Rascunho para revisão jurídica. Os campos assinalados têm de ser preenchidos antes de publicar.
Política de privacidade
Versão 2026-10 · Em vigor desde [data de publicação]
1. Quem somos
O responsável pelo tratamento dos dados pessoais recolhidos em weldiaspot.com e na plataforma app.weldiaspot.com ("Weldia") é [denominação social], NIF/NIPC [número], com sede em [morada completa]. Para qualquer questão sobre privacidade escreva para privacy@weldiaspot.com.
2. A quem se aplica
A Weldia é um serviço profissional para empresas industriais. Esta política aplica-se a quem visita o site, a quem pede uma conta de teste e às pessoas que usam a plataforma por conta de uma organização cliente.
3. Que dados tratamos e porquê
| Situação | Dados | Finalidade | Fundamento |
|---|
| Visita ao site | Endereço IP e pedidos HTTP nos registos técnicos do servidor; o idioma escolhido, guardado só no seu navegador | Entregar as páginas, segurança e diagnóstico de falhas | Interesse legítimo (art. 6.º, n.º 1, al. f) RGPD) |
| Pedido de conta de teste | Nome, e-mail profissional, empresa, plano de interesse, número de pontos indicado, idioma, versão e data do consentimento, e um código cifrado derivado do endereço IP (nunca o endereço em si) | Verificar o e-mail, criar a conta e a organização, prevenir abuso e acompanhar o seu interesse comercial | Diligências pré-contratuais a seu pedido (al. b)) e interesse legítimo na prevenção de abuso (al. f)) |
| Conta na plataforma | Nome, e-mail, palavra-passe (guardada só como resumo criptográfico), funções, data do último acesso e registo de auditoria das ações | Prestar o serviço, controlar acessos e manter um histórico verificável das alterações | Execução do contrato (al. b)) e interesse legítimo na segurança (al. f)) |
| Contactos por e-mail | E-mail e nome | Enviar a ligação de registo e mensagens de serviço; contactar sobre o seu teste e propostas comerciais relacionadas | Execução do contrato e consentimento dado no formulário, que pode retirar a qualquer momento |
Não vendemos dados, não usamos publicidade nem ferramentas de análise de terceiros, e não tomamos decisões automatizadas com efeitos jurídicos sobre as pessoas.
4. Dados industriais dos clientes
Os dados que uma organização cliente coloca na plataforma (estrutura da fábrica, pontos de soldadura, medições, parâmetros, relatórios e ficheiros) pertencem a essa organização. Ao tratá-los, a Weldia atua como subcontratante do cliente, nos termos de um acordo de tratamento de dados (art. 28.º RGPD) disponível a pedido. Se estes dados incluírem dados pessoais (por exemplo, o nome do técnico que fez uma medição), o responsável é a organização cliente.
As contas de teste começam com uma fábrica de exemplo com dados fictícios, que pode remover em Definições.
5. Cookies e armazenamento no navegador
O site não usa cookies; guarda apenas o idioma escolhido no armazenamento local do navegador. A plataforma usa só armazenamento estritamente necessário, pelo que não pede consentimento para cookies:
- cookies de sessão e de proteção contra falsificação de pedidos (início de sessão), válidos no máximo 12 horas;
- cookies de idioma (
NEXT_LOCALE) e da fábrica selecionada;
- armazenamento local para preferências de visualização e, no modo de medição, para guardar medições feitas sem rede até serem enviadas.
6. Com quem partilhamos
Só com prestadores que tratam os dados por nossa conta e segundo as nossas instruções:
- DigitalOcean, LLC: alojamento dos servidores e das cópias de segurança, num centro de dados na União Europeia ([Frankfurt, Alemanha]);
- [fornecedor de e-mail transacional]: envio das mensagens de registo e de serviço.
Quando um prestador está sediado fora do Espaço Económico Europeu, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia ou no Quadro de Privacidade de Dados UE-EUA. Podemos ainda ter de divulgar dados a autoridades quando a lei o exija.
7. Durante quanto tempo
- Pedidos de registo não confirmados: apagados 7 dias após o pedido (a ligação expira em 24 horas).
- Contadores anti-abuso (com o código cifrado do IP): 1 dia.
- Ligação enviada por e-mail: apagada da fila de envio logo após o envio.
- Registos técnicos do servidor: até [30] dias.
- Conta e dados da organização: enquanto a conta estiver ativa; depois do fim do contrato ou de um pedido de eliminação, até [90] dias, salvo obrigação legal de conservação.
- Cópias de segurança: até 30 dias, apagadas em rotação.
8. Os seus direitos
Pode pedir o acesso, a retificação, o apagamento, a limitação, a portabilidade dos seus dados e opor-se a tratamentos baseados em interesse legítimo, bem como retirar o consentimento, escrevendo para privacy@weldiaspot.com. Respondemos no prazo de um mês. Pode também apresentar reclamação à autoridade de controlo: [Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt / Agencia Española de Protección de Datos (AEPD), www.aepd.es, conforme a sede].
Se usa a plataforma através de uma organização cliente, os pedidos sobre os dados industriais dessa organização devem ser feitos ao seu administrador; nós ajudamos o cliente a responder.
9. Segurança
Todo o tráfego é cifrado (HTTPS). As palavras-passe são guardadas só como resumo criptográfico, as ligações de registo só como resumo e as bases de dados não estão acessíveis a partir da internet. Cada organização só vê os seus próprios dados, e as ações relevantes ficam registadas num histórico de auditoria.
10. Alterações
Podemos atualizar esta política. A versão e a data estão no topo; se a alteração for relevante, avisamos os utilizadores por e-mail ou na plataforma.
Draft for legal review. The highlighted fields must be completed before publication.
Privacy policy
Version 2026-10 · Effective from [publication date]
1. Who we are
The controller of the personal data collected on weldiaspot.com and on the platform app.weldiaspot.com ("Weldia") is [company name], tax number [number], registered office at [full address]. For any privacy question, write to privacy@weldiaspot.com.
2. Scope
Weldia is a professional service for industrial companies. This policy applies to website visitors, to people who request a trial account and to people who use the platform on behalf of a customer organization.
3. What we process and why
| When | Data | Purpose | Legal basis |
|---|
| Visiting the website | IP address and HTTP requests in the server's technical logs; the language you choose, stored only in your browser | Delivering the pages, security and troubleshooting | Legitimate interest (Art. 6(1)(f) GDPR) |
| Requesting a trial account | Name, work e-mail, company, plan of interest, number of spots entered, language, consent version and time, and an encrypted code derived from your IP address (never the address itself) | Verifying the e-mail, creating the account and organization, preventing abuse and following up your commercial interest | Steps at your request before a contract (Art. 6(1)(b)) and legitimate interest in preventing abuse (Art. 6(1)(f)) |
| Platform account | Name, e-mail, password (stored only as a cryptographic hash), roles, last sign-in time and an audit trail of actions | Providing the service, access control and a verifiable history of changes | Performance of the contract (Art. 6(1)(b)) and legitimate interest in security (Art. 6(1)(f)) |
| E-mail contact | E-mail and name | Sending the sign-up link and service messages; contacting you about your trial and related commercial offers | Performance of the contract and the consent given on the form, which you can withdraw at any time |
We do not sell data, we use no advertising or third-party analytics, and we make no automated decisions with legal effects on people.
4. Customers' industrial data
The data a customer organization puts on the platform (plant structure, weld spots, measurements, parameters, reports and files) belongs to that organization. When processing it, Weldia acts as a processor for the customer under a data processing agreement (Art. 28 GDPR), available on request. If this data includes personal data (for example the name of the technician who took a measurement), the customer organization is the controller.
Trial accounts start with a sample plant with fictitious data, which you can remove in Settings.
5. Cookies and browser storage
The website uses no cookies; it only stores the language you choose in your browser's local storage. The platform uses only strictly necessary storage, so it does not ask for cookie consent:
- session and request-forgery protection cookies (sign-in), valid for at most 12 hours;
- language (
NEXT_LOCALE) and selected-plant cookies;
- local storage for display preferences and, in measurement mode, to keep measurements taken without a network until they are sent.
6. Who we share data with
Only with providers that process data on our behalf and on our instructions:
- DigitalOcean, LLC: hosting of the servers and backups, in a data center in the European Union ([Frankfurt, Germany]);
- [transactional e-mail provider]: sending sign-up and service messages.
When a provider is based outside the European Economic Area, the transfer relies on the European Commission's standard contractual clauses or on the EU-U.S. Data Privacy Framework. We may also have to disclose data to authorities where the law requires it.
7. How long we keep data
- Unconfirmed sign-up requests: deleted 7 days after the request (the link expires after 24 hours).
- Anti-abuse counters (with the encrypted IP code): 1 day.
- The link sent by e-mail: removed from the sending queue as soon as it is sent.
- Server technical logs: up to [30] days.
- Account and organization data: while the account is active; after the end of the contract or a deletion request, up to [90] days, unless the law requires longer.
- Backups: up to 30 days, deleted on rotation.
8. Your rights
You can ask for access, rectification, erasure, restriction and portability of your data, object to processing based on legitimate interest and withdraw your consent by writing to privacy@weldiaspot.com. We answer within one month. You may also lodge a complaint with the supervisory authority: [Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt / Agencia Española de Protección de Datos (AEPD), www.aepd.es, depending on the registered office].
If you use the platform through a customer organization, requests about that organization's industrial data go to its administrator; we help the customer answer them.
9. Security
All traffic is encrypted (HTTPS). Passwords are stored only as a cryptographic hash, sign-up links only as a hash, and the databases are not reachable from the internet. Each organization sees only its own data, and relevant actions are recorded in an audit trail.
10. Changes
We may update this policy. The version and date are at the top; if a change is significant, we tell users by e-mail or on the platform.
Borrador para revisión jurídica. Los campos marcados deben completarse antes de publicar.
Política de privacidad
Versión 2026-10 · En vigor desde [fecha de publicación]
1. Quiénes somos
El responsable del tratamiento de los datos personales recogidos en weldiaspot.com y en la plataforma app.weldiaspot.com ("Weldia") es [razón social], NIF [número], con domicilio en [dirección completa]. Para cualquier cuestión sobre privacidad escriba a privacy@weldiaspot.com.
2. A quién se aplica
Weldia es un servicio profesional para empresas industriales. Esta política se aplica a quienes visitan el sitio, a quienes solicitan una cuenta de prueba y a las personas que usan la plataforma por cuenta de una organización cliente.
3. Qué datos tratamos y por qué
| Situación | Datos | Finalidad | Base jurídica |
|---|
| Visita al sitio | Dirección IP y peticiones HTTP en los registros técnicos del servidor; el idioma elegido, guardado solo en su navegador | Servir las páginas, seguridad y diagnóstico de fallos | Interés legítimo (art. 6.1.f RGPD) |
| Solicitud de cuenta de prueba | Nombre, correo profesional, empresa, plan de interés, número de puntos indicado, idioma, versión y fecha del consentimiento, y un código cifrado derivado de la dirección IP (nunca la dirección en sí) | Verificar el correo, crear la cuenta y la organización, prevenir abusos y dar seguimiento a su interés comercial | Medidas precontractuales a petición suya (art. 6.1.b) e interés legítimo en prevenir abusos (art. 6.1.f) |
| Cuenta en la plataforma | Nombre, correo, contraseña (guardada solo como resumen criptográfico), roles, fecha del último acceso y registro de auditoría de las acciones | Prestar el servicio, controlar los accesos y mantener un historial verificable de los cambios | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad (art. 6.1.f) |
| Contactos por correo | Correo y nombre | Enviar el enlace de registro y mensajes de servicio; contactarle sobre su prueba y propuestas comerciales relacionadas | Ejecución del contrato y consentimiento dado en el formulario, que puede retirar en cualquier momento |
No vendemos datos, no usamos publicidad ni herramientas de análisis de terceros, y no tomamos decisiones automatizadas con efectos jurídicos sobre las personas.
4. Datos industriales de los clientes
Los datos que una organización cliente introduce en la plataforma (estructura de la planta, puntos de soldadura, mediciones, parámetros, informes y archivos) pertenecen a esa organización. Al tratarlos, Weldia actúa como encargado del tratamiento del cliente, en virtud de un acuerdo de tratamiento de datos (art. 28 RGPD) disponible a petición. Si estos datos incluyen datos personales (por ejemplo, el nombre del técnico que realizó una medición), el responsable es la organización cliente.
Las cuentas de prueba empiezan con una planta de ejemplo con datos ficticios, que puede eliminar en Ajustes.
5. Cookies y almacenamiento en el navegador
El sitio no usa cookies; solo guarda el idioma elegido en el almacenamiento local del navegador. La plataforma usa únicamente almacenamiento estrictamente necesario, por lo que no pide consentimiento para cookies:
- cookies de sesión y de protección contra la falsificación de peticiones (inicio de sesión), válidas como máximo 12 horas;
- cookies de idioma (
NEXT_LOCALE) y de la planta seleccionada;
- almacenamiento local para preferencias de visualización y, en el modo de medición, para guardar las mediciones hechas sin red hasta que se envían.
6. Con quién compartimos
Solo con proveedores que tratan los datos por nuestra cuenta y siguiendo nuestras instrucciones:
- DigitalOcean, LLC: alojamiento de los servidores y de las copias de seguridad, en un centro de datos de la Unión Europea ([Fráncfort, Alemania]);
- [proveedor de correo transaccional]: envío de los mensajes de registro y de servicio.
Cuando un proveedor está establecido fuera del Espacio Económico Europeo, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. También podemos tener que comunicar datos a las autoridades cuando la ley lo exija.
7. Durante cuánto tiempo
- Solicitudes de registro no confirmadas: se eliminan 7 días después de la solicitud (el enlace caduca en 24 horas).
- Contadores antiabuso (con el código cifrado de la IP): 1 día.
- Enlace enviado por correo: se elimina de la cola de envío en cuanto se envía.
- Registros técnicos del servidor: hasta [30] días.
- Cuenta y datos de la organización: mientras la cuenta esté activa; tras el fin del contrato o una solicitud de supresión, hasta [90] días, salvo obligación legal de conservación.
- Copias de seguridad: hasta 30 días, eliminadas por rotación.
8. Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de sus datos, oponerse a los tratamientos basados en el interés legítimo y retirar su consentimiento escribiendo a privacy@weldiaspot.com. Respondemos en el plazo de un mes. También puede presentar una reclamación ante la autoridad de control: [Agencia Española de Protección de Datos (AEPD), www.aepd.es / Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, según el domicilio].
Si usa la plataforma a través de una organización cliente, las solicitudes sobre los datos industriales de esa organización se dirigen a su administrador; nosotros ayudamos al cliente a responderlas.
9. Seguridad
Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan solo como resumen criptográfico, los enlaces de registro solo como resumen y las bases de datos no son accesibles desde internet. Cada organización solo ve sus propios datos, y las acciones relevantes quedan registradas en un historial de auditoría.
10. Cambios
Podemos actualizar esta política. La versión y la fecha figuran al principio; si el cambio es relevante, avisamos a los usuarios por correo o en la plataforma.