Política de Privacidade

Os dados pessoais que nos fornecer neste site por qualquer um dos meios habilitados para tal serão tratados de acordo com esta política de privacidade.

1.- IDENTIDADE DOS CO-RESPONSÁVEIS.

Todos os tratamentos referidos nesta política de privacidade são tratados em co-responsabilidade pelas seguintes organizações do Grupo Zabala (doravante os CO-RESPONSÁVEIS):

Denominação	ID	Endereço	Email	Telefone
ZABALA INNOVATION CONSULTING, S.A.	A31419773.	Paseo Santxiki, 3 bis – E- 31192 Mutilva (Navarra),	gdpr@zabala.es	+34 948 198 000
ZABALA BRUSSELS SPRL,	BE069279775	Rue Belliard, 20 -4ème – B-1040 Bruxelles	info@zabala.eu	+32 2 5138122
GBA ZABALA conseil en innovation SAS,	SIRET 818 995 649 00022 – Nº TVA FR45818995649	69 boulevard Haussmann – 75008 Paris	info@zabala.fr	+33 01 53 53 09 27
ZABALA INNOVATION PORTUGAL, SOCIEDADE UNIPESSOAL LDA	NIPCF: 517030500	R Rua Castilho nº 39, 8º E – Lisboa (Concelho de Lisboa)	contacto@zabala.pt	+ 34 948 198 000
Proyecta Mejora Empresarial, S.L.	B54643770	Avd. Juan Gil Albert, nº1 (Edificio Alcoy Plaza) Planta 6, puerta 6, 03804 Alcoy (Alicante)	info@proyectainnovacion.com	+34 966 440 326

De acordo com o art. 26 do Regulamento (UE) 2016/679 de 27 de abril de 2016 (RGPD), os co-responsáveis assinaram um acordo regulando o tratamento conjunto de dados, do qual se oferece a seguinte informação sobre os seus elementos essenciais:

Ponto de contacto: Embora possa dirigir-se a qualquer momento a qualquer uma das Empresas, indicamos que habilitamos como ponto de contacto a ZABALA INNOVATION CONSULTING, S.A., sendo a organização principal encarregada de atender qualquer consulta através do seguinte endereço: gdpr@zabala.es.
Cumprimento do dever de informar: As organizações dispõem de protocolos de recolha de informação cuja aplicação e difusão é da responsabilidade da ZABALA INNOVATION CONSULTING, S.A.
Segurança dos dados: As organizações elaboraram protocolos de segurança conjuntos cuja observância por cada co-responsável é supervisionada pela ZABALA INNOVATION CONSULTING, S.A. Além disso, dispõem de um procedimento de gestão de violações de segurança conjunto para garantir uma resposta coordenada em caso de brechas de segurança.
Exercício de direitos: Os co-responsáveis definiram um procedimento conjunto de exercício de direitos. Designaram a ZABALA INNOVATION CONSULTING, S.A. como a entidade encarregada de atender esta questão.

2.- TRATAMENTOS DE DADOS.

Nesta política de privacidade detalham-se os tratamentos de dados pessoais, incluindo a base legal conforme o RGPD e o prazo específico de conservação dos dados. A estes prazos será adicionado o tempo necessário para cumprir com as obrigações legais e atender as possíveis responsabilidades que possam surgir em relação ao cumprimento da finalidade para a qual os dados foram recolhidos. Se em algum momento for solicitada a sua autorização para o tratamento dos seus dados para uma finalidade que requeira o seu consentimento, a falta de concessão (ou a sua posterior retirada) não terá consequências para si.

DADOS RELATIVOS À NOSSA RELAÇÃO CONSIGO

Tratamentos e finalidades	Dados que recolhemos sobre si	Base legal (RGPD)	Prazo
Solicitações de informação ou consulta (qualquer que seja o meio que utilize, incluindo a recolha em feiras, eventos e chamadas telefónicas): Usaremos os seus dados para responder às suas solicitações de informação, consultas ou reclamações e gerir o necessário. Também os utilizaremos para elaborar propostas de serviços ou colaborações.	Nome, Email, Empresa, Telefone, Localização geográfica (região, país), URLs de seguimento (endereços web que nos permitem saber como conheceu o nosso site), Qualquer outro que voluntariamente partilhe connosco nos formulários.	6.1.a) RGPD. O interessado deu o seu consentimento para o tratamento. 6.1.b) RGPD. O tratamento é necessário para aplicação a pedido do interessado de medidas pré-contratuais.	Durante o tempo necessário para atender e gerir a sua solicitação e/ou reclamação.
Prestação de serviços: Utilizaremos os seus dados para gerir e processar os serviços que tenha contratado com a nossa empresa.	Nome, DNI ou passaporte, Email, Empresa, Telefone, Endereço postal, Informação financeira, Quaisquer outros dados que nos forneça para cumprir com o objeto dos serviços contratados.	Art. 6.1.b) RGPD. O tratamento é necessário para a execução de um contrato no qual o interessado é parte.	Enquanto se prolongar a relação e/ou o serviço.
Uso dos nossos sites web, perfis em redes sociais e emails de marketing: Usaremos os dados da sua visita aos nossos sites web para lhe mostrar conteúdo relevante (inclusive, publicidade dirigida), e analisar métricas e tráfego web para melhorar as nossas plataformas e saber como interage connosco. Também poderemos ver como interage com as comunicações de marketing para avaliar a qualidade dos conteúdos, o interesse e melhorar os mesmos.	Endereço IP, URLs de seguimento, Identificadores sobre o dispositivo a partir do qual acede, Localização geográfica aproximada, Como interage com o site, email ou similar, Outros dados através de cookies, conforme a nossa política de cookies.	Art. 6.1.a) RGPD. Consentimento expresso do interessado.	Enquanto não se opuser e o Responsável estiver legitimado para o tratamento.
Eventos em pessoa e webinars (seminários web): Gerir a sua participação nos mesmos. Nos casos em que proceda tratamento da sua imagem/voz durante o desenvolvimento do mesmo (se o evento se desenvolver de forma telemática, por exemplo).	Nome, Email, Organização, Interesses, Assistência, Participação no webinar, Preferências alimentares (em eventos offline), Voz, Imagem, URLs de seguimento.	Art. 6.1.b) RGPD. O tratamento é necessário para a execução de um contrato no qual o interessado é parte. Art. 6.1.a) RGPD. Consentimento expresso do interessado.	Enquanto se mantiver vigente a relação contratual e o Responsável estiver legitimado para o tratamento.
Comunicações comerciais: Utilizaremos os seus dados para lhe enviar comunicações comerciais, que consideramos que poderão interessar-lhe. Entre as quais podem incluir-se, informação ou publicidade própria, publicações ou newsletters (boletim de notícias com caráter periódico).	Nome, Email, Empresa, Telefone, Interesses, Localização geográfica (região, país), Qualquer outro que voluntariamente partilhe connosco nos formulários, URLs de seguimento, Identificadores que nos permitem saber como interage com as nossas campanhas.	Art. 6.1.a) RGPD. Consentimento expresso do interessado.	Enquanto não retirar o seu consentimento.
Pessoas físicas atuando em representação de jurídicas: Utilizaremos os seus dados para gerir e atender essa situação de representação.	Nome completo, DNI ou passaporte, Domicílio.	Art. 6.1.f) RGPD. Interesse legítimo do Responsável.	Enquanto se mantiver vigente a relação contratual com a pessoa jurídica representada e estivermos legitimados para o tratamento.
RH: Bolsa de emprego e seleção. Ao inscrever-se numa oferta do Responsável ou enviar-nos o seu CV, usaremos os seus dados para preencher vagas, colaborações, estágios ou bolsas. Quando se candidatar a uma candidatura concreta, a sua candidatura será analisada em relação à mesma e, se se ajustar ao perfil, entraremos em contacto consigo.	Nome completo, Data de nascimento, Domicílio, Telefone, Email, Formação e experiência laboral, incluindo tipos de contrato e grupo de cotização. Qualquer outra que voluntariamente partilhe connosco.	Art. 6.1.a) RGPD. O interessado deu o seu consentimento para o tratamento. Art. 6.1.b) RGPD. O tratamento é necessário para aplicação a pedido do interessado de medidas pré-contratuais.	Dois anos no caso da bolsa de emprego e no caso dos processos de seleção o tempo que durar o mesmo e um prazo adicional até à extinção de qualquer responsabilidade ou obrigação do Responsável.

DADOS ASSOCIADOS AO CUMPRIMENTO NORMATIVO

Tratamentos e finalidades

Dados que recolhemos sobre si

Base legal (RGPD)

Prazo

Atendimento do exercício dos direitos dos interessados: No caso de que, como interessado, exerça algum dos direitos que lhe assistem em relação aos seus dados pessoais, utilizaremos os dados que nos fornecer para avaliar a sua solicitação e atender a mesma.

Nome, Email, Domicílio, Quaisquer outros dados necessários para comprovar a sua identidade.

Art. 6.1.c) RGPD. Cumprimento de uma obrigação legal aplicável ao Responsável baseada nos artigos 15 a 22 do RGPD

Enquanto for necessário para atender o exercício de direitos comunicado ao Responsável.

Sistemas de informação (canais de denúncia): Gerir o procedimento a que se refere a Lei n.º 93/2021, de 20 de dezembro, que estabelece o regime geral de proteção de denunciantes de infrações

Não recolhemos dados, mas se voluntariamente decidir transmitir-nos informação pessoal: – Nome – Telefone – Voz – Qualquer outra que voluntariamente nos comunique.

Art. 6.1.c) RGPD. Obrigação legal (Lei n.º 93/2021, de 20 de dezembro, que estabelece o regime geral de proteção de denunciantes de infrações)

Serão conservados durante o tempo necessário para cumprir com a finalidade para a qual foram recolhidos e para determinar as possíveis responsabilidades que possam derivar dessa finalidade e do tratamento dos dados.

COOKIES
No caso de que ao iniciar a visita a esta página web tenha aceitado receber cookies, aplicar-se-á a política de cookies do site, acessível através do seguinte link.

3.- DESTINATÁRIOS. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS.

De modo geral, salvo obrigação legal, os seus dados não serão comunicados nem transferidos a nenhum terceiro sem contar previamente com o seu consentimento expresso. Em todo caso, algumas comunicações e/ou transferências de dados a terceiros podem ser impostas por determinada normativa ou para atender as obrigações com as Administrações Públicas, Ministério Público, Juízes e Tribunais e Forças e Corpos de Segurança do Estado. Outras comunicações e/ou transferências serão consequência necessária da prestação do serviço solicitado, gestão do evento ou resultado de um consentimento expresso da sua parte para a comunicação. A seguir, recolhemos aquelas finalidades para as quais pode ser necessário comunicar os seus dados a terceiros e se estes realizam transferências internacionais de dados:

Hospedagem do site: Os dados hospedados no nosso site serão comunicados à empresa que nos presta o serviço de hospedagem web.

Finalmente, informamos que utilizamos os seguintes serviços de terceiros que implicam transferências internacionais de dados:

Google Ireland Limited: Serviço de análise web denominado “Google Analytics” Serviço de publicidade de “Google Ads” segundo os termos e condições do fornecedor, implica transferências internacionais de dados fora do espaço económico da UE, e segundo declaração do fornecedor, cumprem com o quadro legal aplicável por meio das Cláusulas Contratuais Tipo estabelecidas pela Comissão Europeia.
Microsoft: Serviços de email, hospedagem de dados, videoconferência e publicitários (“Bing ads”). A Microsoft está aderida ao instrumento “EU-U.S. Data Privacy Framework (EU-U.S. DPF)” que permite as transferências internacionais de dados.
LinkedIn Ireland Unlimited Company: Serviço de rede social, publicidade online baseada em interesses e captação de talento. Segundo os termos e condições do fornecedor, implica transferências internacionais de dados fora do espaço económico da UE, e segundo declaração do fornecedor, está certificada para o Quadro de Privacidade de Dados UE-EUA que permite as transferências internacionais de dados.
Drip Global, Inc.: Serviço de marketing. Segundo os termos e condições do fornecedor, implica transferências internacionais de dados fora do espaço económico da UE, e segundo declaração do fornecedor, está aderida ao instrumento “EU-U.S. Data Privacy Framework (EU-U.S. DPF)” que permite as transferências internacionais de dados.

4.- DIREITOS.

Em relação aos dados de caráter pessoal recolhidos para o seu tratamento, tem a possibilidade de exercer os direitos de acesso, retificação, eliminação e portabilidade. Além disso, em determinadas circunstâncias, terá o direito de solicitar a limitação ou oposição ao tratamento dos seus dados, caso em que os Co-responsáveis cessarão o seu tratamento e apenas conservarão os mesmos no caso de que exista alguma obrigação normativa que assim o imponha ou até à prescrição das ações que possam ocorrer.
Para qualquer consulta ou exercício dos seus direitos, designamos como ponto de contacto a ZABALA INNOVATION CONSULTING, S.A. com a qual poderá contactar por qualquer uma das vias indicadas no primeiro ponto desta política de privacidade. Não obstante a designação do ponto de contacto, pode dirigir a sua solicitação a qualquer uma das organizações do Grupo Zabala que atuam como co-responsáveis de forma individual através de qualquer uma das vias de contacto indicadas no cabeçalho desta política de proteção de dados.
Finalmente, também poderá dirigir-se à autoridade de controlo quando considerar oportuno para apresentar uma reclamação (por exemplo, no país onde tenha a sua residência habitual, o seu local de trabalho ou onde considere que ocorreu a suposta infração). Para os efeitos oportunos, informamos que em Espanha a Autoridade de Controlo é a Agência Espanhola de Proteção de Dados, em França é a Commission Nationale de l’Informatique et des Libertés, na Bélgica é a Autorité de protection des données e em Portugal é a Comissão Nacional de Proteção de Dados, e pode exercer os seus direitos através dos formulários que cada entidade tem habilitados para o efeito.

5. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO.

Os usuários, mediante a marcação das caixas correspondentes e entrada de dados nos campos, nos diferentes formulários do site, aceitam expressamente e de forma livre e inequívoca, que os seus dados são necessários para atender ao seu pedido, por parte do prestador, sendo voluntária a inclusão de dados nos campos restantes. O usuário garante que os dados pessoais fornecidos aos CO-RESPONSÁVEIS são verdadeiros e é responsável por comunicar qualquer modificação dos mesmos.

Departamento Legal | Atualizada em agosto de 2025.