RASCUNHO v0 — texto destinado a ser publicado na íntegra em /privacidade.html do sítio web Futuh. Os marcadores e deverão ser resolvidos antes da publicação. Pendente de revisão externa antes de entrar em produção.

POLÍTICA DE PRIVACIDADE

Em resumo: o sítio web Futuh trata o mínimo absoluto de dados pessoais necessários para funcionar. Não utiliza cookies de terceiros, não realiza perfilagem, não partilha os seus dados com ninguém para fins comerciais e não transfere dados para os Estados Unidos além do trânsito técnico inevitável através da Cloudflare.

1. Quem somos

O produto FUTUH é uma iniciativa conjunta da ACPP e do CONSORCIO ANDALUZ DE IMPULSO SOCIAL (doravante, CAIS). No que respeita ao tratamento dos seus dados pessoais no âmbito da utilização deste sítio web, ambas as entidades atuam como responsáveis conjuntos pelo tratamento nos termos do Artigo 26 do Regulamento (UE) 2016/679 (RGPD).

Responsável conjunto	Dados de identificação
ACPP — Asamblea de Cooperación Por la Paz	NIF G80176845 · C/ Campomanes 8, 2ºD, 28013 Madrid · (+34) 914680492 · [email protected]
CONSORCIO ANDALUZ DE IMPULSO SOCIAL — CAIS	NIF F90335001 · Calle Marqués de Pickman 49, 41005 Sevilha · [email protected] ·

Encarregado de Proteção de Dados (EPD) (designado pela ACPP, assume a coordenação com a CAIS ao abrigo do acordo do Artigo 26, do qual lhe damos conta no final): [email protected].

1.1. Ponto de contacto único

Para qualquer questão relativa aos seus dados pessoais, pode contactar o ponto único designado pelos dois responsáveis conjuntos (cláusula QUARTA do Acordo de Corresponsabilidade, Artigo 26.1 in fine RGPD):

Email: [email protected] Postal: C/ Campomanes 8, 2ºD, 28013 Madrid

Importante: independentemente deste ponto único, nos termos do Artigo 26.3 RGPD pode exercer os seus direitos perante qualquer um dos dois responsáveis conjuntos.

2. Que dados tratamos e para que fins

Este sítio web trata o mínimo de dados pessoais indispensáveis ao seu funcionamento. Distinguimos três finalidades:

2.1. Servir o sítio web (visita ordinária)

Aspeto	Detalhe
Dados	Endereço IP, agente de utilizador (navegador, sistema operativo), página visitada, data e hora. Estes dados ficam registados nos registos do servidor.
Finalidade	Servir o sítio web, manter a segurança operacional (detetar abusos, ataques, bots) e diagnosticar incidentes técnicos.
Base de licitude	Interesse legítimo dos responsáveis conjuntos (Artigo 6.1.f RGPD) em garantir a disponibilidade e segurança do sítio. Ponderação favorável com base em: ausência de identificação individual, ausência de perfilagem, período de conservação reduzido.
Período de conservação	Registos do servidor: 30 dias. Registos de segurança em caso de incidente: até 12 meses e apenas se necessário para investigar o incidente.

2.2. Medir a utilização do sítio web (análise anónima)

Aspeto	Detalhe
Dados	Hash de sessão gerado pelo Umami a partir do IP + agente de utilizador + domínio + sal diário. O hash não permite a sua identificação individual e é renovado a cada 24 horas. Páginas visitadas, país (a nível agregado), referenciador (o sítio de onde provém, sem parâmetros de campanha).
Finalidade	Compreender, de forma agregada e anónima, quais as páginas que funcionam e que conteúdos são úteis.
Base de licitude	Interesse legítimo (Artigo 6.1.f RGPD). Ponderação favorável com base em: ausência de cookies, ausência de identificação, hash renovado diariamente, alternativa privacy-first ao Google Analytics.
Ferramenta	Umami auto-alojado na mesma infraestrutura do sítio web. Não há transferência de dados para terceiros. A ferramenta funciona sem cookies.
Período de conservação	Dados agregados, sem prazo de eliminação individual (não existem indivíduos identificáveis).

2.3. Tratar as suas consultas por email

Aspeto	Detalhe
Dados	Os que fornecer voluntariamente ao escrever-nos: nome, endereço de email, organização que representa, conteúdo da consulta, anexos se os houver.
Finalidade	Responder à sua consulta, avaliar se a Futuh corresponde ao que procura e, se assim o decidir, manter uma relação pré-contratual ou iniciar um projeto.
Base de licitude	Aplicação de medidas pré-contratuais a pedido do titular dos dados (Artigo 6.1.b RGPD). Se a sua mensagem incluir um pedido expresso de informação comercial recorrente, o consentimento (Artigo 6.1.a RGPD).
Período de conservação	Enquanto durar o intercâmbio ativo. Se do intercâmbio resultar um projeto, durante a vida do projeto e os prazos legais aplicáveis. Se não resultar qualquer projeto, 24 meses a contar da última mensagem, e posterior eliminação ou anonimização.

3. O que NÃO fazemos

Para que saiba o que não acontece neste sítio web:

❌ Não utilizamos cookies de análise, publicidade nem de rastreio por terceiros.
❌ Não realizamos perfilagem nem decisões automatizadas com efeitos jurídicos sobre si (Artigo 22 RGPD).
❌ Não vendemos nem transferimos os seus dados a terceiros para fins comerciais.
❌ Não utilizamos Google Analytics, Meta Pixel, TikTok pixel nem equivalentes.
❌ Não dispomos de formulários de captação de contactos: a calculadora de preços funciona inteiramente no seu navegador e não envia qualquer dado a nenhum servidor.
❌ Não o subscrevemos em qualquer newsletter nem comunicações automatizadas.

Para servir o sítio web, trabalhamos com dois fornecedores que atuam como subcontratantes nos termos do Artigo 28 RGPD:

Fornecedor	Função	Localização	Garantia
Hetzner Online GmbH	Alojamento do servidor (debian-vps em Falkenstein, Alemanha)	União Europeia	Acordo de tratamento de dados Hetzner padrão aceite
Cloudflare, Inc.	Túnel e CDN, terminação TLS, proteção anti-bot	Empresa sediada nos EUA com infraestrutura global	Acordo de tratamento de dados Cloudflare padrão + transferência internacional ao abrigo do Quadro de Privacidade de Dados UE–EUA (DPF) e, subsidiariamente, Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão (UE) 2021/914)

Nenhum outro fornecedor recebe os seus dados pessoais. A ferramenta de análise Umami não é um fornecedor externo: exploramo-la diretamente na nossa própria infraestrutura (Hetzner).

4.1. Transferências internacionais

A única transferência internacional efetiva no funcionamento do sítio web é a resultante da utilização da Cloudflare, Inc. (empresa-mãe nos EUA). As garantias utilizadas são as descritas acima (DPF + Cláusulas Contratuais-Tipo).

Se esta transferência lhe suscitar preocupação, pode aceder ao sítio web através de uma ligação que não passe pela Cloudflare contactando o ponto de contacto único; avaliaremos caso a caso a viabilidade de servir o conteúdo por uma rota alternativa.

5. Durante quanto tempo conservamos os seus dados

Categoria	Prazo
Registos do servidor (visita ordinária)	30 dias
Registos de segurança em caso de incidente	Até 12 meses
Dados agregados Umami (análise anónima)	Sem prazo de eliminação individual (não existem indivíduos identificáveis)
Emails enviados ao ponto de contacto único ou a outras caixas de correio publicadas	Enquanto durar o intercâmbio ativo + 24 meses, salvo se resultar um projeto contratual

6. Os seus direitos

Nos termos do RGPD e da lei espanhola LOPDGDD (Lei Orgânica 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais), tem os seguintes direitos sobre os seus dados pessoais:

Direito	O que pode solicitar
Direito de acesso (Artigo 15 RGPD)	Saber que dados seus tratamos e obter uma cópia
Direito de retificação (Artigo 16 RGPD)	Corrigir dados inexatos ou incompletos
Direito ao apagamento (Artigo 17 RGPD)	Eliminar os seus dados quando já não forem necessários ou quando retirar o consentimento
Direito de limitação do tratamento (Artigo 18 RGPD)	Que suspendamos o tratamento enquanto uma contestação é resolvida
Direito de portabilidade dos dados (Artigo 20 RGPD)	Receber os seus dados num formato estruturado para os levar a outro responsável pelo tratamento
Direito de oposição (Artigo 21 RGPD)	Opor-se ao tratamento baseado em interesse legítimo, caso em que ponderaremos as suas razões
Direito a não ser sujeito a decisões automatizadas (Artigo 22 RGPD)	Aplicável apenas se ocorrer. Não realizamos perfilagem nem decisões automatizadas sobre si neste sítio web

6.1. Como exercê-los

Por email para o ponto de contacto único ([email protected]) ou, sendo o caso, para o EPD da ACPP ([email protected]) ou para o contacto de privacidade da CAIS (). Nos termos do Artigo 26.3 RGPD pode dirigir-se a qualquer um dos dois responsáveis conjuntos.

Responderemos no prazo de um mês a contar da receção do seu pedido, prorrogável por até dois meses adicionais por razões devidamente justificadas (Artigo 12.3 RGPD).

6.2. Reclamação perante a AEPD

Se considerar que o tratamento dos seus dados não cumpre a regulamentação, pode apresentar uma reclamação perante a AEPD (autoridade espanhola de proteção de dados) (https://www.aepd.es). Em qualquer caso, encorajamo-lo a contactar-nos primeiro para tentar resolver o motivo da reclamação.

7. Cookies

Este sítio web utiliza exclusivamente cookies e mecanismos equivalentes que estão isentos do requisito de consentimento do Artigo 22.2 LSSI-CE.

Mecanismo	O que faz	Tipo	Expiração
`localStorage`: preferência de cor de destaque	Armazena no seu navegador a cor de destaque selecionada no painel de personalização	Técnica/funcional, no seu próprio navegador	Até limpar o armazenamento do navegador
Cookie `__cf_bm` (Cloudflare)	Distingue o tráfego humano de bots automatizados, sem perfilagem	Cookie de segurança técnica, gerida pela Cloudflare	30 minutos após a última atividade

Não existem cookies de análise, publicidade nem rastreio entre domínios.

Nos termos do Artigo 26.2 RGPD, disponibilizamos-lhe o essencial do Acordo de Corresponsabilidade no Tratamento assinado entre a ACPP e a CAIS para o tratamento de dados pessoais no sítio web Futuh.

Quem: a ACPP (NIF G80176845, Madrid) e a CAIS (NIF F90335001, Sevilha) atuam como responsáveis conjuntos pelo tratamento.

O que faz cada um:

ACPP opera tecnicamente o domínio atual (futuh.ruiberriz.org), trata em primeira instância os direitos que exerça, atende as notificações à AEPD (autoridade espanhola de proteção de dados) em caso de violações de segurança e mantém a documentação obrigatória (registo das atividades de tratamento, registo de violações, registos).
CAIS assume a responsabilidade pelas caixas de correio do seu próprio domínio quando uma consulta lhe chega e participa em todas as decisões materiais sobre o tratamento (mudanças de fornecedores, modificações do conteúdo informativo, avaliações de impacto quando aplicável).
Ambas mantêm coordenação ativa com uma cadência mínima trimestral entre os seus contactos de proteção de dados.

Ponto de contacto único para si: [email protected] (provisório até [email protected]).

O seu direito a dirigir-se a qualquer dos dois (Artigo 26.3 RGPD): a repartição interna não o limita. Pode exercer os seus direitos perante a ACPP, perante a CAIS ou perante ambas.

Texto integral do Acordo: disponível mediante pedido ao ponto de contacto único.

9. Modificações desta política

Se modificarmos esta política, publicaremos a nova versão no mesmo URL e atualizaremos a data de "Última atualização" no final. As alterações substanciais (novos subcontratantes, novas finalidades, alterações da base de licitude) serão adicionalmente anunciadas por meio de um aviso visível na página inicial do sítio por um período razoável.

Última atualização: 5 de maio de 2026.

Versões linguísticas: a versão vinculante é a versão espanhola. As versões em português, inglês e francês são traduções de cortesia sem valor jurídico autónomo.

Privacidade.