticas agregadas do teu espaço e das tuas próprias fotos empresariais. Estas funcionalidades utilizam apenas conteúdos empresariais — nunca a identidade de um comensal — e qualquer análise gerada por IA tem caráter meramente orientador.

Como partilhamos os dados

Não vendemos os teus dados pessoais. Partilhamo-los apenas com prestadores de serviços que os tratam em nosso nome, e apenas na medida do necessário para operar o Foodium. Entre eles incluem-se: o nosso fornecedor de cloud, base de dados, armazenamento, autenticação e mensagens (Google Firebase, alojado na UE); o nosso fornecedor de pagamentos (MONEI) para as subscrições; o nosso fornecedor de email (Resend) para os emails de conta e de fatura; um serviço de geolocalização por IP; um fornecedor de pesquisa; o fornecedor de IA acima indicado (quando essas funcionalidades estão ativadas); e alertas operacionais internos. É mantida disponível uma lista atual das categorias de prestadores, atualizada à medida que muda.

Como os espaços veem a atividade dos comensais. Quando interages com um espaço no Foodium — incluindo espaços que ainda não aderiram —, essa atividade alimenta estatísticas que preparamos para as empresas. Estas estatísticas são agregadas e não te podem identificar; um espaço nunca vê a tua identidade nem as tuas ações individuais.

Quando partilhas uma mensagem, um espaço ou uma avaliação com outro utilizador, o destinatário conserva a sua própria cópia, que permanece sob o controlo dele. Podemos igualmente divulgar dados quando a lei o exigir, ou para proteger os nossos direitos, os utilizadores ou o serviço.

Transferências internacionais

Os teus dados são armazenados principalmente na União Europeia. Alguns dos nossos fornecedores estão sediados nos Estados Unidos, ou transferem dados para lá. Nesses casos, baseamo-nos numa garantia adequada para cada fornecedor — uma decisão de adequação, o Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado, ou as Cláusulas Contratuais-Tipo da Comissão Europeia. Andorra, onde estamos sediados, dispõe de uma decisão de adequação da UE, que abrange as transferências de dados pessoais da UE para Andorra.

Durante quanto tempo conservamos os teus dados

Conservamos a tua conta e os teus conteúdos enquanto a tua conta estiver aberta e, depois disso, apenas conforme descrito aqui. Os sinais comportamentais sujeitos a um limite temporal são conservados durante um período limitado e depois eliminados. As faturas e os registos fiscais são conservados durante, pelo menos, seis anos, conforme exige a lei andorrana, e não são eliminados quando uma conta é encerrada.

Quando eliminas a tua conta, retiramos-te a possibilidade de iniciar sessão e removemos os campos identificativos do registo da tua conta. O teu email é conservado para podermos reconhecer um proprietário que regressa e gerir disputas empresariais. Conservamos também uma cópia interna do teu registo anterior à eliminação durante um período máximo de 12 meses, para fins de segurança, prevenção de fraude, resolução de disputas e auditoria — e por mais tempo quando a tal estivermos obrigados, ou quando for necessário por razões legais. Alguns conteúdos que partilhaste com outras pessoas, e as cópias que outros utilizadores conservam, podem permanecer nas contas deles.

Os teus direitos

Podes pedir-nos para aceder, corrigir ou eliminar os teus dados pessoais; para limitar ou te opores a determinados tratamentos (incluindo o perfil de interesses e qualquer comercialização direta); e para receber uma cópia dos dados que forneceste. Para fazer um pedido, envia um email para privacy@foodium.app.

Eliminar a tua conta na App é um primeiro passo (remove o teu acesso e os campos do teu perfil). Podes também pedir-nos, a qualquer momento, que apaguemos totalmente os teus dados, e assim faremos, exceto quanto aos registos limitados que temos de conservar por razões legais, fiscais, de disputa ou de prevenção de fraude. Tratamos estes pedidos manualmente, pelo que te pedimos que nos concedas um prazo razoável.

Se considerares que tratámos os teus dados de forma indevida, podes apresentar reclamação à Agência Andorrana de Proteção de Dados (APDA) ou, se estiveres na UE/EEE, à tua autoridade local de proteção de dados.

Como protegemos os teus dados

Alojamos os dados na União Europeia, em infraestrutura da Google Cloud, ciframo-los em trânsito e recorremos à Google e à Apple para o início de sessão, pelo que nunca guardamos a tua palavra-passe. As operações de faturação são processadas no servidor e os dados do cartão são introduzidos na página do nosso fornecedor de pagamentos, nunca chegando até nós. Nenhum serviço pode ser perfeitamente seguro, mas trabalhamos para proteger os teus dados e para detetar e responder a problemas.

Menores

O Foodium não se destina a menores. Tens de ter, pelo menos, 16 anos para o utilizar. Não recolhemos conscientemente dados pessoais de menores com idade inferior a esta; se considerares que um menor nos forneceu dados, contacta privacy@foodium.app e removê-los-emos.

Notificações e mensagens

Com a tua permissão, enviamos notificações push (por exemplo, atividade que te envolve ou, para os proprietários de espaços, análises sobre o teu espaço). Podes desativar as notificações a qualquer momento nas definições do teu dispositivo. Por email, enviamos mensagens de serviço sobre a tua conta, o teu teste gratuito, a tua subscrição e as tuas faturas — fazem parte do serviço, não são marketing. O único email de marketing que enviamos é o convite ocasional para voltar, dirigido aos proprietários de espaços e descrito acima, sempre com uma ligação para deixares de o receber num só clique.

Alterações e contacto

Podemos atualizar esta política; alteraremos a data acima e, no caso de alterações significativas, informar-te-emos na App ou no site. Questões ou pedidos: privacy@foodium.app.