Política de privacidade

1. Responsável e contacto

Kefi Bosque Group S.L., NIF B66763350, é o responsável pelo tratamento dos dados pessoais deste site.

Morada: Av. Jaume Recoder, 88, 8-3, 08302 Mataró, Barcelona, Espanha.

Para questões de privacidade e exercício de direitos: info@kefigroup.es. Para questões comerciais EMS: info@emscleaning.eu.

2. Dados que recebemos

• Contacto e Orçamento: nome, email e/ou telefone ou WhatsApp, tipo de cliente, empresa quando aplicável, país ou destino de entrega, mensagem e fotografias opcionais. Os orçamentos incluem também produtos, formatos de embalagem e quantidades.
• Seletor: respostas sobre sujidade, superfície, equipamento e condições. O seletor não exige, por si só, nome ou contacto; as respostas podem acompanhar uma consulta posterior.
• EMS Assistant: mensagens, contexto recente, tarefas de limpeza, idioma, país, seleção de produtos e fotografias enviadas. Os dados de contacto ou empresa que escrever também podem integrar esse contexto.
• Correspondência e CRM: consultas, resumos, recomendações, notas comerciais, estado do pedido, comunicações e acompanhamento. Os emails incluem remetente, destinatário, assunto, conteúdo e cabeçalhos necessários para relacionar a conversa.
• Dados técnicos: endereço IP, navegador, data e hora, página de origem, idioma, identificadores de sessão e, quando aplicável, parâmetros UTM e eventos de navegação associados a um pedido.

Os campos obrigatórios são identificados em cada formulário. Precisamos de um contacto válido para responder. Não forneça dados sensíveis, palavras-passe ou dados desnecessários de outras pessoas.

3. Finalidades e fundamentos jurídicos

• Responder a consultas, orientar sobre produtos e preparar orçamentos: diligências pré-contratuais solicitadas por si ou execução de um contrato quando seja parte, artigo 6.º, n.º 1, alínea b), do RGPD. Para representantes de empresas e consultas profissionais, interesse legítimo em responder ao pedido e manter essa relação profissional, alínea f).
• Gerir pedidos, correspondência e acompanhamento em CRM: os mesmos fundamentos conforme a relação; interesse legítimo em organizar e dar continuidade a consultas pendentes. Pode pedir que termine o acompanhamento do seu pedido.
• Disponibilizar EMS Assistant, incluindo a análise visual solicitada: interesse legítimo em prestar a assistência opcional que solicita e, quando aplicável, as diligências pré-contratuais anteriores. Pode utilizar Contacto ou email sem recorrer ao assistente.
• Gerir uma relação comercial formalizada: execução do contrato e cumprimento das obrigações legais aplicáveis, artigo 6.º, n.º 1, alíneas b) e c), incluindo obrigações fiscais ou contabilísticas quando aplicável.
• Operação, segurança e continuidade do site; contexto de sessão e atribuição de pedidos: interesse legítimo em proteger o serviço, manter a seleção solicitada e conhecer a origem das consultas, alínea f). As funções de armazenamento sujeitas a consentimento exigem esse consentimento quando aplicável.

A caixa de privacidade informa sobre o tratamento e não transforma o consentimento no fundamento universal destas finalidades. Enviar uma consulta não implica subscrever campanhas gerais. Quando um tratamento específico se basear no consentimento, poderá retirá-lo sem afetar o tratamento lícito anterior.

4. EMS Assistant e OpenAI

EMS Assistant utiliza a API da OpenAI para compreender a consulta e fornecer orientação baseada em informação EMS. São enviados a mensagem, uma parte limitada da conversa recente, o contexto relevante da tarefa e dos produtos, idioma, país e página, bem como contactos que inclua voluntariamente. Quando pede a análise de uma fotografia, é enviada uma versão processada da imagem.

A integração utiliza store=false na API Responses. Isto evita solicitar o armazenamento habitual da resposta para recuperação posterior através dessa função; não significa que a OpenAI não conserve quaisquer dados. O fornecedor pode tratar ou conservar informação para segurança e prevenção de abusos segundo as condições e os controlos aplicáveis. Não afirmamos que esta conta disponha de Zero Data Retention ou de tratamento exclusivamente europeu.

As mensagens e o contexto podem ser conservados temporariamente no navegador e no servidor. Ao enviar um pedido comercial, os resumos, tarefas e seleções relevantes podem integrar o CRM; não se deve concluir que todas as conversas completas ficam aí guardadas. As recomendações automatizadas são orientativas e não aceitam, por si só, uma encomenda nem produzem decisões com efeitos jurídicos equivalentes.

Informação do fornecedor: controlos de dados da API OpenAI.

5. Fotografias

No Assistant, a fotografia é reduzida ou processada para a consulta e transmitida à OpenAI. Neste fluxo, a EMS não guarda o ficheiro original da foto no servidor, mas uma miniatura pode permanecer na sessão do navegador e as observações visuais podem integrar o contexto ou o pedido.

As fotografias enviadas através de Contacto são guardadas numa área privada do alojamento, separada dos ficheiros públicos, e apenas podem ser consultadas por utilizadores autorizados do CRM. Evite incluir rostos, matrículas, documentos ou dados identificativos desnecessários.

6. Alojamento e organização dos dados

O site utiliza WordPress alojado na Webempresa. As consultas são guardadas nos registos dos formulários e no EMS CRM, na base de dados do site; os emails permanecem também no serviço de correio do alojamento. Podem existir cópias de uma consulta em formulários, CRM, email e cópias de segurança. Os dados temporários do assistente e da seleção utilizam armazenamento no navegador e no servidor.

O acesso ao CRM, à correspondência e às fotos privadas é limitado por autenticação e permissões. Eliminar uma conversa do navegador não elimina automaticamente um pedido comercial já enviado nem todas as suas cópias.

7. Pessoas autorizadas e serviços técnicos

As pessoas autorizadas que respondem às consultas e gerem a relação comercial podem aceder aos dados. Como prática comercial habitual, não comunicamos dados de clientes ao fabricante EMS nem a parceiros comerciais. Isto não exclui os serviços técnicos necessários:

• Webempresa: alojamento, base de dados, correio, ficheiros privados e serviços associados.
• WordPress e Formidable: software instalado no alojamento para páginas, formulários e registos. A utilização não significa, por si só, que todos esses dados sejam enviados aos seus programadores.
• OpenAI API: tratamento do assistente descrito acima.
• Telegram: avisos internos com nome, empresa, país, produtos, informação do pedido e estado ou tarefa comercial. Não incluem email, telefone, conversa completa nem fotografias. Abrir o lead exige autenticação no WordPress.
• Weglot: tradução de conteúdo público e seleção de idioma. Os componentes nativos Assistant/Seletor e os emails não são utilizados como serviço de tradução de conversas privadas.
• Google Fonts e recursos WordPress.org: o navegador solicita fontes e recursos como emoji, transmitindo metadados de rede. O Gravatar pode ser utilizado em avatares de utilizadores autenticados.

Os links para WhatsApp e redes sociais abrem serviços externos se optar por utilizá-los; aplicam-se aí os respetivos avisos de privacidade. Também podem ser comunicados dados às autoridades quando existir uma obrigação legal.

8. Tratamento internacional

Alguns serviços técnicos, especialmente a OpenAI e recursos ou plataformas externos, podem implicar tratamento ou acesso fora do Espaço Económico Europeu. Não afirmamos que todo o tratamento ocorre em Espanha ou na UE.

As localizações e garantias dependem do fornecedor, dos seus subcontratantes e da configuração ou condições da conta. Esta política não atribui à EMS um acordo específico de cláusulas contratuais-tipo, uma decisão de adequação ou uma opção regional não verificados. Pode solicitar informação sobre destinatários e garantias aplicáveis a info@kefigroup.es.

9. Conservação e apagamento

Os dados são conservados durante o tempo necessário para gerir a consulta e a relação comercial e, posteriormente, quando aplicável, durante os períodos necessários para cumprir obrigações legais ou declarar, exercer ou defender direitos. Não estabelecemos um prazo numérico universal para todas as consultas, fotografias e emails.

O contexto de navegação, assistente e seleção tem uma duração técnica limitada; alguns dados são invalidados ao restaurar uma sessão caducada. Isto não garante a eliminação simultânea em todos os dispositivos, sistemas do fornecedor ou cópias de segurança.

O apagamento deve considerar formulários, CRM, correio, fotografias, avisos internos e cópias de segurança. Não existe uma promessa de apagamento automático completo por antiguidade: os pedidos de direitos são geridos pelo responsável e podem exigir a revisão dessas cópias e das obrigações de conservação.

10. Cookies e armazenamento no navegador

O site utiliza armazenamento de sessão para recordar respostas do Seletor, conversa, tarefas, miniaturas e seleção de produtos, e manter o contexto ao passar para Orçamento. Utiliza também cookies ou armazenamento local para o idioma, estado do link WhatsApp e funções técnicas do WordPress ou dos formulários quando aplicável.

A origem da visita, parâmetros UTM e um conjunto limitado de eventos do percurso podem acompanhar um pedido enviado ao CRM. Não foi configurada uma integração ativa de Google Analytics, Meta Pixel ou ferramentas publicitárias equivalentes nas interfaces comerciais verificadas.

Pode gerir cookies e armazenamento no navegador; bloquear funções necessárias pode impedir que sejam recordados idioma, conversa ou seleção. Esta política não substitui o consentimento para armazenamento não necessário quando exigido por lei.

11. Os seus direitos

Pode solicitar acesso, retificação, apagamento, limitação, oposição e, quando aplicável, portabilidade dos seus dados. Pode retirar o consentimento para os tratamentos que nele se baseiam e opor-se ao tratamento baseado em interesse legítimo nos termos do RGPD.

Dirija o pedido à Kefi Bosque Group S.L. por email para info@kefigroup.es ou para a morada acima. Indique o direito solicitado e a informação mínima necessária para localizar a consulta; apenas será solicitada informação adicional de identidade quando necessário. Os pedidos serão tratados nos prazos legais aplicáveis.

Pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD), sem prejuízo dos restantes direitos que lhe assistam.

12. Segurança e alterações

O site aplica HTTPS, autenticação e permissões para o acesso administrativo, controlos sobre pedidos e medidas específicas para fotografias privadas. Não forneça dados desnecessários para a tarefa de limpeza ou consulta.

Esta política será atualizada quando mudarem as finalidades, os dados ou serviços utilizados. A data de atualização aparece no início. Pode solicitar esclarecimentos ao contacto de privacidade.