Política de privacidade

Esta política explica como DSA Nexus S.L. trata os dados pessoais recolhidos através do sítio www.dsacompliance.net, em cumprimento do Regulamento (UE) 2016/679 (RGPD) e da Ley Orgánica 3/2018 espanhola, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).

Não se refere ao tratamento de dados que cada cliente realiza dentro da plataforma DSA Compliance: nesse caso o cliente é o responsável pelo tratamento e DSA Nexus S.L. atua como subcontratante, com o contrato do artigo 28.º do RGPD que corresponda.

1. Controlador do tratamento

Titular	DSA Nexus S.L. (Sociedad Unipersonal)
NIF (CNPJ espanhol)	B06995476
Endereço	C/ Gerardo Cordón 11, Puerta C, Planta 4 · 28017 Madrid, España
Endereço de email	hola@dsanexus.com
Telefone	+34 91 829 31 79
Encarregado de proteção de dados	dpo@dsanexus.com

2. Que dados tratamos e de onde vêm

Todos os dados vêm do próprio titular. Não são obtidos de fontes de terceiros nem se elaboram perfis.

• Formulário de contato: nome, e-mail profissional, empresa, faixa de quadro, país, motivo da consulta e a mensagem que você decidir incluir.
• Teste de exposição e calculadora: e-mail e as respostas ou parâmetros informados, para poder enviar o resultado.
• Download da ficha do produto: e-mail.
• Inscrição no Radar Regulatório: e-mail.
• Dados técnicos da conexão: os que o servidor registra por segurança e funcionamento (endereço IP, data e hora, recurso solicitado e agente de usuário).

Não solicitamos categorias especiais de dados do artigo 9 do RGPD. Pedimos que não inclua esse tipo de informação no campo de texto livre do formulário.

3. Finalidades e bases legais

Finalidade	Base legal
Atender à sua solicitação de informação, demonstração ou diagnóstico e manter o contato comercial dela decorrente	Consentimento do titular (art. 6.1.a do RGPD) e aplicação de medidas pré-contratuais a pedido do titular (art. 6.1.b do RGPD)
Enviar-lhe o resultado do teste de exposição, o relatório da calculadora ou a ficha de produto que você solicitou	Consentimento do titular (art. 6.1.a do RGPD)
Envio do Radar Regulatório a quem se inscreve	Consentimento do titular (art. 6.1.a do RGPD), revogável a qualquer momento
Garantir a segurança do site e prevenir usos abusivos dos formulários	Legítimo interesse do controlador na segurança dos seus sistemas (art. 6.1.f do RGPD)
Conservar a evidência do consentimento prestado	Cumprimento da responsabilização proativa do art. 5.2 do RGPD

Fornecer os dados marcados como obrigatórios é necessário para atender à solicitação; se não forem fornecidos, não poderemos respondê-la. Os demais campos são opcionais.

4. Prazos de conservação

• Solicitações de contato: enquanto durar a relação decorrente da solicitação e, depois, por no máximo dois anos desde o último contato, salvo se você pedir a exclusão antes.
• Inscrição no Radar Regulatório: até que revogue o consentimento ou peça o cancelamento, disponível em cada envio.
• Evidência do consentimento: enquanto puder ser exigível comprová-lo e durante os prazos de prescrição das ações legais correspondentes.
• Registros técnicos do servidor: o tempo estritamente necessário para garantir a segurança, com um máximo de doze meses.

5. Destinatários e operadores de tratamento

Não cedemos os seus dados a terceiros nem os utilizamos para fins publicitários distintos dos descritos. Para prestar o serviço intervêm fornecedores que atuam como operadores de tratamento, com o contrato do artigo 28 do RGPD:

• Hospedagem do site, da base de dados e do e-mail corporativo: SmarterASP.NET (VPS semidedicado).

Transferências internacionais

O nosso fornecedor de hospedagem é uma entidade estabelecida fora do Espaço Econômico Europeu, pelo que não se pode descartar o acesso aos dados a partir de um país terceiro para fins de administração e suporte da infraestrutura. O artigo 44 do RGPD considera transferência internacional também esse acesso remoto, ainda que os servidores estejam na Europa.

Essas transferências amparam-se nas cláusulas contratuais-tipo aprovadas pela Decisão de Execução (UE) 2021/914 da Comissão, junto com as medidas complementares aplicáveis: criptografia em trânsito e em repouso, controle de acesso e minimização dos dados acessíveis pelo fornecedor. Você pode solicitar informação sobre essas garantias escrevendo para dpo@dsanexus.com.

6. Decisões automatizadas e elaboração de perfis

Não são adotadas decisões baseadas unicamente em tratamentos automatizados que produzam efeitos jurídicos ou o afetem significativamente, nos termos do artigo 22 do RGPD. O resultado do teste de exposição e da calculadora é orientativo e é revisado por uma pessoa antes de lhe responder.

7. Os seus direitos

Você pode exercer a qualquer momento os seguintes direitos:

• Acesso (art. 15): saber que dados seus tratamos.
• Retificação (art. 16): corrigir os dados inexatos.
• Exclusão (art. 17): solicitar a sua eliminação quando já não forem necessários.
• Limitação (art. 18): pedir que sejam conservados sem tratamento enquanto se resolve uma controvérsia.
• Portabilidade (art. 20): receber os seus dados em formato estruturado e de uso comum.
• Oposição (art. 21): opor-se a um tratamento baseado em legítimo interesse.
• Retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior.

Para exercê-los escreva para dpo@dsanexus.com indicando o direito que deseja exercer. Responderemos no prazo de um mês a partir do recebimento da solicitação, prorrogável por mais dois meses se a complexidade exigir, conforme o artigo 12.3 do RGPD.

Se considerar que o tratamento não se ajusta à norma, você pode apresentar reclamação perante a Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es), sem prejuízo de dirigir-se previamente a nós.

8. Medidas de segurança

Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD: cifrado de las comunicaciones, control de acceso por rol, registro de accesos, copias de seguridad periódicas y separación de entornos. El sitio no instala cookies de publicidad ni elabora perfiles; la única medición de audiencia requiere su consentimiento previo y no se activa si usted la rechaza. Puede consultar el detalle en la política de cookies.

9. Menores de idade

Este site destina-se a profissionais e organizações. Não é destinado a menores de 14 anos e não coletamos conscientemente os seus dados.

10. Alterações nesta política

Podemos atualizar esta política quando mudarem as finalidades, as bases jurídicas ou a legislação aplicável. Cada versão fica identificada com o seu número e data no cabeçalho desta página. A versão em vigor é a v1.0, de 27 de julio de 2026.