Privacidade e cookies

1. Controlador dos dados

O controlador do tratamento dos dados pessoais tratados por meio da Bacan.com é:

Documento pendente de conclusão antes da publicação: substituir os campos entre colchetes pelos dados legais reais do controlador dos dados.

Se a Bacan.com designar formalmente um Encarregado de Proteção de Dados conforme a legislação aplicável, seus dados de contato serão publicados nesta política. Enquanto não houver uma designação formal, as consultas de privacidade deverão ser enviadas ao e-mail de privacidade indicado acima.

• Controlador: [Nome legal da empresa ou pessoa responsável]
• Marca comercial: Bacan.com
• NIF/CIF/RUC ou identificação fiscal: [Completar]
• Endereço: [Completar]
• E-mail geral: [soporte@bacan.com]
• E-mail de privacidade: [privacidad@bacan.com]
• Contato do Encarregado de Proteção de Dados, se aplicável: [dpd@bacan.com]

2. Âmbito de aplicação

Esta Política de Privacidade aplica-se aos dados pessoais tratados pela Bacan.com em relação a:

Ao utilizar os serviços da Bacan.com, você declara que leu esta Política de Privacidade e que os dados fornecidos são verdadeiros, exatos, atuais e correspondem à sua identidade ou a uma entidade que você representa legitimamente.

• Navegação pelo site da Bacan.com.
• Contratação, teste, renovação ou cancelamento de serviços.
• Serviços de hospedagem compartilhada, hospedagem reseller, VPS/Cloud, e-mail, DNS, certificados SSL, aplicativos instaláveis, suporte técnico e serviços relacionados.
• Registro, revenda, transferência, renovação ou gestão de domínios.
• Comunicações por e-mail, tickets, formulários, chat, telefone, WhatsApp ou outros canais oferecidos pela Bacan.com.
• Clientes, usuários, revendedores, afiliados, leads comerciais, fornecedores e pessoas que entrem em contato com a Bacan.com.
• Qualquer outro serviço que faça referência expressa a esta política.

3. Papel da Bacan.com como controlador e como operador

A Bacan.com pode atuar em diferentes papéis conforme o tratamento realizado.

3.1 Bacan.com como controlador dos dados

A Bacan.com atua como controlador dos dados em relação aos dados necessários para gerir a relação com seus clientes, usuários, fornecedores, leads, revendedores e visitantes do site.

Isso inclui, entre outros, dados de conta, faturamento, contratação, suporte, segurança, prevenção de fraude, comunicações comerciais próprias, gestão de domínios e cumprimento de obrigações legais.

3.2 Bacan.com como operador dos dados

Quando o Cliente hospeda dados pessoais de terceiros nos serviços contratados, por exemplo em um site, loja virtual, banco de dados, conta de e-mail, CRM, CMS ou aplicativo instalado em sua hospedagem ou VPS, o Cliente pode atuar como controlador em relação a esses dados, e a Bacan.com pode atuar como operador apenas na medida em que presta a infraestrutura ou serviço técnico contratado.

Nesses casos, o Cliente é responsável por contar com uma base legal válida para tratar esses dados, informar os titulares, atender seus direitos e cumprir a legislação aplicável. A Bacan.com tratará esses dados apenas conforme o contrato, as instruções documentadas do Cliente, a legislação aplicável e as medidas necessárias para prestar, proteger e manter o serviço.

Quando necessário, a Bacan.com poderá disponibilizar ao Cliente um acordo de tratamento de dados ou cláusulas específicas de tratamento de dados.

4. Quais dados pessoais tratamos

A Bacan.com trata apenas os dados necessários para prestar seus serviços, gerir a relação contratual, atender solicitações, proteger a infraestrutura e cumprir obrigações legais.

Conforme o caso, podem ser tratadas as seguintes categorias de dados:

4.1 Dados de identificação e contato

• Nome e sobrenome.
• Empresa ou entidade representada.
• Documento de identidade, NIF, CIF, RUC, passaporte ou outro identificador fiscal quando necessário.
• Endereço postal ou fiscal.
• País, província/estado, cidade ou dados de faturamento.
• Endereço de e-mail.
• Telefone.
• Dados de contato administrativo, técnico ou de faturamento.

4.2 Dados de conta e acesso

• Nome de usuário.
• Senhas armazenadas de forma criptografada ou por hash quando aplicável.
• Histórico de acesso.
• Endereço IP.
• Registros de login.
• Atividade técnica vinculada à Área do Cliente, painéis de controle ou sistemas de suporte.
• Preferências de conta, idioma, notificações ou configuração do serviço.

4.3 Dados contratuais e de faturamento

A Bacan.com não armazena integralmente os dados de cartão bancário quando são utilizados gateways de pagamento externos. O processamento de pagamentos pode ser realizado por provedores de pagamento com suas próprias condições e políticas de privacidade.

• Serviços contratados.
• Pedidos, renovações, ampliações, cancelamentos e mudanças de plano.
• Faturas, orçamentos e comprovantes.
• Status de pagamento.
• Dados de métodos de pagamento tokenizados por meio de gateways externos.
• Incidentes comerciais, administrativos ou técnicos.
• Histórico de comunicações relacionadas ao serviço.

4.4 Dados de suporte e comunicações

• Tickets de suporte.
• E-mails enviados ou recebidos.
• Mensagens enviadas por formulários.
• Comunicações por chat, telefone, WhatsApp ou outros canais habilitados.
• Gravações ou registros de conversas quando necessário e legalmente permitido.
• Anexos, capturas de tela, logs ou informações técnicas enviadas pelo Cliente para resolver incidentes.

4.5 Dados técnicos e de segurança

• Endereços IP.
• Logs de servidor.
• Registros de acesso FTP, SSH, painéis, e-mail, web, bancos de dados ou outros serviços.
• Cabeçalhos de e-mail.
• Eventos de segurança.
• Dados de tráfego técnico.
• Identificadores de dispositivo, navegador ou sessão.
• Cookies e tecnologias similares.
• Informações sobre uso de recursos, erros, bloqueios, malware, spam, abuso ou tentativas de acesso não autorizado.

4.6 Dados relacionados a domínios

Quando o Cliente registra, transfere, renova ou gerencia um domínio por meio da Bacan.com, podem ser tratados e comunicados dados exigidos pelo registrador credenciado, provedor atacadista, Registro do TLD, ICANN ou outras entidades competentes.

Esses dados podem incluir:

A Bacan.com não é necessariamente o registrador credenciado direto do domínio. Em muitos casos, atua como revendedora, intermediária ou provedora de gestão de domínios.

• Dados do titular do domínio.
• Contato administrativo.
• Contato técnico.
• Contato de faturamento, quando aplicável.
• E-mail de verificação.
• Dados exigidos para validar identidade, elegibilidade ou titularidade.
• Informações publicadas ou consultáveis de forma limitada por meio de RDAP, WHOIS ou outros sistemas equivalentes, conforme as políticas aplicáveis.

4.7 Dados de marketing e análise

Quando houver base legal suficiente, a Bacan.com poderá tratar:

• Dados de assinatura de newsletters.
• Preferências de comunicação.
• Interação com campanhas.
• Dados de navegação obtidos por meio de cookies de análise ou marketing, se o usuário os aceitar.
• Informações agregadas ou estatísticas sobre o uso do site.

4.8 Categorias especiais de dados

A Bacan.com não solicita categorias especiais de dados pessoais, como dados de saúde, ideologia, religião, filiação sindical, orientação sexual, dados biométricos ou dados genéticos.

Se o Usuário ou Cliente fornecer voluntariamente esse tipo de informação sem que seja necessária para o serviço, a Bacan.com poderá eliminá-la ou aplicar medidas adicionais de proteção quando corresponder.

5. Finalidades do tratamento e bases legais

A Bacan.com trata dados pessoais para as seguintes finalidades e bases legais:

Quando a base legal for o consentimento, o Usuário poderá retirá-lo a qualquer momento sem efeitos retroativos.

Quando a Bacan.com se basear no legítimo interesse, o Usuário poderá opor-se ao tratamento por motivos relacionados à sua situação particular, salvo se existirem motivos legítimos imperiosos ou necessidade de formular, exercer ou defender reclamações.

• Criar e gerenciar contas de cliente: Execução de contrato ou medidas pré-contratuais.
• Processar pedidos, ativações, renovações, mudanças e cancelamentos: Execução de contrato.
• Prestar serviços de hospedagem, e-mail, VPS/Cloud, DNS, certificados, suporte e serviços relacionados: Execução de contrato.
• Registrar, transferir, renovar ou gerenciar domínios: Execução de contrato e cumprimento de obrigações setoriais.
• Emitir faturas, gerir cobranças e cumprir obrigações contábeis ou fiscais: Obrigação legal.
• Atender consultas comerciais, técnicas ou administrativas: Medidas pré-contratuais, execução de contrato ou legítimo interesse.
• Gerenciar tickets, incidentes, suporte e comunicações operacionais: Execução de contrato e legítimo interesse.
• Prevenir fraude, spam, abuso, malware, phishing, ataques ou acessos não autorizados: Legítimo interesse e, quando aplicável, obrigação legal.
• Proteger a infraestrutura, a segurança da rede e a qualidade do serviço: Legítimo interesse.
• Realizar backups, auditorias técnicas e registros de atividade: Legítimo interesse, execução de contrato e segurança do serviço.
• Enviar avisos de serviço, incidentes, renovações, mudanças técnicas ou informação contratual: Execução de contrato e legítimo interesse.
• Enviar comunicações comerciais próprias: Consentimento ou legítimo interesse quando a legislação permitir.
• Realizar análise web ou remarketing: Consentimento, quando exigível.
• Gerenciar reclamações, disputas, abusos ou solicitações legais: Legítimo interesse e obrigação legal.
• Seleção de pessoal, colaboradores ou fornecedores: Medidas pré-contratuais, consentimento ou legítimo interesse, conforme o caso.

6. Destinatários e operadores

A Bacan.com poderá compartilhar dados pessoais apenas quando necessário para prestar o serviço, cumprir obrigações legais, proteger sua infraestrutura, gerir pagamentos, tramitar domínios ou atender solicitações do Cliente.

Os destinatários ou categorias de destinatários podem incluir:

A Bacan.com procurará firmar os acordos de tratamento de dados necessários com seus provedores quando atuarem como operadores, conforme a legislação aplicável.

• Provedores de infraestrutura, data centers, rede, conectividade, segurança, CDN, mitigação DDoS, monitoramento e backups.
• Provedores de painéis de controle, automação, faturamento, suporte, e-mail transacional, chat, telefonia ou sistemas de tickets.
• Gateways de pagamento, bancos, instituições financeiras e processadores de pagamento.
• Registradores credenciados, provedores atacadistas, Registros de TLD, ICANN e entidades relacionadas à gestão de domínios.
• Provedores de certificados SSL/TLS e validadores de identidade quando aplicável.
• Provedores de análise, medição ou marketing, apenas quando houver base legal suficiente e, se aplicável, consentimento do usuário.
• Assessores jurídicos, fiscais, contábeis, auditores ou consultores profissionais.
• Autoridades administrativas, judiciais, policiais, tributárias, reguladoras ou de proteção de dados quando houver obrigação legal ou requerimento válido.
• Provedores necessários para investigar ou mitigar abuso, fraude, malware, spam, phishing, ataques ou incidentes de segurança.

7. Transferências internacionais de dados

Os serviços da Bacan.com podem envolver tratamento de dados em diferentes países, incluindo países do Espaço Econômico Europeu e, em alguns casos, países fora do EEE.

Quando forem realizadas transferências internacionais de dados pessoais para fora do EEE ou para países que não contem com uma decisão de adequação, a Bacan.com aplicará garantias adequadas quando necessárias, tais como:

O Usuário pode solicitar informações adicionais sobre as categorias de provedores e mecanismos utilizados para as transferências internacionais aplicáveis ao seu caso.

• Decisões de adequação reconhecidas pela União Europeia.
• Cláusulas Contratuais Padrão.
• Medidas técnicas e organizacionais complementares.
• Minimização, criptografia, pseudonimização ou limitação de acesso quando viável.
• Contratos com provedores que ofereçam garantias suficientes.

8. Prazos de conservação

A Bacan.com conservará os dados pessoais pelo tempo necessário para cumprir a finalidade para a qual foram coletados e, posteriormente, pelos prazos legais ou contratuais aplicáveis.

De forma orientativa:

Encerrados os prazos aplicáveis, os dados serão eliminados, bloqueados ou anonimizados de forma segura, salvo se houver obrigação legal, disputa, investigação ou causa legítima para conservá-los por mais tempo.

• Conta e serviços contratados: enquanto durar a relação contratual e, após seu término, durante os prazos necessários para atender obrigações legais, fiscais, contábeis, contratuais ou de reclamação.
• Faturamento e contabilidade: durante os prazos exigidos pela legislação fiscal, comercial ou contábil aplicável.
• Tickets e comunicações de suporte: pelo tempo necessário para prestar suporte, manter histórico de incidentes e atender possíveis responsabilidades.
• Dados de domínios: durante a vida do domínio e os prazos exigidos por registradores, Registros, ICANN, provedores atacadistas ou legislação aplicável.
• Logs de segurança: pelo tempo mínimo necessário para segurança, prevenção de fraude, detecção de abuso, investigação de incidentes ou cumprimento legal.
• Marketing: até que o usuário retire seu consentimento, solicite baixa ou se oponha ao tratamento quando aplicável.
• Cookies: conforme a duração indicada na Política de Cookies ou painel de configuração correspondente.
• Backups: durante o ciclo técnico de conservação de cópias de segurança definido para cada serviço.

9. Direitos dos titulares dos dados

Os titulares dos dados podem exercer, quando aplicável, os seguintes direitos:

Para exercer esses direitos, pode ser utilizado qualquer um dos seguintes meios:

1. Pela Área do Cliente, quando disponível. 2. Pelo formulário de contato da Bacan.com. 3. Escrevendo para [privacidad@bacan.com]. 4. Escrevendo para o e-mail geral [soporte@bacan.com].

Para proteger a conta e evitar acessos indevidos, a Bacan.com poderá solicitar informações adicionais ou verificação de identidade antes de atender à solicitação.

O exercício de direitos é gratuito, salvo solicitações manifestamente infundadas, excessivas ou repetitivas, caso em que a Bacan.com poderá agir conforme a legislação aplicável.

A Bacan.com responderá dentro dos prazos legalmente previstos. Quando a solicitação for complexa ou houver múltiplas solicitações, o prazo poderá ser ampliado conforme a legislação aplicável.

• Direito de acesso.
• Direito de retificação.
• Direito de exclusão.
• Direito de oposição.
• Direito de limitação do tratamento.
• Direito à portabilidade dos dados.
• Direito de retirar o consentimento quando o tratamento se basear no consentimento.
• Direito de não ser objeto de decisões individuais automatizadas com efeitos jurídicos ou significativamente similares, quando aplicável.
• Direito de apresentar reclamação perante a Agência Espanhola de Proteção de Dados ou outra autoridade de controle competente.

10. Segurança dos dados

A Bacan.com aplica medidas técnicas e organizacionais razoáveis e adequadas ao risco para proteger os dados pessoais contra perda, uso indevido, acesso não autorizado, divulgação, alteração ou destruição.

Essas medidas podem incluir, entre outras:

O Cliente também deve adotar medidas de segurança adequadas, incluindo o uso de senhas seguras, autenticação adicional quando disponível, atualização de CMS, plugins e aplicativos, guarda de credenciais e revisão periódica de acessos.

• Criptografia de comunicações por HTTPS/TLS.
• Controle de acessos e privilégios mínimos.
• Senhas criptografadas ou armazenadas por hash quando aplicável.
• Firewalls, sistemas de detecção ou prevenção de intrusão e regras antiabuso.
• Monitoramento técnico.
• Backups.
• Registro de atividade.
• Segmentação e isolamento de serviços quando viável.
• Proteção antimalware, antispam ou antifraude.
• Procedimentos de gestão de incidentes.
• Treinamento ou instruções internas sobre confidencialidade e segurança.
• Acordos de confidencialidade ou cláusulas contratuais com fornecedores.

11. Menores de idade

Os serviços da Bacan.com são destinados a pessoas maiores de idade ou a entidades legalmente representadas.

A Bacan.com não busca coletar dados de menores de idade. Se for detectado que uma conta foi criada por um menor sem autorização válida, a Bacan.com poderá suspendê-la, cancelá-la ou eliminar os dados associados, sem prejuízo de conservar as informações necessárias para cumprir obrigações legais ou de segurança.

12. Decisões automatizadas e criação de perfis

A Bacan.com não adota decisões automatizadas com efeitos jurídicos sobre os usuários nem com efeitos significativamente similares.

No entanto, pode utilizar sistemas automatizados ou semiautomatizados para:

Quando o tratamento se basear no consentimento, o usuário poderá retirá-lo. Quando se basear no legítimo interesse, poderá opor-se nos termos previstos pela legislação aplicável.

• Detectar spam, malware, phishing, fraude ou abuso.
• Proteger contas e serviços.
• Limitar envios suspeitos.
• Identificar atividade anômala.
• Melhorar a segurança e qualidade do serviço.
• Realizar análise ou remarketing quando houver consentimento válido.

13. Cookies e tecnologias similares

A Bacan.com pode utilizar cookies e tecnologias similares para que o site, a Área do Cliente e os serviços funcionem corretamente.

Os cookies podem ser classificados em:

Os cookies não necessários serão utilizados apenas quando houver base legal suficiente e, quando aplicável, consentimento do usuário.

O usuário poderá aceitar, rejeitar, configurar ou retirar seu consentimento pelo painel de preferências de cookies quando disponível.

Para mais informações sobre tipos de cookies, provedores, finalidades, duração e configuração, a Bacan.com poderá publicar uma Política de Cookies específica vinculada a partir do banner ou rodapé.

• Cookies técnicos ou necessários: permitem navegação, autenticação, segurança, funcionamento da Área do Cliente, carrinho de compra, preferências essenciais ou prestação do serviço solicitado.
• Cookies de preferências: permitem lembrar configurações como idioma, região ou preferências de visualização.
• Cookies de análise: permitem medir o uso do site e melhorar o serviço.
• Cookies de marketing ou publicidade: permitem medir campanhas, mostrar conteúdo personalizado ou realizar remarketing, quando utilizados.

14. Conteúdo incorporado e links de terceiros

As páginas da Bacan.com podem incluir links ou conteúdo incorporado de terceiros, como vídeos, mapas, imagens, botões sociais, documentação externa, ferramentas de suporte, gateways de pagamento ou outros serviços.

O conteúdo incorporado de terceiros pode se comportar como se o usuário visitasse diretamente o site desse terceiro. Esses terceiros podem coletar dados, utilizar cookies, aplicar tecnologias de rastreamento ou registrar a interação do usuário conforme suas próprias políticas de privacidade.

A Bacan.com não controla nem assume responsabilidade pelas políticas de privacidade, cookies ou práticas de terceiros alheios à Bacan.com.

15. Comunicações comerciais

A Bacan.com poderá enviar comunicações comerciais sobre produtos, serviços, promoções, novidades ou conteúdos relacionados a seus serviços quando houver consentimento do usuário ou quando a legislação aplicável permitir com base em uma relação contratual prévia ou legítimo interesse.

O usuário poderá cancelar a inscrição ou retirar seu consentimento a qualquer momento por meio de:

A retirada do consentimento não afetará a licitude do tratamento realizado antes dessa retirada.

Comunicações operacionais, técnicas, contratuais, de segurança, faturamento, renovação ou suporte não são consideradas comunicações comerciais e poderão ser enviadas enquanto forem necessárias para a prestação do serviço ou cumprimento legal.

• Link de cancelamento incluído nas comunicações comerciais, quando disponível.
• Área do Cliente, quando existir essa opção.
• Solicitação enviada a [privacidad@bacan.com] ou [soporte@bacan.com].

16. Informação específica sobre domínios

Para registrar, transferir, renovar, restaurar ou gerenciar um nome de domínio, a Bacan.com pode precisar compartilhar dados do titular e contatos associados com registradores credenciados, provedores atacadistas, Registros de TLD, ICANN, entidades de validação ou autoridades competentes.

Algumas políticas de domínios podem exigir:

A base legal desses tratamentos será, conforme o caso, a execução do contrato, o cumprimento de obrigações legais ou setoriais e o legítimo interesse em prevenir fraude, abuso ou disputas.

A falta de dados, a inexatidão dos dados ou a não verificação deles pode impedir o registro, transferência, renovação, restauração ou manutenção do domínio.

• Verificação por e-mail.
• Validação de identidade ou elegibilidade.
• Publicação limitada de dados por meio de RDAP/WHOIS.
• Conservação de dados pelo registrador, provedor atacadista ou Registro.
• Comunicação de dados a autoridades ou entidades de resolução de disputas.
• Aplicação de políticas setoriais obrigatórias.

17. Revenda, afiliados e clientes finais de revendedores

Quando um revendedor contrata serviços da Bacan.com para oferecê-los a seus próprios clientes finais, o revendedor é responsável por informar adequadamente esses clientes sobre o tratamento de seus dados e por contar com as bases legais necessárias.

A Bacan.com poderá tratar dados de clientes finais de revendedores na medida necessária para prestar suporte, gerir serviços, investigar abuso, tramitar domínios, cumprir obrigações legais ou proteger a infraestrutura.

O revendedor deve assegurar que seus clientes finais conhecem e aceitam as condições aplicáveis quando corresponder.

18. Lista orientativa de provedores

A Bacan.com pode utilizar diferentes provedores conforme o serviço contratado. A lista a seguir é orientativa e não exaustiva:

A Bacan.com poderá manter um registro interno de atividades de tratamento e, quando aplicável, acordos de tratamento de dados com seus provedores.

• Pagamentos: gateways de pagamento, bancos, processadores de pagamento e sistemas antifraude.
• Infraestrutura: data centers, provedores de rede, CDN, segurança, mitigação DDoS, monitoramento e backups.
• Suporte e comunicações: sistemas de tickets, e-mail transacional, chat, telefonia, mensagens ou ferramentas de atendimento ao cliente.
• Domínios: registradores credenciados, provedores atacadistas, Registros de TLD, ICANN e entidades de validação.
• Certificados: autoridades certificadoras e provedores de validação SSL/TLS.
• Análise e marketing: provedores de análise web, medição de campanhas ou remarketing, apenas quando houver base legal suficiente.
• Serviços profissionais: assessores jurídicos, fiscais, contábeis, auditores ou consultores.

19. Reclamações perante autoridade de controle

Se o usuário considerar que o tratamento de seus dados pessoais infringe a legislação aplicável, pode apresentar reclamação perante a autoridade de controle competente.

Na Espanha, a autoridade de controle é a Agência Espanhola de Proteção de Dados (AEPD).

Site: https://www.aepd.es

20. Alterações nesta Política de Privacidade

A Bacan.com poderá modificar esta Política de Privacidade para adaptá-la a mudanças legais, técnicas, operacionais, comerciais, de segurança, jurisprudenciais ou de fornecedores.

A versão vigente será sempre a publicada no site da Bacan.com.

Quando a alteração for material e afetar de forma relevante finalidades, bases legais, destinatários, direitos ou condições essenciais do tratamento, a Bacan.com tentará comunicá-la por meios razoáveis, como aviso no site, e-mail, Área do Cliente ou sistema de tickets.

21. Lei aplicável e resolução de controvérsias

Esta Política de Privacidade será regida pela legislação indicada nas Condições Gerais da Bacan.com ou no contrato aplicável ao Cliente.

Quando não existir previsão específica e salvo norma imperativa em contrário, será aplicável a legislação espanhola e as partes se submeterão aos tribunais que correspondam conforme a legislação aplicável.

22. Como entrar em contato

Para qualquer questão relacionada a privacidade, proteção de dados ou exercício de direitos, você pode entrar em contato com a Bacan.com por meio de:

Antes de publicar esta política, a Bacan.com deve confirmar que os endereços de e-mail e o endereço postal indicados estão ativos e correspondem ao controlador real do tratamento.

• E-mail de privacidade: [privacidad@bacan.com]
• E-mail geral: [soporte@bacan.com]
• Formulário web: https://bacan.com/contacto
• Endereço postal: [Completar]