Política de proteção de dados
Última atualização: 9 de outubro de 2026
Texto redigido como ponto de partida. Os campos entre parênteses retos são placeholders que a empresa deve preencher (e rever com um assessor jurídico) antes de publicar.
Esta política explica como a Camino Backpack trata os dados pessoais de quem utiliza este site e reserva o serviço de transporte de mochilas.
1. Responsável pelo tratamento
Camino Backpack, CaminoBackpack S.L., [NIF], sede em [MORADA]. Site: caminobackpack.com. Contacto para questões de privacidade: info@caminobackpack.com.
2. Que dados tratamos e de onde vêm
Os dados são fornecidos por ti ao reservar e ao usar o portal de gestão. Tratamos: dados de identificação e contacto (nome, apelidos, email e telefone); dados da reserva (Caminho, datas, etapas, alojamentos de recolha e entrega, número de mochilas, montantes e código de reserva); dados de faturação, só se pedires fatura completa (nome ou denominação social, NIF e morada); dados do pagamento, tratados diretamente pela Stripe —a Camino Backpack não vê nem guarda os dados completos do teu cartão—; e dados técnicos: o endereço IP a partir do qual usas o site, usado apenas para travar abusos e apagado em menos de uma hora, e os cookies descritos no ponto 9. Se chegares através do link de um alojamento parceiro e reservares nessa mesma visita, ou voltares noutro dia depois de aceitares o seu cookie, guardamos também que alojamento te recomendou o serviço.
3. Para que os usamos e com que fundamento jurídico
Gerir a tua reserva, o pagamento, o transporte com os Correios, as alterações e os cancelamentos, e enviar-te por email e WhatsApp os avisos da reserva (confirmação, alterações, seguimento e cancelamento): é necessário para executar o contrato que celebras connosco (art. 6.1.b do RGPD). Emitir as faturas e conservar a documentação contabilística e fiscal: cumprimento de obrigações legais (art. 6.1.c). Responder às tuas perguntas, incidências e reclamações: execução do contrato e o nosso interesse legítimo em resolvê-las (art. 6.1.f). Proteger o site contra abusos e fraudes (limite de tentativas por endereço IP e controlo do acesso a cada reserva): interesse legítimo na segurança do serviço (art. 6.1.f). Pagar uma comissão ao alojamento parceiro que te recomendou o serviço: se reservares na mesma visita em que chegas através do seu link, o nosso interesse legítimo em remunerar os alojamentos pelas reservas que nos trazem —o link só identifica o alojamento e nada é guardado no teu navegador— (art. 6.1.f); se voltares para reservar noutro dia, o teu consentimento ao cookie de recomendação (art. 6.1.a); se reservares sem esse link, a comissão é atribuída ao alojamento de recolha da tua primeira etapa com os dados da própria reserva (interesse legítimo, art. 6.1.f). Em caso algum comunicamos os teus dados pessoais aos alojamentos. Os dados pedidos no formulário de reserva são necessários para contratar: sem eles não podemos gerir a reserva nem o transporte. Não tomamos decisões automatizadas nem fazemos perfis com os teus dados.
4. A quem comunicamos os teus dados
Para prestar o serviço comunicamos os teus dados a estes terceiros, apenas na medida necessária: aos Correios (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.), que realizam o transporte físico com o serviço Paq Mochila, o teu nome, telefone e itinerário (datas e alojamentos de cada etapa), que os Correios tratam como responsáveis pelo seu próprio serviço de transporte, de acordo com a sua política de privacidade —o teu nome figura ainda na etiqueta da mochila, visível nos alojamentos de recolha e entrega—; à Stripe (Stripe Payments Europe, Ltd.), que processa o pagamento, o teu email, o montante e os dados de pagamento que introduzes na sua página, atuando como subcontratante e, para prevenir a fraude e cumprir as suas próprias obrigações legais, como responsável; à Twilio, que envia as mensagens de WhatsApp, o teu telefone e o conteúdo dos avisos (nome, código de reserva e link de gestão), mensagens entregues através do WhatsApp (Meta) de acordo com as suas condições; ao nosso fornecedor de envio de emails (Resend ou Twilio SendGrid), o teu email e o conteúdo dos avisos; e aos fornecedores de alojamento web e de base de dados onde o site funciona e as reservas são guardadas. A Twilio, o fornecedor de email e os de alojamento web e base de dados são subcontratantes: só tratam os dados segundo as nossas instruções e com um contrato que o garante. Comunicaremos ainda os dados à Administração Tributária e a outras autoridades, juízes ou tribunais quando a lei o exigir. Não vendemos nem cedemos dados a terceiros para fins comerciais ou publicitários.
5. Transferências internacionais
A Stripe, a Twilio, o WhatsApp (Meta), o fornecedor de email e, se for o caso, o de alojamento web podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Essas transferências baseiam-se na decisão de adequação do Quadro de Privacidade de Dados UE-EUA, quando o fornecedor a ele aderiu, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
6. Prazo de conservação
Os dados pessoais da reserva (nome, email, telefone e notas de seguimento) são conservados enquanto o itinerário estiver ativo e eliminados 5 anos após o último dia da viagem. Os dados da reserva necessários para obrigações fiscais e contabilísticas (código, datas, etapas, montantes e pagamentos) são conservados pelos prazos exigidos pela regulamentação aplicável, já sem nenhum dado que te identifique. Se exerceres antes o teu direito ao apagamento, eliminamos os teus dados pessoais assim que a reserva deixar de estar ativa. Se pedires fatura completa, os dados de faturação que dela constam (nome ou denominação social, NIF e morada) são conservados com a fatura durante 6 anos a contar da sua emissão (o prazo exigido pela legislação comercial e fiscal), mesmo depois de apagados os restantes dados, e depois são apagados também da fatura. Os endereços IP usados para limitar tentativas são apagados em menos de uma hora.
7. Os teus direitos
Podes exercer a qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade escrevendo para info@caminobackpack.com. Se deste o teu consentimento (cookie de recomendação), podes retirá-lo a qualquer momento em «Cookies», no rodapé do site, sem afetar o tratamento feito antes de o retirares. Tens também direito a apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) se considerares que o tratamento não cumpre a lei.
8. Segurança
São aplicadas medidas técnicas e organizativas razoáveis para proteger os dados contra acessos não autorizados, perda ou alteração, proporcionais ao risco do tratamento.