Política de privacidade
Última atualização: 5 de novembro de 2026
Resumo. Responsável: GARCÍA MIMBRERO, S.L. Finalidade: gerir a sua encomenda, a sua conta e os seus pedidos de informação e, se o autorizar, enviar-lhe novidades e ofertas. Fundamento jurídico: contrato, obrigação legal, interesse legítimo e o seu consentimento. Destinatários: fornecedores que nos prestam serviços (plataforma da loja, pagamento, transporte, email) e administrações quando a lei o exija; alguns estão fora do Espaço Económico Europeu, com garantias adequadas. Direitos: acesso, retificação, apagamento, oposição, limitação e portabilidade, e reclamação junto da autoridade de controlo. Em seguida encontrará a informação completa.
1. Quem é o responsável
GARCÍA MIMBRERO, S.L., NIF B06706659, Calle Real 70, 06240 Fuente de Cantos (Badajoz), Espanha. Telefone +34 924 500 453. Correio eletrónico para privacidade: info@garciamimbrero.com.
Encarregado da Proteção de Dados: PROACTIVA Consultores, Av. Rafael Alberti 86, 06200 Almendralejo (Badajoz, Espanha). Correio eletrónico: info@gestionproactiva.com.
2. Que dados tratamos
- Identificação e contacto: nome, apelidos, email, telefone, moradas de faturação e envio, NIF se pedir fatura em nome de uma empresa.
- Encomendas: produtos, montantes, histórico de compras, devoluções e incidências, notas da encomenda e mensagens de oferta.
- Pagamento: meio utilizado e resultado da operação. Não guardamos o número completo do seu cartão; é tratado diretamente pela entidade de pagamento.
- Conta e serviços: credenciais, preferências, subscrições, listas de desejos, pontos do Club García Mimbrero (Mimbreritos).
- Comunicações: pedidos de informação, reclamações, mensagens de WhatsApp e chamadas de apoio ao cliente ou televenda.
- Navegação: endereço IP, dispositivo e utilização da Web, de acordo com a Política de cookies.
- Avaliações: classificação, comentário e nome ou pseudónimo que decida publicar.
- Idade: confirmação de maioridade quando compra vinho.
Não pedimos dados de saúde. Se, ao indicar-nos uma alergia ou intolerância, nos fornecer algum, só o usaremos para responder a essa questão concreta.
3. Para quê, com que fundamento e durante quanto tempo
| Finalidade | Fundamento jurídico (art. 6.º RGPD) | Prazo de conservação |
|---|---|---|
| Gerir encomendas pela web e por telefone: pagamento, envio, faturação, devoluções e garantias | Execução do contrato; obrigações legais fiscais e de consumo | Enquanto durar a relação e, depois, bloqueados, durante o prazo de prescrição: 4 anos para efeitos fiscais, 6 anos a documentação comercial e 5 anos as ações contratuais |
| Gerir a sua conta de cliente | Execução do contrato | Até que a elimine |
| Responder a pedidos de informação e reclamações | Interesse legítimo em responder-lhe; obrigação legal nas reclamações de consumo | O tempo necessário para os resolver e, depois, até 5 anos |
| Subscrição de envios periódicos | Execução do contrato | Enquanto estiver ativa e os prazos da primeira linha |
| Club García Mimbrero (Mimbreritos) | Execução do contrato (regulamento do programa) | Enquanto permanecer no programa |
| Enviar comunicações comerciais por email ou SMS a clientes, sobre produtos semelhantes aos comprados | Interesse legítimo (art. 21.2 da LSSI espanhola) | Até que se oponha; pode fazê-lo em cada envio |
| Enviar comunicações comerciais a não clientes (newsletter, campanhas, passatempos) | Consentimento | Até que o retire |
| Chamadas comerciais | Consentimento ou interesse legítimo prevalecente | Até que se oponha |
| Publicar avaliações | Consentimento | Enquanto a avaliação estiver publicada |
| Prevenir a fraude nos pagamentos | Interesse legítimo | O necessário para cada operação e, se for o caso, o prazo das ações legais |
| Análise e publicidade personalizada através de cookies | Consentimento | De acordo com a Política de cookies |
| Mostrar-lhe anúncios em redes sociais a partir do seu email (públicos personalizados) | Consentimento | Até que o retire |
| Verificar a maioridade na compra de vinho | Obrigação legal | Juntamente com a encomenda |
Não tomamos decisões baseadas exclusivamente em tratamentos automatizados que produzam efeitos jurídicos. Para segmentar comunicações podemos agrupar os clientes de acordo com as suas compras. Pode opor-se a isso a qualquer momento.
4. A quem comunicamos os seus dados
Não vendemos os seus dados. Comunicamo-los apenas a:
- Fornecedores que tratam dados por nossa conta (subcontratantes), com contrato nos termos do art. 28.º do RGPD: plataforma de loja online, email e SMS marketing, fidelização, avaliações e listas de desejos, gestão do consentimento de cookies, análise, gestão empresarial (ERP e CRM), automatização e agências de marketing.
- Empresas de transporte, para entregar a sua encomenda.
- Entidades de pagamento (bancos, PayPal, Apple Pay, Google Pay), que atuam como responsáveis independentes.
- Redes sociais e plataformas publicitárias, como a Meta ou a Google, apenas se tiver aceitado os cookies de publicidade ou se interagir com as nossas páginas nessas redes.
- Administrações públicas, tribunais e forças de segurança, quando a lei o exija.
Pode pedir-nos a qualquer momento a lista atualizada de fornecedores.
A Shopify trata também alguns dados como responsável próprio para funções da sua plataforma. Pode consultar a sua Política de privacidade para consumidores.
5. Transferências para fora do Espaço Económico Europeu
Alguns fornecedores estão nos Estados Unidos ou podem aceder aos dados a partir daí. Nesses casos, as transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo da Comissão Europeia. Pode pedir-nos informação sobre estas garantias.
6. Os seus direitos
Pode exercer a qualquer momento os seus direitos de:
- Acesso: saber que dados seus tratamos.
- Retificação: corrigir dados inexatos.
- Apagamento: pedir que os apaguemos quando já não forem necessários.
- Oposição: pedir que deixemos de os tratar, em especial para marketing.
- Limitação: pedir que os conservemos sem os utilizar em certos casos.
- Portabilidade: recebê-los em formato eletrónico.
- Retirar o seu consentimento, sem que isso afete o tratamento realizado anteriormente.
Escreva-nos para info@garciamimbrero.com ou para Calle Real 70, 06240 Fuente de Cantos (Badajoz, Espanha). Só lhe pediremos que comprove a sua identidade se tivermos dúvidas razoáveis. Respondemos no prazo de um mês, prorrogável por mais dois em casos complexos, e avisá-lo-emos se for o caso.
Se não estiver satisfeito com a nossa resposta, pode reclamar junto da Agencia Española de Protección de Datos (www.aepd.es) ou da autoridade do seu país de residência na UE; em Portugal, a Comissão Nacional de Proteção de Dados (www.cnpd.pt).
7. Menores
A Web não se destina a menores de 14 anos. Para comprar é necessário ser maior de idade e, para comprar vinho, ter pelo menos 18 anos.
8. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, como cifragem das comunicações, controlo de acessos e compromissos de confidencialidade. Mantenha a sua palavra-passe em segredo e avise-nos se suspeitar de um acesso não autorizado à sua conta.
9. Redes sociais
Se seguir os nossos perfis em redes sociais, trataremos os dados que torne públicos nelas para nos relacionarmos consigo. Cada rede aplica a sua própria política de privacidade.
10. Alterações a esta política
Publicaremos qualquer alteração com a respetiva data. Se afetar de forma importante a forma como tratamos os seus dados, comunicá-lo-emos por email.
