Política de privacidade

Última atualização: 10 de novembro de 2026

Esta política explica como tratamos os seus dados pessoais em www.caranvasports.com e nos seus domínios nacionais (caranvasports.es, .fr, .de, .it, .pt, .nl e .cat), no widget de reserva, no chat, nos formulários e nos e-mails, nos termos do Regulamento (UE) 2016/679 (RGPD), da lei orgânica espanhola 3/2018 (LOPDGDD) e da lei 34/2002 (LSSI-CE).

1. Responsável pelo tratamento

Responsável: Caranva Sports S.L.
CIF: B75520114 · inscrita no Registro Mercantil de Ciudad Real
Morada: Calle Pretorio, 6, 13332 Villahermosa (Ciudad Real), Espanha
E-mail para proteção de dados: caranvasports@gmail.com
Telefone: +34 699 631 613

A Caranva Sports S.L. não está obrigada a designar encarregado de proteção de dados; os pedidos sobre privacidade são tratados diretamente pela direção no e-mail acima.

2. Que dados tratamos, para quê, com que fundamento e durante quanto tempo

a) Reservas e compras. Dados: nome, e-mail, telefone, morada de faturação, idioma, datas, dados de cada esquiador ou ciclista (nível, altura, peso, número de calçado), ponto de levantamento, notas, montante e estado do pagamento. Finalidade: gerir e cobrar a reserva, enviar a confirmação, lembretes e alterações, e dar à loja ou escola o necessário para preparar o serviço. Fundamento: execução do contrato (art. 6.º, n.º 1, al. b) RGPD) e obrigações contabilísticas e fiscais (al. c). Conservação: durante a reserva e depois 6 anos (art. 30.º do Código de Comércio espanhol) e os prazos de prescrição fiscal.

b) Seguros opcionais ou incluídos. Se a reserva incluir ou contratar um seguro (não comparência, danos e roubo), comunicamos os dados da reserva à Reale Seguros Generales, S.A.U. para emitir e gerir a apólice. Fundamento: execução do contrato de seguro (art. 6.º, n.º 1, al. b) RGPD).

c) Formulários de pedido, orçamento, grupos e contacto. Dados: nome, e-mail, telefone, número de pessoas, datas, destino e a sua mensagem. Finalidade: responder, preparar o orçamento ou a oferta e, se o pedir, enviar o pedido ao prestador que o pode atender. Fundamento: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b) RGPD). Conservação: o tempo necessário e, sem reserva, no máximo 2 anos.

d) Chat e apoio ao cliente por e-mail. Finalidade: responder às suas dúvidas e preparar a reserva. As respostas podem ser redigidas com a ajuda de modelos de inteligência artificial; não são tomadas decisões automatizadas com efeitos jurídicos sobre si. Fundamento: diligências pré-contratuais ou contrato. Conservação: até 2 anos após a última conversa.

e) Comunicações comerciais. Finalidade: enviar ofertas de serviços semelhantes aos já reservados (ofertas para a viagem, aberturas de temporada) ou, se se inscreveu, a newsletter. Fundamento: interesse legítimo para clientes e serviços semelhantes (art. 21.2 LSSI-CE e art. 6.º, n.º 1, al. f) RGPD) ou o seu consentimento (al. a). Pode cancelar a subscrição em cada e-mail. Conservação: até cancelar ou se opor.

f) Avaliações. Finalidade: pedir a sua opinião após o serviço e publicá-la se a enviar. Fundamento: interesse legítimo em melhorar o serviço; a publicação, o seu consentimento.

g) Lojas, escolas e profissionais. Dados: contactos profissionais de fontes públicas (site da empresa, Google Maps) ou fornecidos por si e, em caso de parceria, dados fiscais, do signatário e bancários. Finalidade: propor a parceria, gerir o acordo, enviar as reservas e pagar. Fundamento: interesse legítimo em contactar empresas do setor (al. f) e execução do acordo (al. b). Pode opor-se respondendo «não» a qualquer e-mail.

h) Navegação, análise e publicidade. Dados: identificadores de cookies, dispositivo, páginas vistas e cliques em anúncios. Finalidade: medir o uso do site, melhorar a reserva e medir campanhas. Fundamento: o seu consentimento no banner de cookies (art. 6.º, n.º 1, al. a) RGPD e art. 22.2 LSSI-CE), que pode retirar a qualquer momento. Ver a Política de cookies.

i) Segurança e prevenção de fraude. Endereço IP e registos técnicos de acesso e pagamento, por interesse legítimo (al. f), até 12 meses.

Os campos obrigatórios de cada formulário são necessários para tratar o pedido. Se nos fornecer dados de outras pessoas (por exemplo, do seu grupo), deve tê-las informado. Não tratamos categorias especiais de dados. Menores de 14 anos não podem fornecer dados sem o consentimento dos pais ou tutores.

3. Destinatários e subcontratantes

Não vendemos os seus dados. Só os comunicamos a quem precisa deles para prestar o serviço ou quando a lei o exige:

Lojas, escolas, estâncias e prestadores da reserva: os dados necessários ao serviço reservado.
Reale Seguros Generales, S.A.U.: se a reserva incluir seguro.
Shopify International Ltd. (Irlanda): loja online e pagamento (Shopify Payments).
Prestadores de pagamento (Stripe Payments Europe Ltd., Revolut Bank UAB, MONEI Digital Payments S.L.): processam o pagamento; não guardamos os dados do cartão.
Caranva (www.caranva.app), Vercel Inc. e Neon Inc.: widget e gestão de reservas, alojamento e base de dados.
Google Ireland Ltd. / Google LLC: e-mail, Google Analytics e Google Ads (só com consentimento), mapas e tradução.
Microsoft Ireland Operations Ltd.: Microsoft Clarity, só com consentimento.
Judge.me: gestão e publicação de avaliações.
NVIDIA Corporation, Groq Inc., Anthropic PBC e Google: modelos de inteligência artificial que ajudam a redigir as respostas do chat e do apoio ao cliente.
Contabilistas e assessores e autoridades e tribunais quando a lei o exigir.

4. Transferências internacionais

Alguns prestadores estão nos Estados Unidos ou podem aceder aos dados a partir daí. As transferências baseiam-se na decisão de adequação do Quadro de Privacidade de Dados UE-EUA (para empresas certificadas) ou nas cláusulas contratuais-tipo da Comissão Europeia (art. 46.º RGPD). Pode pedir cópia em caranvasports@gmail.com.

5. Os seus direitos

Pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade, e retirar o consentimento dado (sem afetar o tratamento anterior), escrevendo para caranvasports@gmail.com ou por correio para Calle Pretorio, 6, 13332 Villahermosa (Ciudad Real), Espanha, indicando o direito que exerce. Responderemos no prazo de um mês. Para deixar de receber comunicações comerciais basta a ligação de cancelamento de cada e-mail.

Pode apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD), C/ Jorge Juan, 6, 28001 Madrid, ou à autoridade do seu país (em Portugal, a CNPD).

6. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: cifragem TLS, acesso aos dados por funções, pagamentos tokenizados e cópias de segurança.

7. Alterações

Se alterarmos esta política, publicaremos aqui a nova versão com a data e, se a alteração for relevante, informá-lo-emos.