Legal

Política de privacidade

Última atualização: 23 de setembro de 2026

A holdmark confirma factos sobre lojas online com dados de transportadoras e processadores de pagamentos. Foi concebida para tratar o mínimo de dados possível: não guardamos nomes, e-mails nem moradas de quem compra, e não usamos cookies de rastreio em holdmark.org.

1. Quem é o responsável

Titular

Andrés Márquez Sánchez

Número fiscal (NIF)

80090833A

Morada

Urbanización Cantera Blanca 13, 41900 Camas (Sevilha), Espanha

Contacto

equipo@holdmark.org

2. Que dados tratamos e para quê

2.1 Lojas que instalam a aplicação

Quando uma loja instala a holdmark no Shopify, lemos da sua conta, apenas com permissões de leitura:

• Da loja: o seu domínio, o seu domínio Shopify e o plano contratado.
• De cada encomenda: identificador, datas, estado do pagamento, se é de teste ou está cancelada, o processador de pagamentos, os envios com a respetiva transportadora e número de seguimento, e o país de destino. Não lemos o nome, o e-mail, o telefone nem a morada de quem compra. Dos atributos da encomenda guardamos apenas _hm, o do teste A/B (ver 2.3); o resto é descartado na leitura.
• De reembolsos e contestações junto do banco: datas, estado e motivo, para calcular se a loja devolve o dinheiro.
• Do tema: em que modelos está colocado o selo, para o mostrar à loja na aplicação.

Com os números de seguimento consultamos junto da transportadora o estado do envio (datas e estados como «entregue»).

Para quê: calcular os factos da loja segundo regras públicas, publicá-los no seu processo e mostrar-lhos na aplicação. Fundamento jurídico: a execução do contrato com a loja (as condições do serviço).

2.2 O processo público

Cada loja registada tem um processo em holdmark.org com factos agregados: percentagens arredondadas contra a loja, escalões de volume («mais de 50 000 encomendas») e prazos de entrega apenas para o país de quem consulta. Nunca são publicados números exatos de vendas, países de venda nem quaisquer dados de quem compra.

Fundamento jurídico: a execução do contrato com a loja e o interesse legítimo de quem compra em verificar uma loja antes de comprar.

2.3 Visitantes das lojas com o selo

• Contagem das aberturas do selo: apenas se quem visita tiver aceitado a análise de tráfego no aviso de privacidade da loja. É guardado um número por dia e por loja; sem cookies nem identificadores.
• Teste A/B (apenas se a loja o ativar e quem visita tiver aceitado a análise de tráfego): o selo guarda no seu navegador dois cookies próprios da loja, _hm_g (grupo do teste) e _hm_v (um identificador aleatório), durante 90 dias. Esse identificador aleatório viaja no carrinho como atributo oculto _hm para sabermos que encomendas vêm de cada grupo, e recebemos eventos anónimos de visita (grupo, tipo de evento, caminho da página sem parâmetros e data). Se quem visita retirar o consentimento, os cookies são apagados.

Quanto a estes dados, a holdmark atua como subcontratante da loja, que é quem decide ativar o selo e o teste e recolhe o consentimento dos seus visitantes.

2.4 Visitas a holdmark.org

Contamos quantas pessoas veem cada processo e de que tipo de site vêm (motor de busca, assistente de IA, a própria loja, acesso direto…). Para não contar duas vezes a mesma pessoa no mesmo dia, calculamos uma impressão digital a partir do seu navegador e da parte de rede do seu IP (nunca o endereço completo) com uma chave aleatória que muda todos os dias. A impressão digital e a sua chave são guardadas apenas até à mudança de dia, para que um reinício do nosso serviço não volte a contar quem já tinha entrado; à mudança de dia são substituídas por completo. Uma impressão digital não permite recuperar o IP nem relacionar visitas de dias diferentes, porque a chave com que foi calculada já não existe. Da visita em si guarda-se apenas o total diário.

O nosso servidor não guarda registos de acesso com endereços IP. holdmark.org não usa cookies nem ferramentas de análise de terceiros, e o tipo de letra é servido a partir do nosso próprio servidor.

Fundamento jurídico: interesse legítimo em conhecer a utilização do registo, com dados que não identificam ninguém.

2.5 E-mails que nos envia

Se nos escrever, usamos o seu endereço e a sua mensagem apenas para lhe responder ou, se o pedir, para o avisar quando a holdmark chegar à sua plataforma. Fundamento jurídico: o seu consentimento, que pode retirar a qualquer momento.

2.6 Lista de espera da aplicação

Enquanto a aplicação não estiver publicada na Shopify App Store, o botão de instalação abre um formulário onde pode deixar-nos o endereço da sua loja e o seu e-mail. É a única coisa que guardamos, no nosso próprio servidor, e usamo-la para um único aviso: o dia em que a aplicação puder ser instalada. Não pedimos dados de pagamento, não cobramos qualquer sinal, não há newsletter e não é partilhado com ninguém.

Fundamento jurídico: o seu consentimento, que retira escrevendo-nos: apagamos a sua inscrição e não lhe escrevemos. Conservação: até enviarmos esse aviso ou até nos pedir que o apaguemos e, em qualquer caso, não mais de 12 meses a contar da sua inscrição.

3. Durante quanto tempo os conservamos

• Dados da loja: enquanto a aplicação estiver instalada. Ao desinstalá-la, o Shopify pede-nos que os apaguemos (normalmente ao fim de 48 horas) e apagamos as encomendas descarregadas, os seguimentos e o processo público.
• Eventos do teste A/B: 180 dias. Apagam-se sozinhos todos os dias. É o tempo necessário para concluir um teste, publicar o seu resultado e poder refazer a análise se alguém a contestar. Como os cookies duram 90 dias, passado esse prazo também não há forma de ligar seja quem for aos seus eventos anteriores.
• Contagens de visitas: são números agregados sem dados pessoais.
• E-mails: até a sua questão estar resolvida ou até retirar o consentimento.
• Lista de espera da aplicação: até ao aviso de que já pode ser instalada, ou até pedir que a apaguemos; no máximo 12 meses.

4. Com quem os partilhamos

Não vendemos nem cedemos dados. Recorremos aos seguintes fornecedores, que tratam dados por nossa conta:

• Amazon Web Services (servidores na Irlanda, União Europeia): alojamento.
• Shopify: instalação da aplicação e faturação dos planos.
• Transportadoras: recebem o número de seguimento e devolvem-nos o estado do envio.
• Fornecedor de domínio e correio eletrónico: .

O que é publicado no processo é público por desenho: pode ser lido por qualquer pessoa ou assistente de IA.

5. Os seus direitos

Pode pedir acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para equipo@holdmark.org. Se comprou numa loja que usa a holdmark, dirija-se primeiro à loja: nós não temos o seu nome nem o seu e-mail. Se não ficar satisfeito, pode reclamar junto da Agência Espanhola de Proteção de Dados (aepd.es).

6. Alterações e idiomas

Se alterarmos esta política, publicaremos aqui a nova versão com a respetiva data e, se a alteração for relevante, avisaremos as lojas na aplicação.

A presente política é publicada em espanhol, inglês, alemão, francês, italiano e português. As traduções destinam-se apenas a facilitar a compreensão; em caso de divergência entre as versões prevalece a espanhola, por ter sido redigida em conformidade com a lei aplicável.