Versão 1.0 — Última atualização: 9 de fevereiro de 2026
| Responsável pelo tratamento | GFA Group S.L. |
| Número de identificação fiscal (CIF) | B67870154 |
| Sede social | Calle Fuencarral 74, 28004 Madrid, Espanha |
| E-mail de contacto | info@yuxus.es |
| Atividade principal | Promoção e venda de roupa e acessórios |
A GFA Group S.L. foi constituída por escritura de 23 de novembro de 2021, perante o notário de Madrid Juan Aznar de la Haza, sob o número 765 do seu protocolo.
Indicamos a seguir as finalidades, os fundamentos jurídicos, os prazos de conservação e as restantes informações relativas aos tratamentos de dados que realizamos através deste site:
| Finalidade | Fundamento jurídico | Tipo de dados | Prazo de conservação |
|---|---|---|---|
| Funcionamento e gestão do site | Consentimento (art. 6.1.a RGPD) | Dados de identificação | Até à retirada do consentimento |
| Resposta a questões e pedidos | Consentimento (art. 6.1.a RGPD) | Dados de identificação | Até à retirada do consentimento |
| Gestão das compras e execução do contrato | Execução do contrato (art. 6.1.b RGPD) | Dados de identificação, dados de pagamento | Duração da gestão da compra, incluindo devoluções e reclamações |
| Newsletter e comunicações comerciais | Consentimento (art. 6.1.a RGPD) | Dados de identificação | Até à retirada do consentimento |
| Comunicações promocionais por SMS | Consentimento (art. 6.1.a RGPD + art. 21 LSSI-CE) | Número de telefone | Até à retirada do consentimento |
| Gestão administrativa, faturação, contabilidade | Obrigação legal (art. 6.1.c RGPD) | Dados de identificação, dados financeiros | 5 anos (legislação fiscal) / 10 anos (lei orgânica 7/2012) |
| Cumprimento de obrigações legais e regulamentares | Obrigação legal (art. 6.1.c RGPD) | Dados de identificação | Até ao termo dos prazos de prescrição |
Ao concluir uma compra e clicar em «Aceito as condições do serviço», consentes a utilização do teu número de telefone para o envio de SMS promocionais. Podes cancelar a subscrição em qualquer momento.
Se aderires ao YUXUS Rewards, tratamos dados adicionais especificamente destinados ao funcionamento do programa:
| Dados recolhidos | Finalidade | Fundamento jurídico | Prazo de conservação |
|---|---|---|---|
| Nome, apelido, e-mail | Gestão da tua conta YUXUS Rewards | Execução do contrato (art. 6.1.b RGPD) | Duração da adesão + 3 anos |
| Histórico de compras | Cálculo dos pontos (3 pontos/€) e gestão dos níveis | Execução do contrato (art. 6.1.b RGPD) | Duração da adesão + 6 anos (obrigação fiscal) |
| Saldo de pontos, nível, cupões | Funcionamento do programa de fidelidade | Execução do contrato (art. 6.1.b RGPD) | Duração da adesão |
| Atividade de visita ao site | Acumulação de pontos por visitas diárias | Consentimento (art. 6.1.a RGPD) | 24 meses (móveis) |
| Dados de partilha nas redes sociais | Acumulação de pontos por partilhas nas redes sociais | Consentimento (art. 6.1.a RGPD) | Duração da adesão |
| Dados de indicação | Gestão do programa de indicações | Execução do contrato (quem indica) / Consentimento (pessoa indicada) | Duração da adesão |
| E-mail (comunicações comerciais) | Promoções, ofertas e novidades da YUXUS | Consentimento expresso (art. 6.1.a RGPD + art. 21 LSSI-CE) | Até à retirada do consentimento |
| Dados de interação com os e-mails | Melhoria das comunicações | Consentimento (art. 6.1.a RGPD) | Até à retirada do consentimento |
| Ano de nascimento | Verificação da idade mínima (14 anos) | Obrigação legal (art. 7 LOPDGDD) | Duração da adesão |
Aplicamos o princípio da minimização dos dados (art. 5.1.c RGPD). Recolhemos apenas os dados estritamente necessários para cada finalidade. Em concreto, não recolhemos a tua data de nascimento completa (apenas o ano, para verificar a idade), nem dados detalhados sobre a tua navegação no site (apenas o facto da visita, não as páginas consultadas), nem dados dos teus perfis nas redes sociais (apenas o facto de teres partilhado um conteúdo).
Para o funcionamento do nosso site, o processamento das compras e a gestão do programa YUXUS Rewards, partilhamos os teus dados com os seguintes subcontratantes, com os quais celebrámos acordos de subcontratação nos termos do artigo 28 do RGPD:
| Fornecedor | Função | Localização | Mecanismo de transferência |
|---|---|---|---|
| Shopify International Limited | Plataforma de comércio eletrónico (loja, encomendas, contas de clientes) | Irlanda (EEE) / Canadá | Decisão de adequação UE-Canadá + cláusulas contratuais-tipo |
| Klaviyo, Inc. | Plataforma de marketing por e-mail e SMS | Estados Unidos | EU-US Data Privacy Framework + cláusulas contratuais-tipo |
| Vercel, Inc. | Infraestrutura tecnológica do backend (API YUXUS Rewards) | Estados Unidos | EU-US Data Privacy Framework + cláusulas contratuais-tipo |
| Klarna Bank AB | Serviços de pagamento (compra agora, paga depois) | Suécia (EEE) | Sem transferência internacional (EEE) |
Estes fornecedores tratam os teus dados apenas de acordo com as nossas instruções documentadas e não os utilizam para fins próprios. Além disso, quando a lei o exigir, os teus dados podem ser comunicados à Autoridade Tributária, a bancos e a entidades públicas competentes.
Nos pagamentos Klarna, no momento do pagamento podemos transmitir os teus dados de contacto e os detalhes da encomenda para que a Klarna possa avaliar a elegibilidade para os seus métodos de pagamento. Os teus dados são tratados de acordo com a política de privacidade da Klarna.
Podes solicitar uma cópia das garantias de transferência aplicáveis escrevendo-nos para info@yuxus.es.
Os teus dados são transferidos para os Estados Unidos e para o Canadá através dos nossos fornecedores tecnológicos. Estas transferências estão protegidas por decisões de adequação da Comissão Europeia (EU-US Data Privacy Framework, decisão 2023/1795, e decisão de adequação relativa ao Canadá) e, como mecanismo adicional, pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (decisão de execução 2021/914).
Realizámos avaliações de impacto das transferências para verificar que os teus dados estão protegidos a um nível equivalente ao do RGPD.
Enquanto titular dos dados, podes exercer os seguintes direitos:
Acesso
Obter informações sobre os teus dados pessoais concretos e sobre os tratamentos realizados ou em curso, incluindo a origem dos dados e as comunicações efetuadas ou previstas.
Retificação
Corrigir dados inexatos ou incompletos. Isto pode aplicar-se apenas às informações sob o nosso controlo (por exemplo, comentários publicados na nossa página, imagens ou conteúdos que contenham os teus dados pessoais).
Apagamento («direito a ser esquecido»)
Solicitar a eliminação dos teus dados quando já não sejam necessários, quando retires o consentimento ou quando te opuseres ao tratamento. Alguns dados podem ser conservados por obrigações legais (por exemplo, os dados de faturação durante 6 anos).
Limitação do tratamento
Solicitar que limitemos a utilização dos teus dados em determinadas circunstâncias, restringindo as finalidades inicialmente previstas pelo responsável pelo tratamento.
Portabilidade dos dados
Receber os teus dados num formato estruturado, de uso corrente e de leitura automática (CSV/JSON), e transmiti-los a outro responsável pelo tratamento.
Oposição
Opor-te ao tratamento dos teus dados, em especial para fins de marketing direto, que cessará imediatamente.
Retirada do consentimento
Podes retirar o teu consentimento em qualquer momento, com a mesma facilidade com que o deste, sem que isso afete a licitude dos tratamentos anteriores.
Para exercer qualquer um destes direitos, envia um pedido para info@yuxus.es ou por correio para Calle Fuencarral 74, 28004 Madrid, Espanha (à atenção da GFA Group S.L.), juntando uma cópia do teu documento de identificação ou equivalente. Responderemos no prazo máximo de 1 mês a contar da receção do pedido.
Se considerares que os teus direitos não foram devidamente respeitados, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD): C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
O YUXUS Rewards utiliza processos automatizados para atribuir o teu nível de adesão (Initiate, Explorer, Climber, Summit, Refuge) com base nos pontos acumulados e para ativar o congelamento das vantagens após 12 meses sem compras. Estas decisões baseiam-se exclusivamente em critérios objetivos e predefinidos, indicados nos Termos e Condições do programa.
Não são tomadas quaisquer outras decisões automatizadas com efeitos jurídicos ou significativos com base nos teus dados. Tens o direito de obter intervenção humana, de expressar o teu ponto de vista e de contestar estas decisões escrevendo para info@yuxus.es.
Se tiveres entre 14 e 17 anos, podes inscrever-te sozinho no YUXUS Rewards. Redigimos esta Política de Privacidade numa linguagem clara para que possas compreender como utilizamos os teus dados. Se tiveres menos de 14 anos, não te podes inscrever no programa. Se tomarmos conhecimento de que uma pessoa com menos de 14 anos se inscreveu sem o consentimento dos pais ou tutores, eliminaremos os seus dados imediatamente.
O seguimento das visitas diárias ao site que permite a acumulação de pontos exige a utilização de cookies ou tecnologias semelhantes. Este seguimento está sujeito ao teu consentimento prévio através do nosso banner de cookies, nos termos do artigo 22.2 da LSSI-CE. Podes consultar a nossa política de cookies completa aqui: política de cookies.
Aplicamos medidas técnicas e organizativas adequadas para proteger os teus dados, ajustadas ao nível de risco do tratamento: cifragem em trânsito (HTTPS/TLS) e em repouso (AES-256), controlos de acesso baseados em funções, cópias de segurança cifradas e auditorias de segurança periódicas. Estas medidas foram concebidas para garantir a integridade, a confidencialidade e a disponibilidade dos teus dados.
| Categoria de dados | Prazo de conservação | Justificação |
|---|---|---|
| Dados gerais de clientes | Até à retirada do consentimento ou ao fim da relação | Finalidade ativa |
| Dados de perfil dos membros Rewards | Duração da adesão + 3 anos | Finalidade ativa + prazo de prescrição |
| Histórico de compras | Duração da relação + 6 anos | Obrigação fiscal espanhola (art. 30 do Código Comercial) |
| Saldo de pontos e nível | Duração da adesão | Perde a finalidade com o fim da adesão |
| Dados de seguimento das visitas ao site | 12-24 meses (móveis) | Proporcional ao mecanismo de acumulação |
| Provas do consentimento de marketing | Duração do consentimento + 5 anos | Para demonstrar a conformidade |
| Dados de indicação | Duração da adesão | Ligados aos pontos obtidos |
| Dados de membros inativos | 24 meses após a última atividade, depois anonimização ou eliminação | Boa prática RGPD |
| Registos de utilização dos cupões | 5-6 anos | Obrigações fiscais e contabilísticas |
| Documentação fiscal e contabilística | 5 anos (legislação fiscal) / 10 anos (lei orgânica 7/2012) | Obrigação legal |
Em conformidade com a regulamentação aplicável em matéria de proteção de dados e com a lei 34/2002, de 11 de julho (LSSI-CE), a GFA Group S.L. dispõe de perfis no Instagram e no TikTok com a finalidade de promover produtos e serviços.
Ao seguires as nossas páginas nas redes sociais, autorizas o tratamento das informações pessoais publicadas no teu perfil público. Estas informações são utilizadas apenas dentro da rede social e não são acrescentadas a qualquer ficheiro separado.
Podes consultar em qualquer momento as políticas de privacidade de cada rede social e configurar o teu perfil para garantir a tua privacidade. Podes exercer todos os teus direitos em matéria de proteção de dados conforme descrito na secção 7 acima.
Os utilizadores podem publicar nas nossas páginas comentários, links, imagens, fotografias ou qualquer outro conteúdo multimédia. Os utilizadores têm de ser titulares ou dispor dos direitos necessários. Os conteúdos que violem a moral, a ética, os direitos de propriedade intelectual ou industrial, o direito à imagem ou a legislação aplicável serão removidos, e o utilizador poderá ser bloqueado definitivamente.
A GFA Group S.L. não é responsável pelos conteúdos livremente publicados pelos utilizadores. As imagens publicadas nas nossas páginas sociais não são armazenadas em qualquer ficheiro separado pela GFA Group S.L. e permanecem na rede social.
A GFA Group S.L. reserva-se o direito de organizar concursos e promoções. Os termos e condições serão publicados na rede social, em cumprimento da LSSI-CE e da regulamentação aplicável. A rede social não patrocina, não apoia nem administra as nossas promoções.
A GFA Group S.L. utiliza as redes sociais para promover produtos e serviços. Qualquer comunicação comercial direta cumprirá os requisitos do RGPD e da LSSI-CE. Recomendar a nossa página a outras pessoas não é considerado publicidade.
Políticas de privacidade das redes sociais:
Podemos atualizar a presente Política de Privacidade para refletir alterações nas nossas práticas de dados ou na legislação aplicável. Qualquer alteração significativa será comunicada por e-mail e publicada nesta página. A data de «última atualização» indicada no topo indica quando foi feita a última revisão.
