POLÍTICA DE PRIVACIDADE DA LUPO ROOMS S.L.

Quando se regista ou reserva um quarto, recolhemos o seu nome e apelidos, endereço de correio eletrónico, número de telefone, data de nascimento e nacionalidade.

Estes dados são imprescindíveis para criar a sua conta, identificá-lo como utilizador legítimo e poder contactá-lo no âmbito da sua reserva.

Para cumprir a regulamentação de prevenção da fraude e as obrigações de identificação, solicitamos uma cópia do seu bilhete de identidade, passaporte ou documento equivalente ao confirmar uma reserva.

Esta informação é armazenada de forma cifrada e apenas o pessoal autorizado tem acesso a ela.

Se for proprietário, recolhemos também os dados fiscais necessários para emitir faturas e cumprir a Diretiva DAC7 sobre a comunicação de rendimentos obtidos através de plataformas digitais.

Se for estudante Erasmus, pedimos-lhe o nome da sua universidade de origem, a universidade de destino e as datas previstas de estadia. Esta informação ajuda-nos a oferecer-lhe quartos compatíveis com o seu calendário académico.

Os pagamentos são processados através da Stripe, fornecedor certificado PCI-DSS nível 1. A Lupo Rooms nunca armazena os dados completos do seu cartão bancário.

Conservamos apenas um identificador de transação, os últimos quatro dígitos do cartão e a marca (Visa, Mastercard, etc.) para fins de conciliação contabilística e prevenção da fraude.

Se for proprietário, recolhemos as fotografias, descrições e preços das propriedades que publica na plataforma. Estes conteúdos são apresentados publicamente aos estudantes interessados.

Armazenamos as mensagens trocadas entre estudantes e proprietários dentro da nossa plataforma de mensagens para garantir um ambiente seguro, resolver incidências e cumprir as nossas obrigações legais.

Se deixar uma avaliação sobre uma propriedade ou um proprietário, armazenamos o seu conteúdo juntamente com o seu nome e fotografia de perfil. As avaliações são públicas.

Quando contacta a nossa equipa de apoio ao cliente, guardamos o conteúdo da conversa, as capturas ou documentos que apresente e a resolução do caso, com o fim de atender o seu pedido e melhorar o nosso serviço.

Quando visita luporooms.com, registamos o seu endereço IP, o tipo de navegador, o sistema operativo, as páginas visitadas, as pesquisas realizadas e a duração da sua sessão. Esta informação ajuda-nos a manter a plataforma segura e a compreender como é utilizada.

Utilizamos cookies próprios e de terceiros para recordar as suas preferências, analisar a utilização do site e mostrar-lhe conteúdo relevante. Pode gerir as suas preferências em qualquer momento a partir da nossa Política de Cookies.

• Criar e manter a sua conta de utilizador e autenticá-lo na plataforma.
• Processar reservas, pagamentos e facilitar a comunicação entre estudantes e proprietários.
• Emitir faturas e cumprir as nossas obrigações contabilísticas e fiscais.
• Prevenir a fraude, o branqueamento de capitais e o uso indevido da plataforma.
• Enviar-lhe notificações operacionais sobre a sua reserva (confirmações, lembretes, alterações).
• Atender os seus pedidos de suporte e gerir incidências.
• Enviar-lhe, com o seu consentimento, comunicações comerciais sobre novas propriedades, promoções ou conteúdo educativo.
• Melhorar a plataforma mediante análises estatísticas e estudos de uso anonimizados.

Só lhe enviaremos comunicações comerciais se nos tiver dado o seu consentimento expresso ao registar-se ou se for nosso cliente e a comunicação se referir a produtos ou serviços similares aos contratados.

Pode retirar o seu consentimento em qualquer momento, sem qualquer custo, através da ligação de cancelamento presente em cada e-mail ou escrevendo-nos para info@luporooms.com.

Partilhamos os seus dados apenas com os fornecedores de serviços de que necessitamos para operar a plataforma. Todos eles atuam como subcontratantes e assinaram os acordos de confidencialidade exigidos pelo RGPD.

Se for estudante, partilhamos com o proprietário os dados imprescindíveis para que possa gerir a sua reserva e check-in (nome, apelidos, e-mail, telefone, datas de estadia e documento de identidade quando seja obrigatório por lei).

Se for proprietário, os dados que publique sobre a sua propriedade serão visíveis para qualquer utilizador da plataforma.

Poderemos também comunicar os seus dados às autoridades competentes quando exista uma obrigação legal que o exija (por exemplo, no âmbito da Diretiva DAC7 ou de investigações judiciais).

Não vendemos os seus dados a terceiros em nenhuma circunstância.

Alguns dos nossos fornecedores estão localizados fora do Espaço Económico Europeu. Nestes casos, garantimos a proteção dos seus dados mediante as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou mediante mecanismos equivalentes de adequação.

Podemos empregar sistemas automatizados para detetar comportamentos fraudulentos, verificar documentos de identidade ou moderar conteúdo inadequado. Quando uma destas decisões possa produzir efeitos jurídicos ou afetá-lo de forma significativa (por exemplo, a recusa de uma reserva ou a suspensão da sua conta), aplicamos a lógica de avaliar os indicadores de risco e o cumprimento das nossas normas para proteger a segurança da plataforma e dos seus utilizadores.

Nesses casos, tem o direito de obter intervenção humana da nossa parte, de expressar o seu ponto de vista e de impugnar a decisão escrevendo-nos para info@luporooms.com. Não tomamos decisões automatizadas baseadas em categorias especiais de dados.

Os nossos serviços destinam-se a pessoas maiores de 18 anos. Não recolhemos conscientemente dados de menores. Se detetarmos que recebemos dados de um menor sem o consentimento do seu representante legal, eliminá-los-emos de imediato.

A Lupo Rooms gere a sua própria presença nas redes sociais. Para publicar conteúdo promocional na nossa conta oficial de TikTok utilizamos a API oficial de TikTok (TikTok Login Kit e Content Posting API). Esta integração é utilizada apenas por pessoal autorizado da Lupo Rooms e não afeta a sua conta pessoal nem a de qualquer outro utilizador da plataforma.

Quando ligamos a nossa conta oficial de TikTok, acedemos apenas à informação básica desse perfil (nome de utilizador e foto de perfil, mediante a permissão user.info.basic) com o fim de mostrar no nosso painel interno que conta está ligada, e à permissão video.upload para carregar vídeos para essa mesma conta. Não recolhemos, armazenamos nem processamos dados pessoais dos utilizadores, seguidores ou visitantes de TikTok.

A utilização dos dados obtidos através da API de TikTok rege-se adicionalmente pelas Condições para Programadores e pelas restantes políticas de TikTok. Pode consultar como o TikTok trata os seus dados na sua própria política de privacidade.

A plataforma é oferecida em vários idiomas. Para tal, podemos traduzir de forma automática determinados conteúdos (descrições de alojamentos, avaliações e mensagens entre utilizadores) mediante fornecedores de tradução automática. Estes fornecedores atuam de acordo com as suas próprias políticas de privacidade; as traduções são facultadas como ajuda e podem conter imprecisões, pelo que prevalece sempre a versão original.

Podemos também empregar ferramentas de inteligência artificial para gerar ou assistir na elaboração de conteúdo editorial e promocional. Tal conteúdo é supervisionado pela nossa equipa. Não utilizamos os seus dados pessoais para treinar modelos de inteligência artificial de terceiros.

Tratamos os seus dados pessoais com base numa ou várias das seguintes bases jurídicas, nos termos do artigo 6.º do RGPD:

A maior parte dos tratamentos são necessários para gerir a sua reserva, processar o seu pagamento e prestar-lhe o serviço que contratou com a Lupo Rooms.

Conservamos determinados dados para cumprir a regulamentação fiscal, contabilística, de prevenção da fraude e a Diretiva DAC7 sobre a comunicação de rendimentos de proprietários.

• O seu consentimento expresso para o envio de comunicações comerciais e para a utilização de cookies não essenciais.
• O nosso interesse legítimo em manter a segurança da plataforma, prevenir a fraude e melhorar os nossos serviços, respeitando sempre o equilíbrio com os seus direitos fundamentais.

• Dados da conta de utilizador: enquanto a conta estiver ativa e até 12 meses após o seu encerramento para resolver eventuais incidências.
• Dados contabilísticos e fiscais: 6 anos, nos termos do Código Comercial espanhol.
• Informação reportada ao abrigo da DAC7: 10 anos, conforme exige a regulamentação europeia.
• Registos de prevenção de fraude: até 10 anos a contar da última operação.
• Comunicações comerciais: até que retire o seu consentimento.

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados contra acessos não autorizados, perda ou destruição. Entre elas:

• Cifragem das ligações através de HTTPS/TLS e armazenamento cifrado de informação sensível.
• Controlo de acessos baseado em funções, registo de atividade e revisões periódicas de segurança.

Caso ocorra uma violação de segurança que possa afetar os seus direitos, notificá-lo-emos sem demora injustificada e, o mais tardar, no prazo de 72 horas previsto pelo RGPD, indicando as medidas adotadas e as recomendações oportunas.

Os seus dados podem ser tratados pelas seguintes empresas do grupo, que atuam segundo os mesmos padrões de proteção de dados:

Esta lista pode ser atualizada se o grupo crescer. Informá-lo-emos de forma proativa caso integremos novas entidades.

Conforme indicado na secção 3, partilhamos dados com fornecedores que nos ajudam a prestar o serviço.

Em todos os casos celebramos contratos de subcontratação de tratamento que obrigam esses fornecedores a tratar os seus dados exclusivamente para as finalidades que lhes indicamos.

As categorias de destinatários são:

• Fornecedores de pagamento e prevenção de fraude (Stripe).
• Fornecedores de faturação e contabilidade (Holded).
• Fornecedores de correio eletrónico e produtividade (Google Workspace).
• Fornecedores de alojamento web e segurança (Hostinger).
• Fornecedores de analítica web e medição de campanhas.
• Proprietários dos quartos reservados, quando necessário para a reserva.
• Residências de estudantes parceiras, quando escolhes reservar um dos seus quartos e nos autorizas expressamente a enviar-lhes os teus dados para preparar a reserva, que se conclui e se paga no site da residência. Algumas residências situam-se no Reino Unido, país abrangido por uma decisão de adequação da Comissão Europeia ao abrigo do RGPD.
• Autoridades públicas competentes quando exista uma obrigação legal.
• Consultores jurídicos e fiscais sujeitos ao sigilo profissional.

Se interagir com os nossos perfis nas redes sociais (Instagram, Facebook, TikTok, LinkedIn), estas plataformas poderão tratar os seus dados conforme as suas próprias políticas de privacidade, sobre as quais a Lupo Rooms não tem controlo.

Utilizamos cookies técnicos (imprescindíveis para o funcionamento do site), cookies de preferência, cookies analíticos e, com o seu consentimento, cookies de marketing.

Encontrará o detalhe completo, os prazos e os fornecedores na nossa Política de Cookies, onde também poderá configurar as suas preferências a qualquer momento.

O RGPD e a LOPDGDD reconhecem-lhe uma série de direitos sobre os seus dados pessoais que pode exercer gratuitamente a qualquer momento.

Para os exercer, basta enviar-nos um e-mail para info@luporooms.com a partir do endereço associado à sua conta, ou por correio postal para a nossa sede social, juntando uma cópia do seu documento de identidade.

Responderemos no prazo máximo de um mês, prorrogável até dois meses em caso de especial complexidade, e sempre de forma gratuita, salvo se os pedidos forem manifestamente infundados ou excessivos.

Os direitos que pode exercer são os seguintes:

Se considerar que não atendemos corretamente aos seus direitos, pode apresentar uma reclamação junto da Agencia Española de Protección de Datos (www.aepd.es) ou da autoridade de controlo competente no seu país de residência.

Podemos atualizar esta Política de Privacidade para refletir alterações legais, técnicas ou nos nossos serviços. Publicaremos sempre a versão em vigor nesta página com a data da última atualização, e avisá-lo-emos por e-mail caso se trate de alterações substanciais.