Decisiones claras.
Sin seguimiento oculto.

Responsable y contacto

Portugal Hub está gestionado actualmente por Ruben dos Reis, como proyecto individual bajo el nombre Itervanta. Ruben determina por qué y cómo se tratan los datos personales y es el responsable del tratamiento de los datos enviados al Hub.

Correo electrónico hello@itervanta.com o utilice el formulario de contacto seguro para cuestiones de privacidad o seguridad. Sitio web: itervanta.com.

El servicio no está dirigido a menores. Una persona menor de 16 años no debe rellenar un formulario público sin el consentimiento o la presencia de un padre, madre o tutor.

Información que gestiona el Hub

Una cuenta verificada guarda la referencia de usuario del proveedor de identidad, el correo electrónico verificado, el nombre visible, la elección entre cuenta de cliente o profesional, el idioma preferido, los elementos sincronizados y el Plan Portugal. Los formularios también pueden guardar mensajes de contacto, solicitudes de consulta, solicitudes y presentaciones profesionales, recomendaciones, valoraciones de servicios, eventos, propuestas de colaboración, preguntas y comentarios de la comunidad, denuncias y solicitudes de derechos de privacidad. Los campos exactos se muestran antes del envío.

Para limitar los abusos, el sistema de seguridad utiliza un hash unidireccional generado a partir del correo electrónico enviado, del identificador de voto del dispositivo o de la dirección de la solicitud. Las direcciones IP sin tratar no se copian en la tabla de limitación de solicitudes. Un identificador aleatorio del dispositivo evita votos repetidos de «Útil»; no identifica una cuenta del Hub.

Los registros técnicos habituales del alojamiento pueden incluir la dirección IP, el navegador, la URL solicitada, la hora, el estado de la respuesta y eventos de seguridad. No envíy documentos de identidad, números fiscales, información médica, datos bancarios o de tarjetas, contraseñas ni expedientes confidenciales de clientes.

Finalidad y fundamento legal

Las solicitudes de consulta, presentación y colaboración comercial se utilizan para realizar las gestiones precontractuales solicitadas y, cuando se acuerda un servicio, para administrarlo. Los datos de la comunidad, las reseñas y los eventos se tratan conforme al interés legítimo del Hub en ofrecer un servicio moderado de información y descubrimiento, proteger a los lectores y prevenir el fraude o los abusos. Las solicitudes relativas a la privacidad y los registros exigidos por ley se tratan para cumplir obligaciones legales.

Cuando se utiliza el interés legítimo, el Hub limita los campos, mantiene las aportaciones públicas bajo revisión y guarda los datos de contacto privados. Puede oponerse donde la ley lo permita. El consentimiento solo se solicita cuando la interfaz pide una elección opcional; su retirada no afecta a un procesamiento previo lícito.

No existe ninguna decisión puramente automatizada que acepte una presentación profesional, otorgue un estado de confianza, publique contenido, acuerde términos comerciales o produzca efectos legales o similares significativos.

Publicación y compartición

Un nombre comunitario y la aportación correspondiente, los detalles del evento, el perfil profesional o una reseña moderada pueden hacerse públicos tras revisión. Las direcciones de correo electrónico y números telefónicos facilitados únicamente para moderación, así como los datos privados de consultas no se publican.

Cada solicitud de puesta en contacto se revisa antes de compartir los datos de contacto con el profesional seleccionado. La información no se vende a las empresas del directorio y ningún pago permite obtener los estados «Verificado» o «Recomendado por el Hub».

Alojamiento y servicios externos

Cloudflare Sites y D1 alojan el sitio principal y la base de datos de los formularios enviados. Vercel ofrece un segundo entorno de producción y reenvía las solicitudes de los formularios y de la API del Hub a esa base de datos principal. Estos proveedores tratan la información técnica y almacenada necesaria para prestar y proteger el servicio.

Clerk proporciona la creación de cuentas, el inicio de sesión con correo verificado y las sesiones seguras. Trata la identidad de la cuenta, el correo electrónico, los eventos de autenticación y los datos técnicos necesarios para proteger la sesión. Portugal Hub guarda en su propia base de datos el perfil vinculado, el plan sincronizado y los elementos guardados.

Resend envía y recibe el correo electrónico operativo de hello@itervanta.com. Trata las direcciones, los asuntos, el contenido de los mensajes y la información de entrega. Los mensajes recibidos se copian al área privada de operaciones; los archivos adjuntos no se descargan automáticamente.

Open-Meteo y IPMA suministran datos meteorológicos, marítimos y de seguridad mediante los puntos finales del Hub. OpenStreetMap suministra las capas visuales del mapa. Windy proporciona la animación meteorológica y declara que su incrustación no utiliza cookies ni rastreo. Estos servicios reciben información básica de conexión cuando sus recursos se cargan.

Presença AI proporciona Sofia, que solo se carga cuando usted decide iniciar el asistente de inteligencia artificial. A partir de ese momento, Presença AI y su infraestructura de IA pueden tratar las preguntas escritas, el contexto, el idioma y los datos técnicos de la solicitud. Si activa por separado la función de voz, el audio del micrófono se envía para su reconocimiento. Jitsi/8x8 proporciona las videollamadas de las citas cuando introduce un código de sala válido y decide acceder; el servicio puede tratar información de la reunión y datos de diagnóstico conforme a su propio aviso.

Algunos proveedores o subprocesadores pueden tratar datos fuera del Espacio Económico Europeo según las salvaguardas aplicables. Consulte al contacto de privacidad para obtener información sobre la salvaguarda relevante para un envío concreto.

Conservación y eliminación

La cuenta permanece hasta que usted la elimine. La eliminación suprime la identidad de Clerk, el perfil de la cuenta del Hub, el plan sincronizado y los elementos guardados. Las aportaciones públicas de la comunidad vinculadas a la cuenta se anonimizan. Puede descargar primero los datos de la cuenta. Un registro de servicio enviado puede conservarse por separado cuando sea necesario para cumplir una obligación legal, gestionar un contrato, prevenir el fraude o ejercer una reclamación legal.

Las consultas, solicitudes, presentaciones, recomendaciones, propuestas de eventos, consultas comerciales, mensajes operativos de correo electrónico y contribuciones a la comunidad no publicadas que sigan pendientes o sin respuesta se eliminan automáticamente al cabo de 12 meses, conforme a las reglas configuradas para cada flujo. Los registros pendientes de revisión o verificación, las denuncias y las solicitudes de privacidad se eliminan al cabo de 36 meses. Los registros de limitación de solicitudes caducan poco después de su periodo de seguridad; los registros de voto seudonimizados se eliminan al cabo de 12 meses.

El material publicado puede permanecer mientras sirva al registro público, sujeto a solicitudes válidas de privacidad, seguridad, legales o editoriales. Los registros contractuales, facturación, prevención del fraude o reclamaciones legales se conservan solo durante el plazo aplicable u obligación legal correspondiente. Las copias de seguridad y los registros del proveedor siguen su ciclo de vida respectivo.

Seguridad y gestión de incidentes

Las medidas de seguridad incluyen HTTPS, cabeceras de navegador restrictivas, autenticación mediante correo verificado, cookies de sesión seguras, comprobación del origen de las solicitudes de escritura, autorización y validación en el servidor, límites de tamaño, campos trampa contra robots, limitación de solicitudes, controles de voto seudónimos, una sesión privada del operador y moderación previa a la publicación. El acceso a los datos guardados se limita a las necesidades operativas.

Ningún servicio en línea puede garantizar un riesgo nulo. Comunique cualquier sospecha de incidente de seguridad o privacidad mediante el formulario de contacto seguro. Toda violación de la seguridad de los datos personales se investigará y documentará, y se notificará a la CNPD y a las personas afectadas cuando así lo exija el RGPD.

Sus derechos

Sujeto a condiciones legales, usted puede solicitar acceso, corrección, eliminación, restricción o portabilidad, oponerse a un tratamiento concreto y retirar su consentimiento opcional. Las solicitudes son normalmente gratuitas y respondidas sin dilación indebida, ordinariamente en un mes. Puede conservarse información limitada cuando exista una obligación legal o razón legítima preponderante.

Utilice Controles de privacidad y solicitud de datos o el formulario de contacto seguro. Puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD) o ante otra autoridad supervisora competente del Espacio Económico Europeo.