1. Identidade do controlador de dados

Em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (doravante, RGPD), informamos que os dados pessoais que nos fornecer serão tratados sob a responsabilidade de:

  • INDEX PUBLISHING, SL
  • NIF: B21713888
  • Endereço: Carrer de Joanot Martorell, 22, 08014, Barcelona, ​​​​Espanha
  • para contato : co ******@in*******.com

Se desejar entrar em contato conosco a respeito de seus Dados Pessoais, poderá fazê-lo no endereço indicado no ponto anterior.

O Controlador de Dados será referido alternativamente como “INDEX”, “Controlador” ou “Plataforma”.

 

2. Introdução

A INDEX PUBLISHING, SL (doravante “INDEX”) é proprietária do domínio https://index-360.com deste website ou da aplicação web e de qualquer outro tipo de programa informático desenvolvido, operado e/ou mantido pela INDEX (doravante também designado por “Plataforma”).

Este texto apresenta ao Usuário a Política de Privacidade da INDEX, descrevendo as informações pessoais que coletamos, a finalidade de seu uso e, em geral, os processos e formas como as tratamos enquanto controladores de dados durante o uso da Plataforma pelos Usuários (registrados ou não, de acordo com o processamento) durante sua navegação.

A INDEX poderá disponibilizar esta Política de Privacidade ao Usuário em diferentes idiomas. Nesses casos, a versão em espanhol prevalecerá em caso de conflito de interpretação.

 

3. Tratamentos e finalidades para os quais processamos seus dados como controladores de dados

a. Funcionalidades da plataforma e do site

  • Finalidade : Permitir a utilização e a navegação na Plataforma e no website pelos Usuários, assegurando o seu correto funcionamento, permitindo atualizações e manutenção técnica, e melhorando a sua navegabilidade, segurança e desempenho.
  • Categorias de dados processados:
    • Dados de utilização da plataforma do usuário e dados de aplicativos e dispositivos; incluindo: dados de navegação e uso, endereço IP, preferências de uso, visitas realizadas, idioma, informações do dispositivo, tipo de navegador, gênero, idioma, tipo de dispositivo e sistema operacional, localização aproximada em relação à região e país de acesso; bem como cookies, quando aplicável; e dados estatísticos anonimizados.
    • Da mesma forma, se o Usuário chegar à Plataforma por meio de uma fonte externa (como, por exemplo, por meio de um link de um site de terceiros ou rede social), o Controlador coletará informações estatísticas anônimas sobre a fonte de onde o visitante veio, a fim de entender melhor como os Usuários descobrem e chegam à Plataforma e/ou para aprimorar as estratégias de marketing e posicionamento da empresa.
  • Categorias de partes interessadas: Usuários registrados e não registrados que utilizam a Plataforma.
  • Método de obtenção : compartilhado pelo Usuário através da navegação no ambiente da Plataforma.
  • Fundamento jurídico : Nosso legítimo interesse em assegurar o funcionamento adequado, a atualização e a garantia da melhoria e segurança da Plataforma e dos Usuários, bem como em conhecer a origem e a fonte de onde o usuário acessa o site; ou o consentimento do Usuário em outros casos (por exemplo: em relação a cookies que não são necessários para garantir o funcionamento da Plataforma).
  • Período de retenção : Os dados de utilização serão retidos por um período máximo de um ano e alguns meses a partir da data de coleta. Após esse período, os dados serão apagados, a menos que seja exigido por uma autoridade pública. Os dados estatísticos anonimizados poderão ser armazenados indefinidamente, uma vez que não contêm dados pessoais.

 

b. Segurança da plataforma e prevenção de fraudes

  • Finalidade : Coletamos e analisamos dados do Titular dos Dados para garantir a segurança de nossos Usuários, prevenir fraudes, conduzir investigações oportunas e usar as informações para potenciais reivindicações em nosso próprio interesse ou no de terceiros. Este processamento inclui:
    1. Coleta de dados de tráfego: Coletamos informações sobre as visitas ao nosso site, incluindo endereços IP, tipo de navegador, páginas visitadas, tempo gasto no site e outros dados de navegação.
    2. Análise de padrões comportamentais: Utilizamos ferramentas analíticas para identificar padrões comportamentais incomuns ou suspeitos que possam indicar tentativas de fraude ou acesso não autorizado.
    3. Detecção de Ameaças: Implementamos sistemas de detecção de intrusões e outras ameaças que analisam o tráfego em tempo real para identificar e bloquear atividades maliciosas.
    4. Verificação de identidade: Utilizamos dados de tráfego para verificar a identidade dos usuários e garantir que as transações e o acesso sejam legítimos.
    5. Mantemos registros detalhados de acesso e atividade em nosso site para realizar auditorias de segurança e responder rapidamente a quaisquer incidentes.
    6. Colaboração com as autoridades: Em caso de detecção de atividades fraudulentas ou suspeitas, poderemos colaborar com as autoridades competentes, fornecendo as informações necessárias para a investigação, em conformidade com a obrigação legal.

Esses processos nos permitem proteger a integridade do nosso site e a segurança dos nossos usuários, garantindo um ambiente digital seguro e confiável.

  • Categorias de dados processados : Dados de navegação e utilização, endereço IP, registos de acesso, tentativas de login falhadas e atividades suspeitas, informações do dispositivo, tipo de navegador, tipo de dispositivo e sistema operativo, localização aproximada em relação à região e país de acesso.
  • Categoria de interessados : Usuários que fazem uso da Plataforma.
  • Método de obtenção : compartilhado pelo Usuário através da navegação na Plataforma.
  • Fundamento jurídico aplicável : Cumprimento das obrigações legais relativas ao registo de acesso e atividade. O tratamento de dados basear-se-á no interesse legítimo do Controlador em investigar, detetar, prevenir e reprimir fraudes, proteger os seus interesses ou os de terceiros, bem como em defender os seus interesses contra eventuais reclamações por incumprimento contratual ou regulamentação aplicável por parte dos Utilizadores e em assegurar o correto e seguro funcionamento da Plataforma, dos Utilizadores e de terceiros.
  • Período de retenção : Os registros de acesso e atividade serão mantidos por 1 ano. Após esse período, os dados poderão ser bloqueados pelos prazos legalmente exigidos para cumprir obrigações regulatórias e prazos de prescrição, caso consideremos que possa haver risco de recebermos uma reclamação.

 

c. Prestação dos serviços contratados:

  • Propósito:
    • Prestar os serviços contratados aos nossos clientes (revistas científicas, sociedades, universidades, etc.).
    • Gerenciar o acesso e o uso da Plataforma de Gestão Editorial e de Publicações.
    • Fornecer suporte técnico e treinamento aos usuários registrados.
    • Comunicar melhorias, atualizações e conteúdo relevante sobre nossos serviços.
    • O processamento incluirá a gestão de pedidos, mandatos ou procedimentos pré e durante a contratação, bem como a realização de comunicações sobre o funcionamento do serviço.
    • Da mesma forma, o processamento de dados será realizado para garantir o cadastro, a autenticação na Plataforma e para gerenciar os pagamentos, entre outros processamentos relacionados que permitam garantir a prestação dos serviços e a execução do contrato.
    • Se o consentimento for obtido e o Usuário configurar o recurso em seu dispositivo, ele poderá receber notificações em seu dispositivo.
  • Categorias de dados processados:
    • Informações de identificação: nome e sobrenome.
    • Detalhes de acesso à plataforma (nome de usuário, senha criptografada)
    • Dados relacionados à atividade editorial: funções de autor, revisor ou editor, histórico de uso.
    • Dados de inscrição: Nome de usuário, senha e gênero.
    • Informações de contato: incluindo endereço de e-mail e número de telefone.
    • Dados profissionais: informações sobre categoria profissional, cargo ou função, instituição, dados curriculares e informações relacionadas.
    • Dados de utilização dos serviços gerados pela utilização dos mesmos.
    • Informações de faturamento: Dados de identificação, Número de Identificação Fiscal e endereço fiscal.
    • Detalhes do pagamento: Os pagamentos serão processados ​​por meio de provedores de gateway de pagamento externos, como o Stripe. Nesse caso, o Usuário compartilhará seus dados diretamente com o provedor. A INDEX receberá apenas a confirmação do pagamento, os dados de identificação do Usuário e os quatro últimos dígitos do cartão e o código CVV do provedor de pagamento.
    • Caso o cadastro na Plataforma seja feito através da Apple ou do Google, certos dados pessoais associados à conta do Google ou da Apple serão automaticamente compartilhados com a INDEX (como avatar/imagem, e-mail e nome e sobrenome do Usuário).
  • Categorias de partes interessadas: Clientes que contratam nossos serviços, incluindo seus representantes, funcionários ou pessoal externo que atuem em nome do cliente (por exemplo, empregados, etc.).
  • Método de obtenção : Diretamente do cliente quando este utiliza a Plataforma. Também podemos receber informações de confirmação de pagamento de provedores de serviços de gateway de pagamento ou empresas que integram esses serviços em suas atividades comerciais e para as quais atuamos como processadores de dados.
  • Fundamento jurídico : O tratamento é necessário para a execução de um contrato no qual o titular dos dados é parte ou para diligências pré-contratuais a pedido do titular dos dados.
  • Período de retenção: Durante a prestação dos serviços e após o seu término, os seus dados poderão ser bloqueados pelos períodos legalmente exigidos para o cumprimento de obrigações regulamentares, incluindo regulamentações fiscais, comerciais e de combate ao branqueamento de capitais, bem como pelo período de prescrição legal.

 

d. Envio de comunicações comerciais:

  • Finalidade : Enviar comunicações comerciais, ofertas, promoções ou similares, referentes aos produtos oferecidos pelo Controlador de Dados, de acordo com as diferentes possibilidades:
    1. Comunicações por e-mail : Envio de promoções e/ou ofertas para o endereço de e-mail do Usuário. O Usuário poderá opor-se ao recebimento de comunicações comerciais a qualquer momento, entrando em contato com o Controlador de Dados pelo endereço de e-mail ou, quando aplicável, através da opção de cancelamento de inscrição incluída no próprio e-mail.
    2. Comunicações de terceiros : Os usuários só poderão receber comunicações de terceiros se tiverem dado seu consentimento prévio e expresso. Você pode revogar seu consentimento a qualquer momento entrando em contato com o Controlador de Dados nos endereços fornecidos.
    3. Comunicações personalizadas : O envio de comunicações personalizadas com base nos interesses e preferências dos Usuários exigirá seu consentimento prévio, o qual poderá ser revogado a qualquer momento.

Caso o Usuário deseje deixar de receber comunicações comerciais, poderá opor-se ou retirar o seu consentimento a qualquer momento, contactando o Controlador através do seu endereço postal, email ou pelos canais disponibilizados de acordo com os diferentes métodos de comunicação.

  • Categorias de dados processados:
    • Informações de identificação: Nome de usuário.
    • Informações de contato: endereço de e-mail.
    • Dados relacionados às preferências do usuário, se aplicável.
  • Categoria de interessados : Usuários que utilizam a Plataforma ou que consentem em receber comunicações.
  • Método de obtenção: Diretamente do usuário.
    1. Usuários registrados ou clientes INDEX: diretamente deles, por meio do cadastro na Plataforma.
    2. Usuários não registrados : Diretamente do interessado, por meio de seu cadastro em formulários, newsletters e similares.
  • Bases de legitimidade:
    1. Com relação a usuários ou clientes cadastrados: o processamento será baseado nos interesses legítimos do Controlador em informar os usuários sobre produtos contratados ou similares e informações relevantes, a menos que o usuário se oponha a tal processamento.
    2. Em relação aos usuários com os quais você não possui um relacionamento contratual: será necessário o consentimento prévio.
    3. O consentimento será necessário tanto para usuários registrados quanto para não registrados para o envio de comunicações personalizadas e de terceiros, até que o usuário retire o consentimento, apresente objeção ou exclua a conta.
  • Período de retenção : Os dados serão processados ​​até que o Usuário retire seu consentimento. Após o término desse período ou a retirada do consentimento, os dados poderão ser bloqueados pelos períodos legalmente previstos para cumprir as obrigações regulatórias aplicáveis ​​e os prazos de prescrição legais.

 

e. Resolução de dúvidas formuladas pelo Usuário

  • Finalidade : Garantir a comunicação dos Usuários com o Controlador para realizar consultas ao serviço de atendimento ao cliente, solicitar informações, apresentar reclamações ou tratar de outros assuntos semelhantes, por meio de qualquer um dos pontos de contato do Controlador, incluindo formulários, endereços eletrônicos ou postais ou outros disponibilizados ao Usuário.
  • Categorias de dados processados : dados de identificação, especificamente nome e sobrenome, e dados de contato, incluindo endereço de e-mail e/ou número de telefone; bem como informações compartilhadas durante o processo de consulta.
  • Categorias de partes interessadas : Usuários que fazem a consulta.
  • Método de obtenção: Diretamente dos Usuários, quando estes contatam o Controlador diretamente ou por meio de pessoal que atua em nome do Usuário.
  • Fundamento jurídico : Consentimento do usuário ou interesse legítimo do Controlador em responder a uma consulta após o recebimento da solicitação.
  • Período de retenção : Após atingir a finalidade para a qual foram coletados, os dados serão mantidos por um período máximo de 24 meses, a menos que, por razões de interesse legítimo ou prazos legais de prescrição, seja necessário mantê-los por um período mais longo.

 

f. Desenvolvimento de negócios: contratação de serviços:

  • Finalidade : Permitir que as partes interessadas entrem em contato com a INDEX para solicitar informações comerciais, bem como agendar uma reunião ou um período de teste da plataforma, e coletar informações básicas de contato para gerenciar as solicitações feitas por meio do site, exibir produtos, ofertas comerciais e gerenciar a possível contratação de serviços por potenciais clientes.
  • Categorias de dados: dados de identificação (nome e sobrenome); dados de contato corporativo (incluindo endereço de e-mail, número de telefone); dados profissionais (cargo ou função).
  • Método de obtenção: Diretamente do Usuário quando este preenche o formulário de contato.
  • Categorias de partes interessadas: Dados das partes interessadas que desejam contratar os Serviços ou uma versão de teste.
  • Fundamento jurídico : o tratamento é necessário para a execução de um contrato do qual o interessado é parte ou para a aplicação, a pedido do interessado, de medidas pré-contratuais; bem como o consentimento do interessado quando este o dá clicando num formulário, se for caso disso.
  • Período de retenção : enquanto as comunicações com o titular dos dados continuarem para os fins declarados e, posteriormente, por 18 meses, ou até que o titular dos dados retire o seu consentimento ou se oponha ao tratamento. Posteriormente, os dados poderão ser bloqueados pelos períodos legalmente previstos para o cumprimento de obrigações regulamentares, incluindo regulamentações fiscais, comerciais e de combate ao branqueamento de capitais, bem como pelos prazos de prescrição legal.

 

g. Análise e desenvolvimento internos

  • Finalidade : O Controlador poderá coletar e processar dados estatísticos e anonimizados de utilização para analisar o comportamento e a utilização da Plataforma, padrões de navegação, gênero, idioma, funcionalidades utilizadas pelo Usuário, a fim de melhorar a experiência do usuário, otimizar funcionalidades e analisar tendências de utilização, com o objetivo de desenvolver novas ferramentas ou serviços, etc.
  • Categorias de dados : Dados anônimos sobre o uso da plataforma, padrões de navegação e funcionalidades utilizadas.
  • Categorias de partes interessadas : Usuários cadastrados e visitantes da Plataforma (em formato anonimizado).
  • Interesse legítimo : Interesse legítimo na análise de informações anônimas, estatísticas e agregadas para oferecer produtos e serviços aprimorados às Partes Interessadas e para desenvolver novos produtos.
  • Método de obtenção : dados compartilhados pelo Usuário em relação ao uso dos Serviços.
  • Período de retenção : Para cumprir a finalidade declarada, os dados poderão ser armazenados e mantidos indefinidamente, sempre de forma dissociada ou anônima, de modo que os titulares dos dados não possam ser identificados.

 

4. De onde vêm seus dados?

De forma geral, salvo disposição em contrário em outras seções desta Política, todos os dados provêm do Titular dos Dados, seja por meio da navegação ou utilização da Plataforma, seja por meio de comunicação realizada pelo Usuário por qualquer um dos meios disponibilizados a ele.

 

5. Destinatários dos dados

Em geral, o Controlador não comunicará os Dados Pessoais do Usuário a terceiros, exceto quando a prestação de um serviço implicar a necessidade de uma relação contratual e tal comunicação for estritamente necessária para a gestão e manutenção da relação entre o Usuário e o Controlador e/ou para o cumprimento das finalidades descritas nesta Política.

Nesses casos, a comunicação ocorrerá apenas pelo tempo estritamente necessário para atingir esses objetivos e sempre em conformidade com os princípios do Regulamento Geral de Proteção de Dados (RGPD), mediante a aplicação de medidas técnicas e organizacionais adequadas para garantir a segurança e a confidencialidade dos dados pessoais. Essas medidas incluem a celebração de contratos de processamento de dados correspondentes com cada fornecedor, que estabelecem obrigações equivalentes às assumidas pelo Controlador de Dados em matéria de proteção de dados. Após a prestação do serviço, os fornecedores devem devolver ou eliminar os dados pessoais conforme estipulado nesses contratos.

Nesse sentido, e exclusivamente para viabilizar o funcionamento da Plataforma e o cumprimento das finalidades descritas, o Controlador poderá comunicar Dados Pessoais aos seguintes destinatários:

  • Prestadores de serviços essenciais, incluindo serviços de TI e tecnologia, gateway de pagamento, emissão de DOIs através da Crossref, armazenamento em nuvem, envio de comunicações, serviços de autenticação e segurança, serviços de análise, entre outros serviços similares necessários para garantir as finalidades.
  • Fornecedores aos quais podemos subcontratar os estandes físicos ou sua gestão.
  • Autoridades públicas, por solicitação judicial ou por imperativo legal.
  • Empresas e/ou consultores que nos auxiliam na gestão dos nossos serviços e no cumprimento dos nossos objetivos.

Você pode solicitar informações adicionais sobre as comunicações realizadas com o Controlador de Dados por meio de qualquer um dos pontos de contato indicados nesta Política.

 

6. Transferências internacionais de dados

Alguns dos serviços utilizados pela INDEX podem envolver a transferência internacional de dados (por exemplo, armazenamento em nuvem ou serviços de análise da web). Nesses casos, a INDEX garantirá que tais transferências sejam realizadas sob as devidas salvaguardas, em conformidade com os artigos 44 e seguintes do RGPD.

 

7. Tratamento de dados pessoais em nome dos nossos clientes

Quando a Plataforma for utilizada pelos nossos clientes no âmbito da sua atividade comercial, ao abrigo de um contrato de prestação de serviços, a INDEX tratará os dados pessoais que o referido cliente lhe disponibilizar para a prestação de serviços em seu nome, atuando como Responsável pelo Tratamento de Dados.

Neste caso, o cliente mencionado será o Controlador de Dados dos dados pessoais que partilha com a INDEX ou que introduz na Plataforma.

O tratamento de dados pessoais pela INDEX, enquanto responsável pelo tratamento de dados, não será regido por esta Política de Privacidade, mas sim pelas disposições do contrato de prestação de serviços entre a Plataforma e o cliente, de acordo com as instruções e finalidades nele especificadas, bem como por força de um acordo de tratamento específico e pela política de privacidade do cliente que integra os nossos serviços, em conformidade com a legislação de proteção de dados vigente.

 

8. Modalidade de tratamento

O tratamento dos dados fornecidos baseia-se nos princípios da licitude, transparência, limitação da finalidade e da conservação, minimização dos dados, exatidão, integridade e confidencialidade, e será realizado, em qualquer caso, em conformidade com o disposto no Regulamento (UE) 2016/679 e na Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a Garantia dos Direitos Digitais.

Em particular, o tratamento pode ser efetuado utilizando ferramentas em papel, informática e telemáticas, também em conformidade com o disposto no artigo 29.º do Regulamento (UE) 2016/679 e, em qualquer caso, com meios adequados para garantir a sua segurança e confidencialidade, em conformidade com o disposto no artigo 32.º do mesmo Regulamento (UE) n.º 2016/679.

 

9. Decisões automatizadas

Não existe qualquer processo automatizado de tomada de decisões, nem mesmo para efeitos de definição de perfis, em conformidade com o artigo 13.º, n.º 2, alínea f), do Regulamento (UE) n.º 679/2016.

 

10. Conservação dos seus dados pessoais

De forma geral, o Controlador reterá seus Dados Pessoais apenas pelo tempo necessário para a finalidade para a qual foram inicialmente coletados e pelos períodos máximos indicados em cada uma das atividades de processamento mencionadas nesta Política.

Períodos de retenção de acordo com o tipo de dados, finalidades e regulamentações aplicáveis:

Após o decurso dos períodos acima mencionados, os dados serão apagados automaticamente, sem prejuízo da sua posterior retenção ou bloqueio, quando necessário para o cumprimento de determinadas obrigações, por disposições legais ou responsabilidade, ou por solicitações e/ou ordens emitidas por Administrações Públicas e/ou Autoridades de Controlo, por alguns dos motivos indicados nas secções anteriores.

Com relação a informações anônimas e estatísticas, o Controlador aplicará as disposições do Considerando 26 do RGPD, que estabelece: “ Os princípios da proteção de dados não devem, portanto, ser aplicados a informações anônimas, ou seja, informações que não se referem a uma pessoa singular identificada ou identificável, ou a dados tornados anônimos de tal forma que o titular dos dados não seja mais identificável ”. Consequentemente, este Regulamento não afeta o tratamento de tais informações anônimas, inclusive para fins estatísticos ou de pesquisa.

 

11. Segurança de Dados

A INDEX implementa as medidas técnicas e organizacionais necessárias para garantir a segurança dos dados pessoais e evitar sua alteração, perda, processamento ou acesso não autorizados, em conformidade com as disposições do RGPD.

 

12. Política de Cookies

Nosso site utiliza cookies próprios e de terceiros para fins analíticos e para melhorar a experiência do usuário. Para mais informações, consulte nossa [link para a política de cookies].

 

13. Quais são os seus direitos em relação aos seus dados? 

 De acordo com o RGPD, o titular dos dados tem os seguintes direitos em relação aos seus dados pessoais:

  • Acesso aos seus dados, que você também pode visualizar na seção “meus dados”
  • Correção dos seus dados, pois também queremos garantir que suas informações estejam corretas e atualizadas
  • Exclusão dos seus dados,
  • Limitação do processamento dos seus dados pessoais,
  • Oposição ao processamento dos seus dados, quando a base legal para o processamento dos seus dados for o nosso interesse legítimo,
  • Revogação do seu consentimento para o processamento dos seus dados, quando a base legal para o processamento dos seus dados for o seu consentimento, e
  • Portabilidade de dados, quando a base legal para o processamento dos seus dados for o seu consentimento ou a execução de um contrato.

Para exercer seus direitos, o Interessado poderá contatar o Controlador através dos endereços indicados nesta Política.

Além disso, o interessado tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) caso tenha dúvidas ou não esteja satisfeito com o exercício dos seus direitos ou com o tratamento de dados que realizamos. Os dados de contacto da AEPD são os seguintes:

  • Agência Espanhola de Proteção de Dados - Espanha - (AEPD)
  • Rua Jorge Juan, 6 // CEP: 28004 – Madrid
  • Suporte telefônico: +34 901 100 099 // +34 91 266 35 17
  • https://www.aepd.es

 

14. Atualizações

Esta Política de Privacidade poderá ser atualizada a qualquer momento para refletir alterações legais ou técnicas. A versão mais recente estará sempre disponível em nosso site.

Última atualização: 19/11/2025