Política de privacidade

1. Identidade do responsável pelo tratamento

Em conformidade com o disposto no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (doravante, RGPD), informamos que os dados pessoais que nos fornecer serão tratados sob a responsabilidade de:

• INDEX PUBLISHING, S.L
• NIF: B21713888
• Morada: Carrer de Joanot Martorell, 22, 08014, Barcelona, Espanha
• E-mail de contacto: co******@in*******.com

Se pretender contactar-nos relativamente aos seus dados pessoais, pode fazê-lo através do endereço indicado no ponto anterior.

O Responsável pelo Tratamento será designado alternativamente como “INDEX”, o “Responsável” ou a “Plataforma”.

2. Introdução

A INDEX PUBLISHING, S.L. (doravante “INDEX”) é proprietária do domínio https://index-360.com deste site ou da aplicação web e de qualquer outro tipo de programa informático desenvolvido, operado e/ou mantido pela INDEX (doravante também designado a “Plataforma”).

Através do presente texto, disponibiliza-se ao Utilizador a Política de Privacidade da INDEX, com o objetivo de descrever as informações pessoais que recolhemos, a finalidade com que as utilizamos e, em geral, os processos e formas como as tratamos enquanto responsáveis pelo tratamento durante a utilização da Plataforma pelos Utilizadores (registados e não registados, consoante os tratamentos) ao navegarem na mesma.

A INDEX poderá disponibilizar ao Utilizador a presente Política de Privacidade em diferentes idiomas. Nesse caso, a versão em espanhol prevalecerá em caso de conflito de interpretação.

3. Tratamentos e finalidades para os quais tratamos os seus dados enquanto responsáveis pelo tratamento

a. Funcionalidade da Plataforma e do site

• Finalidade: permitir a utilização e a navegação na Plataforma e no site por parte dos Utilizadores, garantindo o seu correto funcionamento, permitir atualizações e manutenções técnicas, e melhorar a sua navegabilidade, segurança e desempenho.
• Categorias de dados tratados:
  • Dados de utilização da Plataforma pelo Utilizador e dados da aplicação e do dispositivo, incluindo: dados de navegação e utilização, endereço IP, preferências de utilização, visitas realizadas, idioma, informações do dispositivo, tipo de navegador, género, tipo de dispositivo e sistema operativo, localização aproximada por região e país de acesso; bem como cookies, se aplicável; e dados estatísticos anonimizados.
  • Do mesmo modo, se o Utilizador chegar à Plataforma através de uma fonte externa (por exemplo, através de uma ligação de um site ou de uma rede social de terceiros), o Responsável recolherá informações estatísticas e anónimas sobre a origem do visitante para compreender melhor como os Utilizadores descobrem e chegam à Plataforma e/ou para melhorar as estratégias de marketing e posicionamento da empresa.
• Categorias de titulares dos dados: Utilizadores registados e não registados que utilizem a Plataforma.
• Método de obtenção: partilhados pelo Utilizador através da navegação no ambiente da Plataforma.
• Fundamentos de licitude: O nosso interesse legítimo em garantir o funcionamento adequado e atualizado, a melhoria e a segurança da Plataforma e dos Utilizadores, e em conhecer a origem do utilizador; ou, caso contrário, o consentimento do Utilizador (p. ex., relativamente aos cookies que não sejam necessários para garantir o funcionamento da Plataforma).
• Período de conservação: Os dados de utilização serão conservados durante um máximo de 1 ano a contar da sua recolha. Decorrido esse prazo, os dados serão eliminados, salvo se forem exigidos por uma autoridade pública. Os dados estatísticos anonimizados poderão ser armazenados indefinidamente, por não conterem dados pessoais.

b. Segurança da Plataforma e prevenção de fraudes

• Finalidade: Recolhemos e analisamos dados do titular para garantir a segurança dos nossos Utilizadores, prevenir fraudes, realizar as investigações oportunas e utilizar a informação para eventuais reclamações no nosso interesse ou no de terceiros. Este tratamento inclui:

1. 1. Recolha de dados de tráfego: Recolhemos informações sobre as visitas ao nosso site, incluindo endereços IP, tipo de navegador, páginas visitadas, tempo de permanência e outros dados de navegação.
   2. Análise de padrões de comportamento: Utilizamos ferramentas de análise para identificar padrões de comportamento invulgares ou suspeitos que possam indicar tentativas de fraude ou acessos não autorizados.
   3. Deteção de ameaças: implementamos sistemas de deteção de intrusões e de outras ameaças que analisam o tráfego em tempo real para identificar e bloquear atividades maliciosas.
   4. Verificação de identidade: utilizamos os dados de tráfego para verificar a identidade dos Utilizadores e garantir que as transações e os acessos são legítimos.
   5. Mantemos registos detalhados dos acessos e atividades no nosso site para realizar auditorias de segurança e responder rapidamente a qualquer incidente.
   6. Colaboração com as autoridades: caso sejam detetadas atividades fraudulentas ou suspeitas, poderemos colaborar com as autoridades competentes, fornecendo as informações necessárias para a investigação em cumprimento de uma obrigação legal.

Estes processos permitem-nos proteger a integridade do nosso site e a segurança dos nossos Utilizadores, assegurando um ambiente digital seguro e fiável.

• Categorias de dados tratados: Dados de navegação e utilização, endereço IP, registos de acesso, tentativas de início de sessão falhadas e atividade suspeita, informações do dispositivo, tipo de navegador, tipo de dispositivo e sistema operativo, localização aproximada por região e país de acesso.
• Categoria de titulares dos dados: Utilizadores que utilizem a Plataforma.
• Método de obtenção: partilhados pelo Utilizador através da navegação na Plataforma.
• Fundamento de licitude aplicável: Cumprimento de obrigações legais relativas ao registo de acessos e atividade. O tratamento basear-se-á no interesse legítimo do Responsável em investigar, detetar, prevenir e perseguir a fraude, proteger os seus interesses ou os de terceiros; bem como em defender os seus interesses perante eventuais reclamações por incumprimentos contratuais ou da regulamentação aplicável por parte dos Utilizadores, e em garantir o funcionamento correto e seguro da Plataforma, dos Utilizadores e de terceiros.
• Prazo de conservação: Os registos de acesso e atividade serão conservados durante 1 ano. Decorrido esse prazo, os dados poderão ser bloqueados durante os prazos previstos na lei para cumprir as obrigações regulamentares e os prazos de prescrição legal, se considerarmos que existe risco de receber uma reclamação.

c. Prestação dos serviços contratados:

• Finalidade:
  • Prestar os serviços contratados aos nossos clientes (revistas científicas, sociedades, universidades, etc.).
  • Gerir o acesso e a utilização da Plataforma de gestão editorial e publicação.
  • Prestar suporte técnico e formação aos Utilizadores registados.
  • Comunicar melhorias, atualizações e conteúdos relevantes sobre os nossos serviços.
  • O tratamento incluirá a gestão de pedidos, mandatos ou diligências prévias e durante a contratação, bem como o envio de comunicações sobre o funcionamento do serviço.
  • Igualmente, os dados serão tratados para garantir o registo e a autenticação na Plataforma e para gerir os pagamentos, entre outros tratamentos derivados que permitam garantir a prestação dos serviços e executar o contrato.
  • Caso seja obtido o consentimento e o Utilizador o configure no seu dispositivo, poderá receber notificações no mesmo.
• Categorias de dados tratados:
  • Dados de identificação: nome e apelidos.
  • Dados de acesso à Plataforma (nome de utilizador, palavra-passe encriptada)
  • Dados relacionados com a atividade editorial: funções de autor, revisor ou editor, histórico de utilização.
  • Dados de registo: nome de utilizador, palavra-passe e género.
  • Dados de contacto: incluindo endereço de e-mail e número de telefone.
  • Dados profissionais: informações sobre categoria profissional, cargo ou função, instituição, dados curriculares e relacionados.
  • Dados de utilização dos serviços gerados através da utilização dos mesmos.
  • Informação de faturação: dados de identificação, número de identificação fiscal e morada fiscal.
  • Dados de pagamento: para a realização de pagamentos serão utilizados serviços de fornecedores externos de gateways de pagamento, como a Stripe. Nesse caso, o Utilizador partilhará os dados diretamente com esse fornecedor. A INDEX limitar-se-á a receber do fornecedor de pagamentos a confirmação do pagamento, os dados de identificação do Utilizador e os 4 últimos dígitos do cartão e o código CVV.
  • Em caso de registo na Plataforma através da Apple ou da Google, serão automaticamente partilhados com a INDEX determinados dados pessoais associados à conta Google ou Apple (como o avatar/imagem, o e-mail e o nome e apelidos do Utilizador).
• Categorias de titulares dos dados: Clientes que contratam os nossos serviços, incluindo os seus representantes ou pessoal interno ou externo que atue em nome do cliente (p. ex., trabalhadores, etc.).
• Método de obtenção: Diretamente do cliente quando utiliza a Plataforma. Poderemos igualmente receber informação sobre a confirmação do pagamento por parte dos fornecedores de gateways de pagamento ou das empresas que integrem os serviços na sua atividade empresarial e relativamente às quais atuemos como subcontratantes.
• Fundamentos de licitude: O tratamento é necessário para a execução de um contrato no qual o titular dos dados é parte ou para diligências pré-contratuais a pedido do titular.
• Período de conservação: Enquanto durar a prestação de serviços e, após o seu termo, os seus dados poderão ser bloqueados durante os prazos previstos na lei para cumprir as obrigações regulamentares, incluindo as normas fiscais, comerciais e de prevenção do branqueamento de capitais, bem como durante o prazo de prescrição legal.

d. Envio de comunicações comerciais:  

• Finalidade: Envio de comunicações comerciais, ofertas, promoções ou similares dos produtos oferecidos pelo Responsável, de acordo com as diferentes possibilidades:

1. 1. Comunicações por e-mail: envio de promoções e/ou ofertas para o endereço de e-mail do Utilizador. O Utilizador poderá opor-se a receber comunicações comerciais em qualquer momento, contactando o endereço de e-mail do Responsável ou, se aplicável, através da opção incluída no próprio e-mail.
   2. Comunicações de terceiros: os Utilizadores só poderão receber comunicações de terceiros se tiverem dado previamente o seu consentimento expresso. Poderão retirar o consentimento em qualquer momento através dos contactos do Responsável.
   3. Comunicações personalizadas: o envio de comunicações personalizadas de acordo com os interesses e preferências dos Utilizadores exigirá o seu consentimento prévio, que poderá ser retirado em qualquer momento.

Se o Utilizador pretender deixar de receber comunicações comerciais, pode opor-se ou retirar o seu consentimento em qualquer momento, contactando o Responsável através da sua morada postal, e-mail ou dos canais disponibilizados para cada modalidade de comunicação.

• Categorias de dados tratados:
  • Dados de identificação: nome de utilizador.
  • Dados de contacto: e-mail.
  • Dados relacionados com as preferências do Utilizador, se aplicável.

• Categoria de titulares dos dados: Utilizadores que utilizem a Plataforma ou consintam a receção de comunicações.

• Método de obtenção:Diretamente do Utilizador.

1. 1. Utilizadores registados ou clientes da INDEX: diretamente dos mesmos através do seu registo na Plataforma.
   2. Utilizadores não registados: diretamente do titular através da sua inscrição em formulários, newsletter e semelhantes.

• Fundamentos de licitude:

1. 1. No caso dos Utilizadores registados ou clientes: basear-se-á no interesse legítimo do Responsável em informar os Utilizadores sobre produtos contratados ou semelhantes e informações relevantes, salvo se o Utilizador se opuser a esse tratamento.
   2. No caso dos Utilizadores com os quais não exista relação contratual: será necessário o consentimento prévio.
   3. Será igualmente necessário o consentimento, tanto dos Utilizadores registados como dos não registados, para o envio de comunicações personalizadas e de terceiros, até à retirada do consentimento, oposição ou eliminação da conta por parte do Utilizador.

• Período de conservação: Os dados serão tratados até que o Utilizador retire o seu consentimento. Decorrido o prazo ou retirado o consentimento, os dados poderão ser bloqueados durante os prazos previstos na lei para cumprir as obrigações regulamentares aplicáveis e os prazos de prescrição legais.

e. Resposta a pedidos do Utilizador

• Finalidade: Garantir a comunicação dos Utilizadores com o Responsável para efetuar pedidos ao apoio ao cliente, solicitar informações, apresentar reclamações ou outros semelhantes, através de qualquer um dos pontos de contacto do Responsável, incluindo formulários, endereços eletrónicos ou postais ou outros disponibilizados ao Utilizador.
• Categorias de dados tratados: dados de identificação, concretamente nome e apelidos, e dados de contacto, incluindo endereço de e-mail e/ou número de telefone; bem como a informação partilhada durante o pedido.
• Categorias de titulares dos dados: Utilizadores que apresentem o pedido.
• Método de obtenção: Diretamente dos Utilizadores, quando contactam diretamente o Responsável ou através do pessoal que atue por conta do Utilizador.
• Fundamentos de licitude: Consentimento dos Utilizadores ou interesse legítimo do Responsável em responder a um pedido após o ter recebido.
• Período de conservação: Uma vez atingida a finalidade para a qual foram recolhidos, os dados serão conservados por um prazo máximo de 24 meses, salvo se, por motivos de interesse legítimo ou prazos de prescrição legais, for necessária a sua conservação por um prazo superior.

f. Prospeção comercial: contratação dos Serviços:

• Finalidade: Permitir que os interessados contactem a INDEX para solicitar informação comercial, uma reunião ou uma demonstração da plataforma, e recolher informação básica de contacto para gerir os pedidos efetuados através do site, a fim de apresentar os produtos e ofertas comerciais e gerir a eventual contratação dos serviços por potenciais clientes.
• Categorias de dados: dados de identificação (nome e apelidos); dados de contacto profissionais (incluindo endereço de e-mail e número de telefone); dados profissionais (cargo ou função).
• Método de obtenção: Diretamente do Utilizador quando preenche o formulário de contacto.
• Categorias de titulares dos dados: Dados dos titulares que pretendem contratar os Serviços ou uma versão de teste.
• Fundamentos de licitude: o tratamento é necessário para a execução de um contrato no qual o titular dos dados é parte ou para diligências pré-contratuais a pedido do titular; bem como o consentimento do titular quando o presta através de um clique num formulário, se aplicável.
• Período de conservação: enquanto durarem as comunicações com o titular para cumprir as finalidades e, após o seu termo, durante 18 meses, ou até que o titular revogue o seu consentimento ou se oponha ao tratamento. Posteriormente, os dados poderão ser bloqueados durante os prazos previstos na lei para cumprir as obrigações regulamentares, incluindo as normas fiscais, comerciais e de prevenção do branqueamento de capitais, bem como durante o prazo de prescrição legal.

g. Análise interna e desenvolvimento

• Finalidade: O Responsável poderá recolher e tratar dados estatísticos e anonimizados de utilização para analisar o comportamento e a utilização da Plataforma, os padrões de navegação, o género, o idioma e as funcionalidades utilizadas pelo Utilizador, com a finalidade de melhorar a experiência do utilizador, otimizar funcionalidades e analisar tendências de utilização, tendo em vista o desenvolvimento de novas ferramentas ou serviços, etc.
• Categorias de dados: Dados anónimos sobre a utilização da Plataforma, padrões de navegação e funcionalidades utilizadas.
• Categorias de titulares dos dados: Utilizadores registados e visitantes da Plataforma (em formato anonimizado).
• Fundamentos de licitude: Interesse legítimo em analisar informação anónima, estatística e agregada para oferecer produtos e serviços melhorados aos titulares e desenvolver novos produtos.
• Método de obtenção: dados partilhados pelo Utilizador em relação à utilização dos Serviços.
• Período de conservação: Para cumprir a finalidade indicada, os dados poderão ser armazenados e conservados indefinidamente, sempre de forma dissociada ou anónima, de modo a que os titulares não possam ser identificados.

4. De onde provêm os seus dados?

Regra geral, salvo especificação em contrário noutras secções da presente Política, todos os dados provêm do titular, seja através da navegação ou utilização da Plataforma ou de uma comunicação efetuada pelo Utilizador por qualquer um dos meios colocados à sua disposição.

5. Destinatários dos dados

Em termos gerais, o Responsável não comunicará os dados pessoais do Utilizador a terceiros, exceto quando a prestação de um serviço implique a necessidade de uma relação contratual e essa comunicação seja estritamente necessária para a gestão e manutenção da relação entre o Utilizador e o Responsável e/ou para o cumprimento das finalidades descritas na presente Política.

Nesses casos, a comunicação será efetuada apenas durante o tempo estritamente necessário para permitir a prossecução dessas finalidades, e sempre em conformidade com os princípios do Regulamento Geral sobre a Proteção de Dados, mediante a aplicação de medidas técnicas e organizativas adequadas para garantir a segurança e a confidencialidade dos dados pessoais. Entre essas medidas inclui-se a celebração dos respetivos contratos de subcontratação com cada fornecedor, nos quais se estabelecem obrigações equivalentes às assumidas pelo Responsável em matéria de proteção de dados. Terminada a prestação do serviço, os fornecedores deverão devolver ou eliminar os dados pessoais conforme estipulado nesses contratos.

Neste sentido, e exclusivamente para possibilitar o funcionamento da Plataforma e o cumprimento das finalidades descritas, o Responsável poderá comunicar os dados pessoais aos seguintes destinatários:

• Fornecedores de serviços essenciais, incluindo serviços informáticos e tecnológicos, gateway de pagamentos, emissão de DOI através da Crossref, armazenamento na nuvem, envio de comunicações, serviços de autenticação e segurança e serviços de análise, entre outros semelhantes necessários para garantir as finalidades.
• Fornecedores aos quais, se aplicável, subcontratemos os bastidores físicos ou a sua gestão.
• Autoridades públicas, por requisição judicial ou imperativo legal.
• Empresas e/ou consultores que nos ajudem na gestão dos nossos serviços e no cumprimento das finalidades.

Pode solicitar informação adicional sobre as comunicações efetuadas ao Responsável através de qualquer um dos pontos de contacto indicados na presente Política.

6. Transferências internacionais de dados

Alguns dos serviços utilizados pela INDEX podem implicar a transferência internacional de dados (por exemplo, serviços de armazenamento na nuvem ou de análise web). Nestes casos, a INDEX assegurará que essas transferências são realizadas com garantias adequadas, nos termos dos artigos 44.º e seguintes do RGPD.

7. Tratamento de dados pessoais por conta dos nossos clientes

Quando a Plataforma é utilizada pelos nossos clientes no âmbito da sua atividade empresarial ao abrigo de um contrato de serviços, a INDEX tratará os dados pessoais que esse cliente coloca à sua disposição para a prestação dos serviços por conta do mesmo, atuando na qualidade de Subcontratante.

Nesse caso, o cliente será o Responsável pelo tratamento dos dados pessoais que partilha com a INDEX ou que introduz na Plataforma.

O tratamento de dados pessoais pela INDEX enquanto Subcontratante não se regerá pela presente Política de Privacidade, mas pelo disposto no contrato de prestação de serviços entre a Plataforma e o cliente, de acordo com as instruções e finalidades nele especificadas, bem como por um acordo específico de subcontratação e pela política de privacidade do cliente que integra os nossos serviços, em cumprimento da legislação em vigor em matéria de proteção de dados.

8. Modalidade de tratamento

O tratamento dos dados fornecidos baseia-se nos princípios da licitude, transparência, limitação das finalidades e da conservação, minimização dos dados, exatidão, integridade e confidencialidade, e será efetuado, em qualquer caso, nos termos do Regulamento (UE) 2016/679 e da Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais.

Em particular, o tratamento poderá ser efetuado em papel e com ferramentas informáticas e telemáticas, também em conformidade com o artigo 29.º do Regulamento (UE) 2016/679 e, em qualquer caso, com meios adequados para garantir a sua segurança e confidencialidade, nos termos do artigo 32.º do mesmo Regulamento (UE) 2016/679.

9. Decisões automatizadas

Não existe qualquer processo automatizado de tomada de decisões, nem sequer para efeitos de definição de perfis, nos termos do artigo 13.º, n.º 2, alínea f), do Regulamento (UE) 2016/679.

10. Conservação dos seus dados pessoais

Regra geral, o Responsável conservará os seus dados pessoais apenas durante o tempo necessário para a finalidade para a qual foram inicialmente recolhidos, e durante os prazos máximos indicados em cada um dos tratamentos referidos na presente Política.

Prazos de conservação de acordo com a tipologia de dados, finalidades e legislação aplicável:

Decorridos os prazos acima indicados, os dados serão automaticamente eliminados, sem prejuízo da sua posterior conservação bloqueados quando necessário para o cumprimento de determinadas obrigações, por disposições legais ou responsabilidade, ou por pedidos e/ou ordens emitidos pelas Administrações Públicas e/ou Autoridades de Controlo, por alguma das razões indicadas nas secções anteriores.

Relativamente à informação anónima e estatística, o Responsável aplicará o disposto no Considerando 26 do RGPD, que estabelece o seguinte: “Os princípios da proteção de dados não deverão, pois, aplicar-se às informações anónimas, ou seja, às informações que não digam respeito a uma pessoa singular identificada ou identificável nem a dados pessoais tornados de tal modo anónimos que o seu titular não seja ou já não possa ser identificado”. O presente regulamento não diz, por isso, respeito ao tratamento dessas informações anónimas, inclusive para fins estatísticos ou de investigação.

11. Segurança dos dados

A INDEX aplica as medidas técnicas e organizativas necessárias para garantir a segurança dos dados pessoais e evitar a sua alteração, perda, tratamento ou acesso não autorizado, de acordo com o previsto no RGPD.

12. Política de cookies

O nosso site utiliza cookies próprios e de terceiros para fins analíticos e para melhorar a experiência do Utilizador. Para mais informações, consulte a nossa .

13. Quais são os seus direitos sobre os seus dados? 

 Em conformidade com o RGPD, o titular dos dados tem os seguintes direitos relativamente aos seus dados pessoais:

• Acesso aos seus dados, que também pode consultar na secção “os meus dados”,
• Retificação dos seus dados, porque também queremos garantir que a sua informação é exata e está atualizada,
• Apagamento dos seus dados,
• Limitação do tratamento dos dados que lhe digam respeito,
• Oposição ao tratamento dos seus dados, quando o fundamento do tratamento for o nosso interesse legítimo,
• Retirada do consentimento para o tratamento dos seus dados, quando o fundamento do tratamento for o seu consentimento, e
• Portabilidade dos seus dados, quando o fundamento do tratamento for o seu consentimento ou a execução de um contrato.

Para exercer os seus direitos, o titular poderá contactar o Responsável através dos endereços indicados na presente Política.

Além disso, o titular tem o direito de apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) se tiver dúvidas ou não estiver satisfeito com o exercício dos seus direitos ou com o tratamento que realizamos. Os seus contactos são:

• Agência Espanhola de Proteção de Dados – Espanha – (AEPD)
• Calle Jorge Juan, 6 // C.P.: 28004 – Madrid
• Atendimento telefónico: +34 901 100 099 // +34 91 266 35 17
• https://www.aepd.es

14. Atualizações

A presente Política de Privacidade pode ser atualizada em qualquer momento para se adaptar a alterações legais ou técnicas. A versão mais recente estará sempre disponível no nosso site.

Última atualização: 19/11/2025