Política de Privacidade e de Cookies

Última atualização: 15 de outubro de 2026 (versão 1.3)

Em resumo

• Quem trata os seus dados: a ARGON, Lda., empresa do Grupo Argon que vende neste site os produtos da marca barpa.
• O que recolhemos: os dados necessários para configurar, vender, faturar e entregar os seus cabos, e dados técnicos para manter o site seguro.
• Para quê: para executar as encomendas, cumprir a lei (por exemplo, guardar as faturas durante 10 anos) e proteger o site. Não vendemos dados nem fazemos publicidade personalizada. Não lhe enviamos newsletters nem outras comunicações comerciais com base nos dados deste site.
• Com quem os partilhamos: com quem nos ajuda a prestar o serviço (alojamento, pagamentos, transporte, correio eletrónico, contabilidade, segurança), com as autoridades quando a lei o exige e, quando necessário, com advogados e auditores. O ponto 5 indica todos os destinatários. Alguns tratamentos fazem-se fora do Espaço Económico Europeu; o ponto 6 indica quais e com que garantias.
• Os seus direitos: acesso, retificação, apagamento, limitação, portabilidade e oposição, através de info@barpa.eu. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo do seu país.
• Cookies: este site usa apenas cookies e armazenamento local necessários ao carrinho, à conta, à segurança, ao configurador e ao idioma que escolher, mais dois registos técnicos do navegador descritos no ponto 15.2. Não usa cookies de estatística nem de publicidade. O site barpa.eu, que partilha o domínio, tem cookies próprios (ponto 14.3).

PARTE I — POLÍTICA DE PRIVACIDADE

1. Quem somos e como nos contactar

1.1. A entidade responsável pelo tratamento dos dados pessoais é a ARGON, Lda., NIPC 505692325, com sede na Rua Noé Pereira, 473, 4510-706 Fânzeres, Gondomar, Portugal (adiante, «barpa» ou «nós»). A barpa é uma marca do Grupo Argon.

1.2. Para esclarecimentos sobre esta política ou para exercer os seus direitos, contacte-nos por e-mail para info@barpa.eu, por correio para a sede indicada em 1.1, ao cuidado de «Proteção de Dados», ou por telefone para o +351 22 466 42 00 (chamada para a rede fixa nacional).

1.3. A ARGON, Lda. não designou um encarregado da proteção de dados. As questões sobre proteção de dados devem ser enviadas para os contactos do ponto 1.2.

2. Âmbito

2.1. Esta política aplica-se ao site configurator.barpa.eu, «Configurator by higgs» (o «Site»), a loja online onde se configuram e encomendam soluções de cablagem pré-terminada de fibra ótica e de cobre da marca barpa. Aplica-se a visitantes, a clientes com ou sem conta e aos representantes e colaboradores de clientes empresariais, e também às comunicações relacionadas com as contas e as encomendas feitas no Site.

2.2. Não se aplica a outros sites, mesmo que o Site tenha ligações para eles. Isto inclui os outros sites do Grupo Argon, como o site institucional barpa.eu (também acessível por www.barpa.eu) e a plataforma my.argon.pt, que têm as suas próprias políticas, e os sites de terceiros, como as páginas dos prestadores de pagamento.

2.3. Os termos «dados pessoais», «tratamento», «responsável pelo tratamento», «subcontratante» e outros semelhantes têm o sentido que lhes dá o Regulamento (UE) 2016/679, o Regulamento Geral sobre a Proteção de Dados («RGPD»).

3. Que dados recolhemos e de onde vêm

3.1. Recolhemos dados quando configura um produto, faz uma encomenda, cria ou usa a sua conta ou nos contacta, por exemplo por e-mail ou por telefone. Alguns dados são recolhidos automaticamente, para o Site funcionar e se manter seguro. Tratamos as seguintes categorias:

• Identificação e contactos. Nome, empresa, indicação de que compra como consumidor ou como profissional, NIF ou número de IVA, moradas de faturação e de entrega, e-mail e telefone. Origem: a finalização da compra, «A minha conta», o registo e as mensagens que nos envia e, nos clientes empresariais, a empresa em nome da qual a compra é feita ou o colega que indicou como contacto.
• Conta de cliente. E-mail, nome de utilizador, palavra-passe (que define através de uma ligação que lhe enviamos por e-mail e que guardamos apenas sob a forma de hash, que não permite reconstituí-la) e o perfil de cliente que define a tabela de preços que lhe é aplicada. Origem: o registo ou a criação da conta.
• Clientes profissionais. Documentos que comprovem a atividade e pedidos de atribuição de perfil profissional. No caso dos empresários em nome individual, estes dados são dados pessoais. Origem: o registo e a correspondência trocada connosco.
• Configurações e encomendas. Produtos e configurações escolhidos no configurador, códigos de artigo, quantidades, preços, portes, notas, estado e histórico das encomendas e faturas. Inclui o endereço IP e a identificação do navegador usados ao encomendar, que a plataforma da loja (WooCommerce) guarda na encomenda para prevenir fraudes. Origem: o configurador, o carrinho e a finalização da compra.
• Configurações guardadas. As configurações de cabos que escolhe guardar na sua conta, para as retomar mais tarde (através do coração no cabeçalho do Site e da página «As minhas configurações» de «A minha conta»), ou seja, as características do produto configurado, como na linha anterior. Origem: o configurador, quando escolhe guardar uma configuração.
• Pagamento. Meio de pagamento escolhido (cartão, MB WAY, referência Multibanco, transferência bancária ou pagamento na entrega), montante, referência e estado do pagamento e, nas transferências bancárias, os dados do ordenante que constem do comprovativo (nome, IBAN). Origem: a finalização da compra, a SIBS e os bancos.
• Comunicações e pós-venda. Pedidos de informação e de orçamento, pedidos de devolução, reclamações (incluindo os documentos e as fotografias que nos envie) e pedidos de exercício de direitos. Origem: as mensagens que nos envia.
• Dados técnicos e de segurança. Endereço IP, data e hora, páginas e ficheiros pedidos, navegador e sistema operativo, tentativas de início de sessão e pedidos bloqueados. Origem: recolha automática pelo servidor de alojamento e pelo plugin de segurança Wordfence.
• Cookies e armazenamento local. Ver a Parte II. Origem: recolha automática.

3.2. Os campos obrigatórios estão assinalados com asterisco (*). O fornecimento dos dados de identificação, de contacto, de entrega e de faturação é necessário para celebrar e executar o contrato, e o NIF ou o número de IVA é exigido por lei para emitir a fatura a empresas. Sem esses dados não conseguimos criar a conta, aceitar e entregar a encomenda nem emitir a fatura. Nas vendas a empresas de outros Estados-Membros da União Europeia, precisamos do número de IVA para aplicar a isenção de IVA. Os consumidores só têm de indicar o NIF se quiserem que ele conste da fatura.

3.3. Se nos der dados de outra pessoa, como o destinatário da entrega ou um colega indicado como contacto, deve informá-la desta política.

3.4. Não pedimos nem precisamos de categorias especiais de dados (artigo 9.º do RGPD), como dados de saúde. Pedimos-lhe que não os inclua nas notas da encomenda nem nas mensagens que nos envia.

3.5. O Site não recebe nem guarda os dados completos dos cartões de pagamento. O pagamento por cartão, MB WAY e referência Multibanco é concluído nos sistemas da SIBS.

4. Para que usamos os dados e com que fundamento

4.1. Para cada finalidade, o fundamento e os dados tratados são os seguintes (as alíneas indicadas são as do artigo 6.º, n.º 1, do RGPD):

• Configurador, carrinho e idioma. Disponibilizar o configurador, calcular preços e códigos de artigo, guardar o carrinho e mostrar o Site no idioma que escolheu. Dados: configurações, dados técnicos, cookies necessários. Fundamento: diligências pré-contratuais a seu pedido (alínea b)).
• Configurações guardadas. Guardar as configurações que escolher guardar, para as retomar mais tarde. Dados: configurações guardadas e dados da conta. Fundamento: diligências pré-contratuais a seu pedido (alínea b)).
• Conta de cliente. Criar e gerir a conta e aplicar os preços do seu perfil. Dados: conta, identificação, perfil. Fundamento: execução do contrato (alínea b)).
• Perfis profissionais. Analisar pedidos de perfil profissional. Dados: dados de clientes profissionais. Fundamento: diligências pré-contratuais e execução do contrato (alínea b)).
• Encomendas. Confirmar a encomenda, fabricar os produtos por medida, receber o pagamento, expedir e informá-lo sobre o estado da encomenda. Dados: identificação, encomenda, pagamento. Fundamento: execução do contrato (alínea b)).
• Faturação e obrigações fiscais. Faturar e cumprir as obrigações contabilísticas e fiscais, o que inclui comunicar as faturas à Autoridade Tributária e Aduaneira, validar o número de IVA no sistema VIES nas vendas a empresas de outros Estados-Membros, entregar a declaração recapitulativa e conservar os documentos. Dados: identificação, NIF ou número de IVA, encomenda, pagamento. Fundamento: obrigação legal (alínea c)).
• Apoio ao cliente e pós-venda. Responder a pedidos de informação e de orçamento e tratar devoluções, reclamações e garantias. Dados: comunicações, encomenda. Fundamento: diligências pré-contratuais a seu pedido e execução do contrato (alínea b)) e obrigação legal (alínea c)), por exemplo em matéria de garantias.
• Livro de Reclamações. Tratar as reclamações apresentadas no Livro de Reclamações Eletrónico e enviá-las às entidades competentes. Dados: identificação, conteúdo da reclamação. Fundamento: obrigação legal (alínea c)).
• Segurança dos produtos. Avisá-lo diretamente se um produto que comprou for objeto de recolha ou de um aviso de segurança. Dados: identificação, contactos, encomenda. Fundamento: obrigação legal (alínea c)), nas vendas a consumidores, e interesse legítimo em proteger os clientes e a empresa (alínea f)) nas restantes.
• Segurança do Site e prevenção de fraudes. Proteger o Site (firewall, bloqueio de ataques, proteção do início de sessão, registos de segurança) e prevenir fraudes e utilizações abusivas. Dados: dados técnicos e de segurança, endereço IP e navegador registados na encomenda. Fundamento: interesse legítimo em proteger o Site, os clientes e a empresa (alínea f)) e dever de segurança do artigo 32.º do RGPD.
• Apresentação do Site. Mostrar o Site com o aspeto que desenhámos, o que inclui o tipo de letra Lato e a folha de ícones Font Awesome, que o seu navegador pede a servidores de terceiros (ponto 5.3). Dados: endereço IP e dados do navegador. Fundamento: interesse legítimo em mostrar o Site com o aspeto que desenhámos (alínea f)).
• Pedidos dos titulares. Responder aos pedidos de exercício de direitos e guardar a prova do que respondemos. Dados: o pedido e a resposta. Fundamento: obrigação legal (alínea c)) e interesse legítimo em demonstrar o cumprimento (alínea f)).
• Defesa de direitos e cobranças. Declarar, exercer ou defender direitos, por exemplo na cobrança de valores em dívida ou em litígios. Dados: os necessários em cada caso. Fundamento: interesse legítimo (alínea f)).
• Pedidos de autoridades. Responder a pedidos legítimos de autoridades judiciais, fiscais ou de controlo. Dados: os dados pedidos. Fundamento: obrigação legal (alínea c)).

4.2. Clientes empresariais. Quando compra em nome de uma empresa, o contrato é celebrado com a empresa. Os dados das pessoas que a representam ou que atuam por sua conta (nome, cargo, e-mail, telefone, morada de entrega) são tratados com base no nosso interesse legítimo em celebrar e executar o contrato com essa empresa e em gerir a relação comercial (alínea f)). Os fundamentos «diligências pré-contratuais» e «execução do contrato» do ponto 4.1 aplicam-se a quem compra em nome próprio, incluindo os empresários em nome individual.

4.3. Quando nos baseamos no interesse legítimo, tomamos em conta o que pode razoavelmente esperar quando usa o Site e os seus direitos. Pode opor-se a estes tratamentos (ponto 8.2).

4.4. Comunicações comerciais. Não usamos os dados recolhidos no Site para enviar newsletters nem outras comunicações comerciais. Se o viermos a fazer, pediremos antes o seu consentimento. Se quiser receber a newsletter da barpa, subscreva-a em www.barpa.eu, e essa subscrição rege-se pela política desse site.

4.5. Decisões automatizadas. O configurador calcula automaticamente o preço e o código do artigo a partir da configuração escolhida e da tabela de preços do seu perfil de cliente. As regras são as mesmas para todos os clientes desse perfil. O perfil de cliente, com a tabela de preços própria, é atribuído pela nossa equipa depois de analisar o pedido. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou que o afetem significativamente de forma semelhante (artigo 22.º do RGPD), nem definimos perfis para fins de marketing.

4.6. Os seus dados pessoais não serão utilizados para outras finalidades que não as descritas nesta política, sem que tal lhe seja previamente informado ou, se for o caso, sem que seja obtido o seu consentimento.

5. Quem tem acesso aos dados

5.1. Colaboradores e subcontratantes. Aos seus dados têm acesso os colaboradores da barpa que deles precisam para as finalidades acima indicadas. Recorremos também a prestadores de serviços que tratam dados por nossa conta e apenas segundo as nossas instruções, vinculados por contrato nos termos do artigo 28.º do RGPD. Pertencem às seguintes categorias:

• alojamento e manutenção técnica do Site, que alojam o Site, a base de dados e os registos do servidor;
• correio eletrónico e gestão de clientes, que enviam e recebem as mensagens do Site, incluindo as confirmações de encomenda, e que usamos para gerir a relação com os clientes;
• contabilidade, faturação e gestão;
• segurança do Site: Defiant, Inc. (Wordfence), que recebe os endereços IP associados a tentativas de acesso falhadas ou suspeitas e a pedidos bloqueados, para a sua rede de proteção em tempo real (Estados Unidos; ver o ponto 6);
• pagamentos: a SIBS, que presta a plataforma de pagamentos por cartão, MB WAY e referência Multibanco e, nessa parte, trata os dados por nossa conta.

5.2. Outros destinatários. Os destinatários seguintes tratam os dados como responsáveis pelo tratamento, segundo as suas próprias políticas, e só na medida do necessário:

• as transportadoras, os seus parceiros no país de destino, os despachantes e as autoridades aduaneiras desse país, para entregar e desalfandegar as encomendas e contactá-lo sobre a entrega. Recebem nome, empresa, morada de entrega, telefone, e-mail e volumes e, fora da União Europeia, também a descrição e o valor dos bens;
• a SIBS e as instituições de crédito, para cumprirem as suas próprias obrigações legais, por exemplo na prevenção da fraude e do branqueamento de capitais;
• a Autoridade Tributária e Aduaneira, a quem comunicamos as faturas e a declaração recapitulativa. Recebem também dados, através do sistema VIES, a Comissão Europeia e as administrações fiscais dos Estados-Membros, para validar o número de IVA nas vendas a empresas de outros Estados-Membros;
• os tribunais, as entidades de resolução alternativa de litígios, as autoridades policiais, a CNPD e outras autoridades, quando a lei o exija;
• os nossos advogados, auditores e consultores, sujeitos a dever de sigilo;
• em caso de fusão, cisão, trespasse ou operação semelhante, a entidade que continuar a atividade, com as garantias legais.

5.3. Serviços carregados diretamente no seu navegador. Quando uma página do Site carrega ficheiros de servidores de terceiros, o seu navegador liga-se diretamente a esses servidores, que recebem o seu endereço IP e dados do navegador. O que o terceiro faz depois com eles rege-se pela política de privacidade dele. Isto acontece com o tipo de letra Lato (Google Fonts, da Google: fonts.googleapis.com e fonts.gstatic.com) e com a folha de ícones Font Awesome (Cloudflare, Inc.: cdnjs.cloudflare.com); ponto 16.

5.4. Não vendemos nem alugamos dados pessoais.

6. Transferências para fora do Espaço Económico Europeu

6.1. Alguns dos prestadores que usamos pertencem a grupos com sede fora do Espaço Económico Europeu (EEE) ou podem aceder aos dados a partir de fora do EEE. Nesses casos, só transferimos dados com as garantias previstas no RGPD (decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo), com exceção da situação descrita no primeiro ponto da lista seguinte. Os casos que conhecemos são estes:

• Entregas na Geórgia e nos Emirados Árabes Unidos. Para entregar e desalfandegar a encomenda, são comunicados os dados necessários (nome, empresa, morada de entrega, telefone, e-mail, descrição e valor dos bens) à transportadora, ao seu parceiro, ao despachante e às autoridades aduaneiras do país de destino. Estes países não beneficiam de uma decisão de adequação da Comissão Europeia. A transferência é necessária à execução do contrato celebrado consigo, se compra em nome próprio (artigo 49.º, n.º 1, alínea b), do RGPD), ou do contrato celebrado com a empresa em nome da qual a encomenda é recebida, no seu interesse (alínea c)), e limita-se ao indispensável para a entrega.
• Defiant, Inc. (Wordfence), Estados Unidos. Segurança do Site (ponto 5.1), ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914).
• Google (Google Fonts) e Cloudflare (Font Awesome), Estados Unidos. O pedido do tipo de letra e dos ícones pode ser tratado nos Estados Unidos, ao abrigo da decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE–EUA ou, se esta não se aplicar ao prestador, de cláusulas contratuais-tipo.

6.2. Pode pedir-nos informação sobre as garantias aplicáveis a estas transferências através dos contactos do ponto 1.2.

7. Durante quanto tempo conservamos os dados

7.1. Conservamos os dados durante o tempo necessário para cumprir as finalidades para que foram recolhidos e durante os prazos que a lei impõe, e revemos estes dados, pelo menos uma vez por ano, para eliminar os que já não sejam necessários. Os critérios e prazos são os seguintes:

• Conta de cliente: enquanto a conta estiver ativa ou até pedir a eliminação dos seus dados de registo por e-mail (info@barpa.eu). A eliminação da conta não abrange as encomendas nem as faturas, que seguem os prazos abaixo.
• Configurações guardadas: enquanto a conta estiver ativa ou até as apagar; eliminamo-las quando nos pedir a eliminação da conta.
• Carrinho: o de visitantes sem conta, no máximo 2 dias; o de clientes com conta, até ser esvaziado, até a encomenda ser concluída ou até a conta ser eliminada.
• Encomendas concluídas, faturas, notas de crédito, comprovativos de pagamento e correspondência comercial associada: 10 anos, contados nos termos da lei fiscal e comercial. Depois disso, os dados são eliminados ou anonimizados.
• Encomendas pagas e depois anuladas ou reembolsadas: 10 anos, como documento contabilístico.
• Encomendas que não chegam a ser pagas (pendentes, falhadas ou canceladas): até deixarem de ser necessárias para gerir o pagamento e eventuais litígios.
• Endereço IP e navegador registados na encomenda: conservam-se enquanto forem necessários para prevenir e provar fraudes e para responder a contestações de pagamento, e eliminamo-los da encomenda, que continua guardada pelos prazos acima, quando deixarem de o ser (verificamo-lo na revisão anual).
• Pedidos de perfil profissional e documentos que comprovem a atividade: se o pedido for aprovado, enquanto a conta estiver ativa; se for recusado, 12 meses, verificados na revisão anual.
• Devoluções, reclamações e garantias que não tenham sido feitas no Livro de Reclamações: 5 anos a contar da entrega do produto, ou até ao encerramento do processo se este terminar mais tarde.
• Livro de Reclamações: 3 anos a contar da reclamação, sem prejuízo do prazo mais longo para tratar um litígio concreto.
• Pedidos de informação ou de orçamento que não resultem em encomenda: 12 meses após o último contacto, verificados na revisão anual.
• Pedidos de exercício de direitos e respetivas respostas: 5 anos após a resposta, para demonstrar que cumprimos a lei.
• Registos de segurança e do servidor de alojamento: o tempo necessário à segurança do Site, em regra até 90 dias, ou mais tempo se forem necessários para investigar um incidente concreto.
• Cookies e armazenamento local: ver a Parte II.

7.2. Se houver um litígio pendente, os dados necessários são conservados até à sua resolução definitiva. Os dados necessários para comprovar o cumprimento de obrigações contratuais podem ser conservados até ao fim do prazo de prescrição dos direitos correspondentes.

7.3. Terminados os prazos, os dados são eliminados de forma segura ou anonimizados, de modo que deixem de permitir identificar a pessoa.

8. Os seus direitos

8.1. Nos termos do RGPD (artigos 15.º a 22.º), tem direito a:

• acesso: saber se tratamos dados seus e obter uma cópia;
• retificação: corrigir dados inexatos ou completar dados incompletos;
• apagamento: pedir a eliminação dos dados, quando já não forem necessários ou quando o tratamento não tiver fundamento;
• limitação: pedir que deixemos de usar os seus dados e apenas os guardemos, por exemplo enquanto verificamos se estão corretos;
• portabilidade: receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, ou pedir que os enviemos diretamente a outra entidade, quando o tratamento se basear em contrato ou em consentimento e for feito por meios automatizados;
• oposição: ver o ponto 8.2;
• retirar o consentimento a qualquer momento, quando o tratamento se basear nele, sem que isso afete a licitude do tratamento feito até aí;
• não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos ou com efeitos significativos semelhantes (ponto 4.5).

8.2. Direito de oposição. Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, aos tratamentos baseados no nosso interesse legítimo, indicados nos pontos 4.1 e 4.2. Se o fizer, deixaremos de fazer esses tratamentos, salvo se demonstrarmos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, direitos e liberdades, ou se os dados forem necessários para declarar, exercer ou defender um direito num processo judicial. Pode opor-se sempre, sem ter de se justificar, ao envio de comunicações comerciais.

8.3. Para exercer qualquer um dos seus direitos ou simplesmente pedir informação, envie o pedido para info@barpa.eu ou escreva-nos por correio (ponto 1.2). Se tivermos dúvidas razoáveis sobre a identidade de quem faz o pedido, podemos pedir as informações adicionais estritamente necessárias para a confirmar. Se tiver conta, pode consultar e corrigir a maior parte dos seus dados diretamente em «A minha conta».

8.4. Respondemos no prazo de um mês a contar da receção do pedido. Se o pedido for complexo ou se houver muitos pedidos, esse prazo pode ser prorrogado por mais dois meses; nesse caso, avisamo-lo dentro do primeiro mês. O exercício dos direitos é gratuito, salvo nos pedidos manifestamente infundados ou excessivos.

8.5. O apagamento não abrange os dados que a lei nos obriga a conservar, como as faturas, enquanto durar o prazo legal. Esses dados deixam de ser usados para outros fins e ficam guardados apenas para cumprir essa obrigação.

8.6. Tem ainda o direito de apresentar reclamação a uma autoridade de controlo. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD): Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa; telefone +351 213 928 400; geral@cnpd.pt; www.cnpd.pt. Pode também reclamar junto da autoridade de controlo do Estado-Membro onde reside ou trabalha, ou onde ocorreu a alegada infração (artigo 77.º do RGPD), por exemplo, em Espanha, a Agencia Española de Protección de Datos (www.aepd.es) e, em França, a Commission Nationale de l’Informatique et des Libertés (www.cnil.fr).

9. Segurança

9.1. Tomámos medidas técnicas e organizativas, adequadas ao risco, para assegurar a confidencialidade e a segurança dos seus dados pessoais, nomeadamente:

• ligação cifrada (HTTPS) no Site;
• firewall aplicacional e proteção do início de sessão (Wordfence);
• palavras-passe guardadas apenas sob a forma de hash, que não permite reconstituí-las; quando cria a conta, enviamos-lhe uma ligação para definir a palavra-passe;
• acesso aos dados limitado aos colaboradores e prestadores que precisam deles;
• aplicação das atualizações de segurança do software do Site;
• os dados do cartão são tratados nos sistemas da SIBS e o Site não os guarda.

9.2. Se houver uma violação de dados pessoais suscetível de implicar um elevado risco para os seus direitos e liberdades, informamo-lo (artigo 34.º do RGPD). Notificamos a CNPD no prazo de 72 horas a contar do momento em que dela tivermos conhecimento, salvo se for improvável que a violação resulte num risco para as pessoas afetadas (artigo 33.º do RGPD).

9.3. Nunca lhe pediremos a palavra-passe por e-mail nem por telefone. Guarde-a em segurança e avise-nos se suspeitar de uma utilização indevida da sua conta.

10. Menores

O Site destina-se a empresas e a pessoas com 18 ou mais anos. Não recolhemos intencionalmente dados de menores de 18 anos. Se soubermos que o fizemos, eliminamos esses dados, exceto os que a lei nos obrigue a conservar.

11. Alterações e versões linguísticas

11.1. Podemos atualizar esta política para refletir mudanças no Site, nos serviços que usamos ou na lei. A data da última atualização está indicada no início e no fim do documento. Informamos as alterações relevantes, em regra antes de entrarem em vigor, através de um aviso no Site e, se tiver conta, por e-mail.

11.2. Esta política está publicada em português, inglês, espanhol e francês, com a mesma numeração e o mesmo conteúdo, na mesma página. Se encontrar alguma diferença, diga-nos (info@barpa.eu) e corrigimo-la. Em caso de divergência entre as versões, aplica-se a versão portuguesa, sem prejuízo da interpretação mais favorável aos direitos do titular dos dados.

12. Legislação aplicável

Esta política rege-se pelo RGPD, pela Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD em Portugal, e, quanto aos cookies e às comunicações eletrónicas, pela Lei n.º 41/2004, de 18 de agosto, na redação atual.

PARTE II — POLÍTICA DE COOKIES

13. O que são cookies e tecnologias semelhantes

13.1. Os cookies são pequenos ficheiros de texto que um site guarda no seu navegador e volta a ler nas visitas seguintes. Há tecnologias semelhantes, como o armazenamento local do navegador («localStorage» e «sessionStorage»), que esta política trata da mesma forma.

13.2. Os cookies podem ser de sessão, que são apagados quando fecha o navegador, ou persistentes, que ficam guardados até à data de expiração ou até os apagar. Podem ser próprios, criados pelo domínio configurator.barpa.eu, ou de terceiros, criados por outros domínios.

14. Regras que seguimos

14.1. Nos termos do artigo 5.º da Lei n.º 41/2004, só guardamos informação no seu equipamento, ou lemos a que lá está, com o seu consentimento prévio, exceto quando isso for estritamente necessário para lhe prestar um serviço que pediu expressamente (n.º 2, alínea b)). É o caso de manter o carrinho, a sessão iniciada e a segurança do início de sessão, de guardar o idioma que escolheu e de fazer funcionar o configurador.

14.2. O Site usa cookies e armazenamento estritamente necessários para lhe prestar o serviço que pediu e, além disso, dois registos técnicos do navegador, sem identificadores pessoais e sem partilha com terceiros, descritos no ponto 15.2. Por isso não lhe pedimos consentimento, mas informamo-lo nesta política. Não usamos cookies de estatística nem de publicidade.

14.3. Cookies do site barpa.eu. O site institucional da barpa (barpa.eu, também acessível por www.barpa.eu) tem a sua própria política e os seus próprios cookies, que incluem cookies de estatística (_ga e _ga_…), de medição de campanhas (_gcl_au) e de identificação de empresas visitantes (_lfa). Estes cookies ficam guardados para todo o domínio barpa.eu; por isso, se já visitou esse site, o seu navegador envia-os também a este Site em cada pedido. Este Site não os cria nem os utiliza para nenhuma finalidade. Regem-se pela política do barpa.eu, onde pode gerir o seu consentimento.

15. Cookies e armazenamento que usamos

15.1. Estritamente necessários (não exigem consentimento):

15.2. Outro armazenamento técnico do navegador. O Site guarda ainda, só no seu navegador, dois registos técnicos que não são enviados a ninguém e não contêm identificadores pessoais: a chave `elementor` (localStorage e sessionStorage), com contadores de páginas vistas e de sessões, que o construtor de páginas do Site (Elementor) usa para decidir se mostra certos avisos; e a chave `wpEmojiSettingsSupports` (sessionStorage), com o resultado de um teste do navegador para mostrar emojis. Pode apagá-los quando quiser, nas definições do navegador.

15.3. Idioma. Quando escolhe um idioma no seletor, o Site guarda essa escolha no cookie `barpa_lang` e no armazenamento local do navegador, para lhe mostrar as páginas seguintes nesse idioma. É estritamente necessário para prestar o serviço que pediu. A tradução é feita pelo próprio Site, e o texto das páginas não é enviado a terceiros.

16. Serviços de terceiros que recebem dados sem usar cookies

16.1. Tipos de letra. O Site usa dois tipos de letra. O Poppins está alojado no nosso servidor. O Lato é carregado dos servidores da Google (Google Fonts): ao abrir uma página, o seu navegador liga-se à Google, que recebe o seu endereço IP e dados do navegador. Nós não usamos esses dados; a Google trata-os segundo a política dela.

16.2. Ícones. O Site usa a folha de ícones Font Awesome, que o seu navegador pede aos servidores da Cloudflare, Inc. (cdnjs.cloudflare.com), que recebe o seu endereço IP e dados do navegador. Nós não usamos esses dados; a Cloudflare trata-os segundo a política dela.

16.3. A base destes dois tratamentos é o nosso interesse legítimo em mostrar o Site com o aspeto que desenhámos (artigo 6.º, n.º 1, alínea f), do RGPD). Pode opor-se a eles pelos contactos do ponto 1.2 (ponto 8.2).

17. Como gerir os cookies

Pode bloquear ou apagar cookies nas definições do seu navegador. Para isso, consulte a ajuda do navegador que usa (Chrome, Firefox, Safari, Edge ou outro). Se bloquear os cookies estritamente necessários, o carrinho, o início de sessão e a finalização da compra deixam de funcionar.

18. Alterações à política de cookies

Atualizaremos esta parte sempre que o Site passar a usar cookies ou tecnologias diferentes. A data da última atualização está indicada no início e no fim do documento.

---

A sua privacidade é muito importante para nós!

Última atualização: 15 de outubro de 2026 (versão 1.3)

Privacy and Cookie Policy

Last updated: 15 October 2026 (version 1.3)

In brief

• Who processes your data: ARGON, Lda., a company of the Argon Group, which sells barpa brand products on this site.
• What we collect: the data needed to configure, sell, invoice and deliver your cables, and technical data to keep the site secure.
• Why: to fulfil orders, to comply with the law (for example, by keeping invoices for 10 years) and to protect the site. We do not sell data and we do not carry out personalised advertising. We do not send you newsletters or other commercial communications based on the data from this site.
• Who we share it with: with those who help us to provide the service (hosting, payments, shipping, email, accounting, security), with the authorities where the law so requires and, where necessary, with lawyers and auditors. Section 5 lists all the recipients. Some processing takes place outside the European Economic Area; section 6 states which and with what safeguards.
• Your rights: access, rectification, erasure, restriction, portability and objection, through info@barpa.eu. You may also lodge a complaint with the Comissão Nacional de Proteção de Dados (CNPD – National Data Protection Commission) or with the supervisory authority of your country.
• Cookies: this site uses only the cookies and local storage that are necessary for the cart, the account, security, the configurator and the language you choose, plus two technical browser records described in paragraph 15.2. It does not use statistics or advertising cookies. The barpa.eu website, which shares the domain, has its own cookies (paragraph 14.3).

PART I — PRIVACY POLICY

1. Who we are and how to contact us

1.1. The controller responsible for the processing of personal data is ARGON, Lda., legal entity tax number (NIPC) 505692325, with its registered office at Rua Noé Pereira, 473, 4510-706 Fânzeres, Gondomar, Portugal (hereinafter ‘barpa’ or ‘we’). barpa is a brand of the Argon Group.

1.2. For clarification on this policy or to exercise your rights, contact us by email at info@barpa.eu, by post at the registered office indicated in 1.1, marked for the attention of ‘Data Protection’, or by telephone on +351 22 466 42 00 (call to the Portuguese national landline network).

1.3. ARGON, Lda. has not appointed a data protection officer. Data protection queries should be sent to the contact details in paragraph 1.2.

2. Scope

2.1. This policy applies to the website configurator.barpa.eu, ‘Configurator by higgs’ (the ‘Site’), the online shop where pre-terminated fibre optic and copper cabling solutions of the barpa brand are configured and ordered. It applies to visitors, to customers with or without an account and to the representatives and staff of business customers, and also to communications relating to accounts and to orders placed on the Site.

2.2. It does not apply to other websites, even if the Site contains links to them. This includes the other websites of the Argon Group, such as the corporate website barpa.eu (also accessible at www.barpa.eu) and the my.argon.pt platform, which have their own policies, and third-party websites, such as the pages of payment service providers.

2.3. The terms ‘personal data’, ‘processing’, ‘controller’, ‘processor’ and similar terms have the meaning given to them by Regulation (EU) 2016/679, the General Data Protection Regulation (‘GDPR’).

3. What data we collect and where it comes from

3.1. We collect data when you configure a product, place an order, create or use your account or contact us, for example by email or by telephone. Some data is collected automatically, so that the Site works and remains secure. We process the following categories:

• Identification and contact details. Name, company, an indication of whether you are buying as a consumer or as a professional, tax identification number (NIF) or VAT number, billing and delivery addresses, email and telephone. Source: the checkout, ‘My Account’, registration and the messages you send us and, in the case of business customers, the company on whose behalf the purchase is made or the colleague you named as a contact.
• Customer account. Email, username, password (which you set through a link that we send you by email and which we store only in the form of a hash, from which it cannot be reconstructed) and the customer profile that determines the price list applied to you. Source: registration or account creation.
• Professional customers. Documents proving the business activity and requests for the assignment of a professional profile. In the case of sole traders, this data is personal data. Source: registration and the correspondence exchanged with us.
• Configurations and orders. Products and configurations chosen in the configurator, item codes, quantities, prices, shipping costs, notes, and the status and history of orders and invoices. This includes the IP address and browser identification used when ordering, which the shop platform (WooCommerce) stores with the order to prevent fraud. Source: the configurator, the cart and the checkout.
• Saved configurations. The cable configurations that you choose to save in your account, so that you can resume them later (through the heart in the Site header and the ‘My Configurations’ page of ‘My Account’), that is, the characteristics of the configured product, as in the previous item. Source: the configurator, when you choose to save a configuration.
• Payment. Payment method chosen (card, MB WAY, Multibanco reference, bank transfer or payment on delivery), amount, reference and payment status and, for bank transfers, the payer’s details shown on the proof of payment (name, IBAN). Source: the checkout, SIBS and the banks.
• Communications and after-sales. Requests for information and for quotes, return requests, complaints (including the documents and photographs you send us) and requests to exercise rights. Source: the messages you send us.
• Technical and security data. IP address, date and time, pages and files requested, browser and operating system, login attempts and blocked requests. Source: automatic collection by the hosting server and by the Wordfence security plugin.
• Cookies and local storage. See Part II. Source: automatic collection.

3.2. Mandatory fields are marked with an asterisk (*). Providing the identification, contact, delivery and billing details is necessary to conclude and perform the contract, and the NIF or VAT number is required by law to issue the invoice to businesses. Without that data we cannot create the account, accept and deliver the order or issue the invoice. For sales to businesses in other Member States of the European Union, we need the VAT number in order to apply the VAT exemption. Consumers only have to provide their NIF if they want it to appear on the invoice.

3.3. If you give us data about another person, such as the recipient of the delivery or a colleague named as a contact, you must inform that person of this policy.

3.4. We do not ask for, and do not need, special categories of data (Article 9 of the GDPR), such as health data. We ask you not to include such data in order notes or in the messages you send us.

3.5. The Site does not receive or store full payment card data. Payment by card, MB WAY and Multibanco reference is completed in the systems of SIBS.

4. What we use the data for and on what legal basis

4.1. For each purpose, the legal basis and the data processed are as follows (the points indicated are those of Article 6(1) of the GDPR):

• Configurator, cart and language. Making the configurator available, calculating prices and item codes, saving the cart and displaying the Site in the language you have chosen. Data: configurations, technical data, necessary cookies. Legal basis: steps taken at your request prior to entering into a contract (point (b)).
• Saved configurations. Saving the configurations that you choose to save, so that you can resume them later. Data: saved configurations and account data. Legal basis: steps taken at your request prior to entering into a contract (point (b)).
• Customer account. Creating and managing the account and applying the prices of your profile. Data: account, identification, profile. Legal basis: performance of the contract (point (b)).
• Professional profiles. Assessing requests for a professional profile. Data: data of professional customers. Legal basis: pre-contractual steps and performance of the contract (point (b)).
• Orders. Confirming the order, manufacturing made-to-measure products, receiving payment, dispatching the goods and informing you of the status of the order. Data: identification, order, payment. Legal basis: performance of the contract (point (b)).
• Invoicing and tax obligations. Invoicing and complying with accounting and tax obligations, which includes reporting invoices to the Autoridade Tributária e Aduaneira (Portuguese Tax and Customs Authority), validating the VAT number in the VIES system for sales to businesses in other Member States, submitting the recapitulative statement and retaining the documents. Data: identification, NIF or VAT number, order, payment. Legal basis: legal obligation (point (c)).
• Customer support and after-sales. Responding to requests for information and for quotes and handling returns, complaints and warranties. Data: communications, order. Legal basis: steps taken at your request prior to entering into a contract and performance of the contract (point (b)) and legal obligation (point (c)), for example in relation to warranties.
• Complaints Book. Handling complaints submitted in the Electronic Complaints Book (Livro de Reclamações Eletrónico) and forwarding them to the competent entities. Data: identification, content of the complaint. Legal basis: legal obligation (point (c)).
• Product safety. Notifying you directly if a product you have purchased is the subject of a recall or a safety notice. Data: identification, contact details, order. Legal basis: legal obligation (point (c)), in sales to consumers, and legitimate interest in protecting customers and the company (point (f)) in all other sales.
• Site security and fraud prevention. Protecting the Site (firewall, blocking of attacks, login protection, security logs) and preventing fraud and abusive use. Data: technical and security data, IP address and browser recorded with the order. Legal basis: legitimate interest in protecting the Site, customers and the company (point (f)) and the security obligation in Article 32 of the GDPR.
• Presentation of the Site. Displaying the Site with the appearance that we designed, which includes the Lato typeface and the Font Awesome icon sheet, which your browser requests from third-party servers (paragraph 5.3). Data: IP address and browser data. Legal basis: legitimate interest in displaying the Site with the appearance that we designed (point (f)).
• Requests from data subjects. Responding to requests to exercise rights and keeping the evidence of what we replied. Data: the request and the reply. Legal basis: legal obligation (point (c)) and legitimate interest in demonstrating compliance (point (f)).
• Defence of rights and debt collection. Establishing, exercising or defending legal claims, for example when collecting amounts owed or in disputes. Data: those necessary in each case. Legal basis: legitimate interest (point (f)).
• Requests from authorities. Responding to lawful requests from judicial, tax or supervisory authorities. Data: the data requested. Legal basis: legal obligation (point (c)).

4.2. Business customers. When you buy on behalf of a company, the contract is concluded with the company. The data of the persons who represent it or who act on its behalf (name, position, email, telephone, delivery address) is processed on the basis of our legitimate interest in concluding and performing the contract with that company and in managing the commercial relationship (point (f)). The bases ‘pre-contractual steps’ and ‘performance of the contract’ in paragraph 4.1 apply to those who buy in their own name, including sole traders.

4.3. Where we rely on legitimate interest, we take into account what you can reasonably expect when you use the Site and your rights. You may object to this processing (paragraph 8.2).

4.4. Commercial communications. We do not use the data collected on the Site to send newsletters or other commercial communications. If we ever do so, we will first ask for your consent. If you wish to receive the barpa newsletter, subscribe at www.barpa.eu; that subscription is governed by the policy of that website.

4.5. Automated decisions. The configurator automatically calculates the price and the item code from the configuration chosen and the price list of your customer profile. The rules are the same for all customers with that profile. The customer profile, with its own price list, is assigned by our team after assessing the request. We do not take decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you (Article 22 of the GDPR), nor do we build profiles for marketing purposes.

4.6. Your personal data will not be used for purposes other than those described in this policy without your being informed beforehand or, where applicable, without your consent being obtained.

5. Who has access to the data

5.1. Staff and processors. Your data can be accessed by the staff of barpa who need it for the purposes indicated above. We also use service providers who process data on our behalf and only on our instructions, bound by contract in accordance with Article 28 of the GDPR. They fall into the following categories:

• hosting and technical maintenance of the Site, who host the Site, the database and the server logs;
• email and customer management, who send and receive the Site’s messages, including order confirmations, and whom we use to manage the relationship with customers;
• accounting, invoicing and management;
• Site security: Defiant, Inc. (Wordfence), which receives the IP addresses associated with failed or suspicious access attempts and blocked requests, for its real-time protection network (United States; see section 6);
• payments: SIBS, which provides the platform for payments by card, MB WAY and Multibanco reference and, in that respect, processes data on our behalf.

5.2. Other recipients. The following recipients process data as controllers, under their own policies, and only to the extent necessary:

• the carriers, their partners in the destination country, customs brokers and the customs authorities of that country, to deliver and clear orders through customs and to contact you about the delivery. They receive name, company, delivery address, telephone, email and packages and, outside the European Union, also the description and value of the goods;
• SIBS and credit institutions, to comply with their own legal obligations, for example in the prevention of fraud and money laundering;
• the Autoridade Tributária e Aduaneira, to which we report invoices and the recapitulative statement. The European Commission and the tax administrations of the Member States also receive data, through the VIES system, in order to validate the VAT number in sales to businesses in other Member States;
• the courts, alternative dispute resolution bodies, law enforcement authorities, the CNPD and other authorities, where the law so requires;
• our lawyers, auditors and consultants, who are bound by a duty of confidentiality;
• in the event of a merger, demerger, transfer of business or similar operation, the entity that continues the activity, with the legal safeguards.

5.3. Services loaded directly in your browser. When a page of the Site loads files from third-party servers, your browser connects directly to those servers, which receive your IP address and browser data. What the third party then does with that data is governed by its own privacy policy. This is the case with the Lato typeface (Google Fonts, from Google: fonts.googleapis.com and fonts.gstatic.com) and with the Font Awesome icon sheet (Cloudflare, Inc.: cdnjs.cloudflare.com); section 16.

5.4. We do not sell or rent personal data.

6. Transfers outside the European Economic Area

6.1. Some of the providers we use belong to groups headquartered outside the European Economic Area (EEA) or may access the data from outside the EEA. In those cases, we transfer data only with the safeguards provided for in the GDPR (an adequacy decision of the European Commission or standard contractual clauses), with the exception of the situation described in the first item of the following list. The cases we are aware of are these:

• Deliveries to Georgia and the United Arab Emirates. To deliver the order and clear it through customs, the necessary data (name, company, delivery address, telephone, email, description and value of the goods) is communicated to the carrier, to its partner, to the customs broker and to the customs authorities of the destination country. These countries do not benefit from an adequacy decision of the European Commission. The transfer is necessary for the performance of the contract concluded with you, if you are buying in your own name (Article 49(1)(b) of the GDPR), or of the contract concluded with the company on whose behalf the order is received, in your interest (point (c)), and is limited to what is indispensable for the delivery.
• Defiant, Inc. (Wordfence), United States. Site security (paragraph 5.1), under the standard contractual clauses approved by the European Commission (Commission Implementing Decision (EU) 2021/914).
• Google (Google Fonts) and Cloudflare (Font Awesome), United States. The request for the typeface and the icons may be processed in the United States, under the European Commission’s adequacy decision for the EU–US Data Privacy Framework or, if that does not apply to the provider, standard contractual clauses.

6.2. You may ask us for information on the safeguards applicable to these transfers through the contact details in paragraph 1.2.

7. How long we keep the data

7.1. We keep data for as long as necessary to fulfil the purposes for which it was collected and for the periods that the law requires, and we review this data, at least once a year, in order to delete what is no longer necessary. The criteria and periods are as follows:

• Customer account: while the account is active or until you request, by email (info@barpa.eu), the deletion of your registration data. Deletion of the account does not cover orders or invoices, which follow the periods below.
• Saved configurations: while the account is active or until you delete them; we delete them when you ask us to delete the account.
• Cart: for visitors without an account, at most 2 days; for customers with an account, until it is emptied, until the order is completed or until the account is deleted.
• Completed orders, invoices, credit notes, proofs of payment and associated commercial correspondence: 10 years, counted in accordance with tax and commercial law. After that, the data is deleted or anonymised.
• Orders that are paid and then cancelled or refunded: 10 years, as an accounting document.
• Orders that are never paid (pending, failed or cancelled): until they are no longer needed to manage the payment and any disputes.
• IP address and browser recorded with the order: kept for as long as they are necessary to prevent and prove fraud and to respond to payment disputes, and we delete them from the order, which remains stored for the periods above, when they cease to be necessary (we check this in the annual review).
• Requests for a professional profile and documents proving the business activity: if the request is approved, while the account is active; if it is refused, 12 months, checked in the annual review.
• Returns, complaints and warranties that have not been made in the Complaints Book: 5 years from delivery of the product, or until the case is closed if that is later.
• Complaints Book: 3 years from the complaint, without prejudice to the longer period for handling a specific dispute.
• Requests for information or for quotes that do not result in an order: 12 months after the last contact, checked in the annual review.
• Requests to exercise rights and the responses to them: 5 years after the response, to demonstrate that we comply with the law.
• Security logs and hosting server logs: the time necessary for the security of the Site, as a rule up to 90 days, or longer if needed to investigate a specific incident.
• Cookies and local storage: see Part II.

7.2. If a dispute is pending, the necessary data is kept until the dispute is finally resolved. The data necessary to prove compliance with contractual obligations may be kept until the end of the limitation period for the corresponding rights.

7.3. Once the periods have expired, the data is securely deleted or anonymised, so that it no longer allows the person to be identified.

8. Your rights

8.1. Under the GDPR (Articles 15 to 22), you have the following rights:

• access: to know whether we process your data and to obtain a copy;
• rectification: to correct inaccurate data or complete incomplete data;
• erasure: to request the deletion of the data, when it is no longer necessary or when the processing has no legal basis;
• restriction: to ask us to stop using your data and merely store it, for example while we check whether it is correct;
• portability: to receive the data you provided to us in a structured, commonly used and machine-readable format, or to ask us to send it directly to another entity, where the processing is based on a contract or on consent and is carried out by automated means;
• objection: see paragraph 8.2;
• to withdraw consent at any time, where the processing is based on it, without affecting the lawfulness of the processing carried out up to that point;
• not to be subject to solely automated decisions with legal effects or similarly significant effects (paragraph 4.5).

8.2. Right to object. You may object at any time, on grounds relating to your particular situation, to the processing based on our legitimate interest, indicated in paragraphs 4.1 and 4.2. If you do so, we will stop that processing, unless we demonstrate compelling legitimate grounds which override your interests, rights and freedoms, or unless the data is necessary for the establishment, exercise or defence of a legal claim in judicial proceedings. You may always object, without having to give reasons, to the sending of commercial communications.

8.3. To exercise any of your rights or simply to request information, send your request to info@barpa.eu or write to us by post (paragraph 1.2). If we have reasonable doubts about the identity of the person making the request, we may ask for the additional information strictly necessary to confirm it. If you have an account, you can view and correct most of your data directly in ‘My Account’.

8.4. We respond within one month of receiving the request. If the request is complex or if there are many requests, that period may be extended by a further two months; in that case, we will inform you within the first month. Exercising your rights is free of charge, except in the case of manifestly unfounded or excessive requests.

8.5. Erasure does not cover data that the law obliges us to keep, such as invoices, for as long as the legal period lasts. That data ceases to be used for other purposes and is kept only to comply with that obligation.

8.6. You also have the right to lodge a complaint with a supervisory authority. In Portugal, this is the Comissão Nacional de Proteção de Dados (CNPD): Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa; telephone +351 213 928 400; geral@cnpd.pt; www.cnpd.pt. You may also complain to the supervisory authority of the Member State where you live or work, or where the alleged infringement took place (Article 77 of the GDPR), for example, in Spain, the Agencia Española de Protección de Datos (www.aepd.es) and, in France, the Commission Nationale de l’Informatique et des Libertés (www.cnil.fr).

9. Security

9.1. We have taken technical and organisational measures, appropriate to the risk, to ensure the confidentiality and security of your personal data, in particular:

• encrypted connection (HTTPS) on the Site;
• application firewall and login protection (Wordfence);
• passwords stored only in the form of a hash, from which they cannot be reconstructed; when you create your account, we send you a link to set your password;
• access to the data limited to the staff and providers who need it;
• application of the Site’s software security updates;
• card data is processed in the systems of SIBS and the Site does not store it.

9.2. If there is a personal data breach likely to result in a high risk to your rights and freedoms, we will inform you (Article 34 of the GDPR). We notify the CNPD within 72 hours of becoming aware of the breach, unless it is unlikely to result in a risk to the persons affected (Article 33 of the GDPR).

9.3. We will never ask you for your password by email or by telephone. Keep it safe and let us know if you suspect that your account is being misused.

10. Minors

The Site is intended for businesses and for persons aged 18 or over. We do not knowingly collect data from persons under 18. If we learn that we have done so, we delete that data, except for any that the law obliges us to keep.

11. Changes and language versions

11.1. We may update this policy to reflect changes to the Site, to the services we use or to the law. The date of the last update is shown at the beginning and at the end of the document. We inform you of significant changes, as a rule before they take effect, by a notice on the Site and, if you have an account, by email.

11.2. This policy is published in Portuguese, English, Spanish and French, with the same numbering and the same content, on the same page. If you find any difference, let us know (info@barpa.eu) and we will correct it. In the event of any discrepancy between the versions, the Portuguese version applies, without prejudice to the interpretation most favourable to the rights of the data subject.

12. Applicable law

This policy is governed by the GDPR, by Law No. 58/2019 of 8 August, which ensures the implementation of the GDPR in Portugal, and, as regards cookies and electronic communications, by Law No. 41/2004 of 18 August, as amended.

PART II — COOKIE POLICY

13. What cookies and similar technologies are

13.1. Cookies are small text files that a website stores in your browser and reads again on subsequent visits. There are similar technologies, such as the browser’s local storage (‘localStorage’ and ‘sessionStorage’), which this policy treats in the same way.

13.2. Cookies may be session cookies, which are deleted when you close the browser, or persistent cookies, which remain stored until their expiry date or until you delete them. They may be first-party cookies, created by the domain configurator.barpa.eu, or third-party cookies, created by other domains.

14. Rules we follow

14.1. Under Article 5 of Law No. 41/2004, we store information on your device, or read information already stored there, only with your prior consent, except where this is strictly necessary to provide a service you have expressly requested (paragraph 2, point (b)). This is the case for keeping the cart, the logged-in session and the security of the login, for storing the language you have chosen and for making the configurator work.

14.2. The Site uses cookies and storage that are strictly necessary to provide the service you have requested and, in addition, two technical browser records, without personal identifiers and without sharing with third parties, described in paragraph 15.2. For that reason we do not ask for your consent, but we inform you in this policy. We do not use statistics or advertising cookies.

14.3. Cookies of the barpa.eu website. The corporate website of barpa (barpa.eu, also accessible at www.barpa.eu) has its own policy and its own cookies, which include statistics cookies (_ga and _ga_…), campaign measurement cookies (_gcl_au) and cookies identifying visiting companies (_lfa). These cookies are stored for the whole barpa.eu domain; for that reason, if you have already visited that website, your browser also sends them to this Site with every request. This Site does not create them or use them for any purpose. They are governed by the policy of barpa.eu, where you can manage your consent.

15. Cookies and storage we use

15.1. Strictly necessary (do not require consent):

15.2. Other technical browser storage. The Site also stores, only in your browser, two technical records that are not sent to anyone and do not contain personal identifiers: the `elementor` key (localStorage and sessionStorage), with counters of pages viewed and of sessions, which the Site’s page builder (Elementor) uses to decide whether to display certain notices; and the `wpEmojiSettingsSupports` key (sessionStorage), with the result of a browser test for displaying emojis. You may delete them whenever you wish, in the browser settings.

15.3. Language. When you choose a language in the selector, the Site stores that choice in the `barpa_lang` cookie and in the browser’s local storage, in order to show you the following pages in that language. It is strictly necessary to provide the service you requested. The translation is carried out by the Site itself, and the text of the pages is not sent to third parties.

16. Third-party services that receive data without using cookies

16.1. Typefaces. The Site uses two typefaces. Poppins is hosted on our server. Lato is loaded from Google’s servers (Google Fonts): when you open a page, your browser connects to Google, which receives your IP address and browser data. We do not use that data; Google processes it under its own policy.

16.2. Icons. The Site uses the Font Awesome icon sheet, which your browser requests from the servers of Cloudflare, Inc. (cdnjs.cloudflare.com), which receives your IP address and browser data. We do not use that data; Cloudflare processes it under its own policy.

16.3. The legal basis for these two processing operations is our legitimate interest in displaying the Site with the appearance that we designed (Article 6(1)(f) of the GDPR). You may object to them through the contact details in paragraph 1.2 (paragraph 8.2).

17. How to manage cookies

You can block or delete cookies in your browser settings. To do so, consult the help for the browser you use (Chrome, Firefox, Safari, Edge or another). If you block the strictly necessary cookies, the cart, login and checkout will stop working.

18. Changes to the cookie policy

We will update this part whenever the Site starts to use different cookies or technologies. The date of the last update is shown at the beginning and at the end of the document.

---

Your privacy is very important to us!

Last updated: 15 October 2026 (version 1.3)

Política de Privacidad y de Cookies

Última actualización: 15 de octubre de 2026 (versión 1.3)

En resumen

• Quién trata sus datos: ARGON, Lda., empresa del Grupo Argon que vende en este sitio los productos de la marca barpa.
• Qué recogemos: los datos necesarios para configurar, vender, facturar y entregar sus cables, y datos técnicos para mantener la seguridad del sitio.
• Para qué: para ejecutar los pedidos, cumplir la ley (por ejemplo, conservar las facturas durante 10 años) y proteger el sitio. No vendemos datos ni hacemos publicidad personalizada. No le enviamos newsletters ni otras comunicaciones comerciales basadas en los datos de este sitio.
• Con quién los compartimos: con quienes nos ayudan a prestar el servicio (alojamiento, pagos, transporte, correo electrónico, contabilidad, seguridad), con las autoridades cuando la ley lo exige y, cuando es necesario, con abogados y auditores. El punto 5 indica todos los destinatarios. Algunos tratamientos se realizan fuera del Espacio Económico Europeo; el punto 6 indica cuáles y con qué garantías.
• Sus derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición, a través de info@barpa.eu. También puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD, Comisión Nacional de Protección de Datos) o ante la autoridad de control de su país.
• Cookies: este sitio utiliza únicamente cookies y almacenamiento local necesarios para el carrito, la cuenta, la seguridad, el configurador y el idioma que elija, además de dos registros técnicos del navegador descritos en el punto 15.2. No utiliza cookies de estadística ni de publicidad. El sitio barpa.eu, que comparte el dominio, tiene cookies propias (punto 14.3).

PARTE I — POLÍTICA DE PRIVACIDAD

1. Quiénes somos y cómo contactarnos

1.1. El responsable del tratamiento de los datos personales es ARGON, Lda., NIPC 505692325, con domicilio social en Rua Noé Pereira, 473, 4510-706 Fânzeres, Gondomar, Portugal (en adelante, «barpa» o «nosotros»). barpa es una marca del Grupo Argon.

1.2. Para aclaraciones sobre esta política o para ejercer sus derechos, contáctenos por correo electrónico en info@barpa.eu, por correo postal en el domicilio social indicado en 1.1, a la atención de «Protección de Datos», o por teléfono en el +351 22 466 42 00 (llamada a la red fija nacional).

1.3. ARGON, Lda. no ha designado un delegado de protección de datos. Las cuestiones sobre protección de datos deben enviarse a los contactos del punto 1.2.

2. Ámbito de aplicación

2.1. Esta política se aplica al sitio configurator.barpa.eu, «Configurator by higgs» (el «Sitio»), la tienda en línea donde se configuran y se piden soluciones de cableado preterminado de fibra óptica y de cobre de la marca barpa. Se aplica a los visitantes, a los clientes con o sin cuenta y a los representantes y colaboradores de clientes empresariales, así como a las comunicaciones relacionadas con las cuentas y los pedidos realizados en el Sitio.

2.2. No se aplica a otros sitios, aunque el Sitio contenga enlaces a ellos. Esto incluye los otros sitios del Grupo Argon, como el sitio institucional barpa.eu (también accesible a través de www.barpa.eu) y la plataforma my.argon.pt, que tienen sus propias políticas, y los sitios de terceros, como las páginas de los proveedores de pago.

2.3. Los términos «datos personales», «tratamiento», «responsable del tratamiento», «encargado del tratamiento» y otros semejantes tienen el sentido que les da el Reglamento (UE) 2016/679, el Reglamento General de Protección de Datos («RGPD»).

3. Qué datos recogemos y de dónde proceden

3.1. Recogemos datos cuando configura un producto, hace un pedido, crea o utiliza su cuenta o se pone en contacto con nosotros, por ejemplo por correo electrónico o por teléfono. Algunos datos se recogen automáticamente, para que el Sitio funcione y se mantenga seguro. Tratamos las siguientes categorías:

• Identificación y contacto. Nombre, empresa, indicación de si compra como consumidor o como profesional, NIF o número de IVA, direcciones de facturación y de entrega, correo electrónico y teléfono. Origen: la finalización de la compra, «Mi cuenta», el registro y los mensajes que nos envía y, en el caso de los clientes empresariales, la empresa en cuyo nombre se realiza la compra o el compañero que haya indicado como contacto.
• Cuenta de cliente. Correo electrónico, nombre de usuario, contraseña (que usted define a través de un enlace que le enviamos por correo electrónico y que guardamos únicamente en forma de hash, que no permite reconstituirla) y el perfil de cliente que determina la tabla de precios que se le aplica. Origen: el registro o la creación de la cuenta.
• Clientes profesionales. Documentos que acrediten la actividad y solicitudes de asignación de perfil profesional. En el caso de los empresarios individuales, estos datos son datos personales. Origen: el registro y la correspondencia que intercambiamos con usted.
• Configuraciones y pedidos. Productos y configuraciones elegidos en el configurador, códigos de artículo, cantidades, precios, gastos de envío, notas, estado e historial de los pedidos y de las facturas. Incluye la dirección IP y la identificación del navegador utilizados al hacer el pedido, que la plataforma de la tienda (WooCommerce) guarda en el pedido para prevenir fraudes. Origen: el configurador, el carrito y la finalización de la compra.
• Configuraciones guardadas. Las configuraciones de cables que decide guardar en su cuenta, para retomarlas más adelante (mediante el corazón del encabezado del Sitio y la página «Mis configuraciones» de «Mi cuenta»), es decir, las características del producto configurado, como en la línea anterior. Origen: el configurador, cuando decide guardar una configuración.
• Pago. Medio de pago elegido (tarjeta, MB WAY, referencia Multibanco, transferencia bancaria o pago contra reembolso), importe, referencia y estado del pago y, en las transferencias bancarias, los datos del ordenante que consten en el justificante (nombre, IBAN). Origen: la finalización de la compra, SIBS y los bancos.
• Comunicaciones y posventa. Solicitudes de información y de presupuesto, solicitudes de devolución, reclamaciones (incluidos los documentos y las fotografías que nos envíe) y solicitudes de ejercicio de derechos. Origen: los mensajes que nos envía.
• Datos técnicos y de seguridad. Dirección IP, fecha y hora, páginas y archivos solicitados, navegador y sistema operativo, intentos de inicio de sesión y solicitudes bloqueadas. Origen: recogida automática por el servidor de alojamiento y por el plugin de seguridad Wordfence.
• Cookies y almacenamiento local. Véase la Parte II. Origen: recogida automática.

3.2. Los campos obligatorios están marcados con un asterisco (*). El suministro de los datos de identificación, de contacto, de entrega y de facturación es necesario para celebrar y ejecutar el contrato, y el NIF o el número de IVA es exigido por ley para emitir la factura a empresas. Sin esos datos no podemos crear la cuenta, aceptar y entregar el pedido ni emitir la factura. En las ventas a empresas de otros Estados miembros de la Unión Europea, necesitamos el número de IVA para aplicar la exención del IVA. Los consumidores solo deben indicar el NIF si desean que conste en la factura.

3.3. Si nos facilita datos de otra persona, como el destinatario de la entrega o un compañero indicado como contacto, debe informarle de esta política.

3.4. No solicitamos ni necesitamos categorías especiales de datos (artículo 9 del RGPD), como los datos de salud. Le rogamos que no los incluya en las notas del pedido ni en los mensajes que nos envíe.

3.5. El Sitio no recibe ni guarda los datos completos de las tarjetas de pago. El pago con tarjeta, MB WAY y referencia Multibanco se completa en los sistemas de SIBS.

4. Para qué utilizamos los datos y con qué base jurídica

4.1. Para cada finalidad, la base jurídica y los datos tratados son los siguientes (las letras indicadas son las del artículo 6, apartado 1, del RGPD):

• Configurador, carrito e idioma. Poner a su disposición el configurador, calcular precios y códigos de artículo, guardar el carrito y mostrar el Sitio en el idioma que haya elegido. Datos: configuraciones, datos técnicos, cookies necesarias. Base jurídica: aplicación de medidas precontractuales a petición suya (letra b)).
• Configuraciones guardadas. Guardar las configuraciones que decida guardar, para retomarlas más adelante. Datos: configuraciones guardadas y datos de la cuenta. Base jurídica: aplicación de medidas precontractuales a petición suya (letra b)).
• Cuenta de cliente. Crear y gestionar la cuenta y aplicar los precios de su perfil. Datos: cuenta, identificación, perfil. Base jurídica: ejecución del contrato (letra b)).
• Perfiles profesionales. Analizar las solicitudes de perfil profesional. Datos: datos de clientes profesionales. Base jurídica: medidas precontractuales y ejecución del contrato (letra b)).
• Pedidos. Confirmar el pedido, fabricar los productos a medida, recibir el pago, expedir y mantenerle informado sobre el estado del pedido. Datos: identificación, pedido, pago. Base jurídica: ejecución del contrato (letra b)).
• Facturación y obligaciones fiscales. Facturar y cumplir las obligaciones contables y fiscales, lo que incluye comunicar las facturas a la Autoridade Tributária e Aduaneira (Autoridad Tributaria y Aduanera de Portugal), validar el número de IVA en el sistema VIES en las ventas a empresas de otros Estados miembros, presentar la declaración recapitulativa y conservar los documentos. Datos: identificación, NIF o número de IVA, pedido, pago. Base jurídica: obligación legal (letra c)).
• Atención al cliente y posventa. Responder a las solicitudes de información y de presupuesto y gestionar devoluciones, reclamaciones y garantías. Datos: comunicaciones, pedido. Base jurídica: aplicación de medidas precontractuales a petición suya y ejecución del contrato (letra b)) y obligación legal (letra c)), por ejemplo en materia de garantías.
• Libro de Reclamaciones. Tramitar las reclamaciones presentadas en el Libro de Reclamaciones Electrónico (Livro de Reclamações Eletrónico) y enviarlas a las entidades competentes. Datos: identificación, contenido de la reclamación. Base jurídica: obligación legal (letra c)).
• Seguridad de los productos. Avisarle directamente si un producto que ha comprado es objeto de una retirada del mercado o de un aviso de seguridad. Datos: identificación, contactos, pedido. Base jurídica: obligación legal (letra c)), en las ventas a consumidores, e interés legítimo en proteger a los clientes y a la empresa (letra f)) en las restantes.
• Seguridad del Sitio y prevención del fraude. Proteger el Sitio (cortafuegos, bloqueo de ataques, protección del inicio de sesión, registros de seguridad) y prevenir fraudes y usos abusivos. Datos: datos técnicos y de seguridad, dirección IP y navegador registrados en el pedido. Base jurídica: interés legítimo en proteger el Sitio, a los clientes y a la empresa (letra f)) y deber de seguridad del artículo 32 del RGPD.
• Presentación del Sitio. Mostrar el Sitio con el aspecto que hemos diseñado, lo que incluye el tipo de letra Lato y la hoja de iconos Font Awesome, que su navegador solicita a servidores de terceros (punto 5.3). Datos: dirección IP y datos del navegador. Base jurídica: interés legítimo en mostrar el Sitio con el aspecto que hemos diseñado (letra f)).
• Solicitudes de los titulares. Responder a las solicitudes de ejercicio de derechos y conservar la prueba de lo que hemos respondido. Datos: la solicitud y la respuesta. Base jurídica: obligación legal (letra c)) e interés legítimo en demostrar el cumplimiento (letra f)).
• Defensa de derechos y cobros. Formular, ejercer o defender derechos, por ejemplo en el cobro de importes adeudados o en litigios. Datos: los necesarios en cada caso. Base jurídica: interés legítimo (letra f)).
• Requerimientos de autoridades. Responder a los requerimientos legítimos de autoridades judiciales, fiscales o de control. Datos: los datos requeridos. Base jurídica: obligación legal (letra c)).

4.2. Clientes empresariales. Cuando compra en nombre de una empresa, el contrato se celebra con la empresa. Los datos de las personas que la representan o que actúan por su cuenta (nombre, cargo, correo electrónico, teléfono, dirección de entrega) se tratan sobre la base de nuestro interés legítimo en celebrar y ejecutar el contrato con dicha empresa y en gestionar la relación comercial (letra f)). Las bases jurídicas «medidas precontractuales» y «ejecución del contrato» del punto 4.1 se aplican a quien compra en nombre propio, incluidos los empresarios individuales.

4.3. Cuando nos basamos en el interés legítimo, tenemos en cuenta lo que puede esperar razonablemente cuando utiliza el Sitio y sus derechos. Puede oponerse a estos tratamientos (punto 8.2).

4.4. Comunicaciones comerciales. No utilizamos los datos recogidos en el Sitio para enviar newsletters ni otras comunicaciones comerciales. Si llegamos a hacerlo, le pediremos antes su consentimiento. Si desea recibir la newsletter de barpa, suscríbase en www.barpa.eu; dicha suscripción se rige por la política de ese sitio.

4.5. Decisiones automatizadas. El configurador calcula automáticamente el precio y el código del artículo a partir de la configuración elegida y de la tabla de precios de su perfil de cliente. Las reglas son las mismas para todos los clientes de ese perfil. El perfil de cliente, con la tabla de precios propia, es asignado por nuestro equipo después de analizar la solicitud. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o que le afecten significativamente de modo similar (artículo 22 del RGPD), ni elaboramos perfiles con fines de marketing.

4.6. Sus datos personales no se utilizarán para finalidades distintas de las descritas en esta política sin que se le informe previamente de ello o, en su caso, sin que se obtenga su consentimiento.

5. Quién tiene acceso a los datos

5.1. Colaboradores y encargados del tratamiento. Tienen acceso a sus datos los colaboradores de barpa que los necesitan para las finalidades indicadas anteriormente. Recurrimos también a proveedores de servicios que tratan datos por cuenta nuestra y únicamente conforme a nuestras instrucciones, vinculados por contrato con arreglo al artículo 28 del RGPD. Pertenecen a las siguientes categorías:

• alojamiento y mantenimiento técnico del Sitio, que alojan el Sitio, la base de datos y los registros del servidor;
• correo electrónico y gestión de clientes, que envían y reciben los mensajes del Sitio, incluidas las confirmaciones de pedido, y que utilizamos para gestionar la relación con los clientes;
• contabilidad, facturación y gestión;
• seguridad del Sitio: Defiant, Inc. (Wordfence), que recibe las direcciones IP asociadas a intentos de acceso fallidos o sospechosos y a solicitudes bloqueadas, para su red de protección en tiempo real (Estados Unidos; véase el punto 6);
• pagos: SIBS, que presta la plataforma de pagos con tarjeta, MB WAY y referencia Multibanco y, en esa parte, trata los datos por cuenta nuestra.

5.2. Otros destinatarios. Los destinatarios siguientes tratan los datos como responsables del tratamiento, conforme a sus propias políticas y solo en la medida necesaria:

• los transportistas, sus socios en el país de destino, los agentes de aduanas y las autoridades aduaneras de dicho país, para entregar y despachar en aduana los pedidos y contactarle sobre la entrega. Reciben nombre, empresa, dirección de entrega, teléfono, correo electrónico y bultos y, fuera de la Unión Europea, también la descripción y el valor de las mercancías;
• SIBS y las entidades de crédito, para cumplir sus propias obligaciones legales, por ejemplo en materia de prevención del fraude y del blanqueo de capitales;
• la Autoridade Tributária e Aduaneira, a la que comunicamos las facturas y la declaración recapitulativa. También reciben datos, a través del sistema VIES, la Comisión Europea y las administraciones tributarias de los Estados miembros, para validar el número de IVA en las ventas a empresas de otros Estados miembros;
• los tribunales, las entidades de resolución alternativa de litigios, las autoridades policiales, la CNPD y otras autoridades, cuando la ley lo exija;
• nuestros abogados, auditores y asesores, sujetos a un deber de confidencialidad;
• en caso de fusión, escisión, traspaso de negocio u operación similar, la entidad que continúe la actividad, con las garantías legales.

5.3. Servicios cargados directamente en su navegador. Cuando una página del Sitio carga archivos de servidores de terceros, su navegador se conecta directamente a esos servidores, que reciben su dirección IP y datos del navegador. Lo que el tercero haga después con ellos se rige por su propia política de privacidad. Esto ocurre con el tipo de letra Lato (Google Fonts, de Google: fonts.googleapis.com y fonts.gstatic.com) y con la hoja de iconos Font Awesome (Cloudflare, Inc.: cdnjs.cloudflare.com); punto 16.

5.4. No vendemos ni alquilamos datos personales.

6. Transferencias fuera del Espacio Económico Europeo

6.1. Algunos de los proveedores que utilizamos pertenecen a grupos con sede fuera del Espacio Económico Europeo (EEE) o pueden acceder a los datos desde fuera del EEE. En esos casos, solo transferimos datos con las garantías previstas en el RGPD (decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo), con excepción de la situación descrita en el primer elemento de la lista siguiente. Los casos que conocemos son estos:

• Entregas en Georgia y en los Emiratos Árabes Unidos. Para entregar y despachar en aduana el pedido, se comunican los datos necesarios (nombre, empresa, dirección de entrega, teléfono, correo electrónico, descripción y valor de las mercancías) al transportista, a su socio, al agente de aduanas y a las autoridades aduaneras del país de destino. Estos países no disponen de una decisión de adecuación de la Comisión Europea. La transferencia es necesaria para la ejecución del contrato celebrado con usted, si compra en nombre propio (artículo 49, apartado 1, letra b), del RGPD), o del contrato celebrado con la empresa en cuyo nombre se recibe el pedido, en su interés (letra c)), y se limita a lo indispensable para la entrega.
• Defiant, Inc. (Wordfence), Estados Unidos. Seguridad del Sitio (punto 5.1), al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
• Google (Google Fonts) y Cloudflare (Font Awesome), Estados Unidos. La solicitud del tipo de letra y de los iconos puede tratarse en Estados Unidos, al amparo de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. o, si esta no se aplica al proveedor, de cláusulas contractuales tipo.

6.2. Puede solicitarnos información sobre las garantías aplicables a estas transferencias a través de los contactos del punto 1.2.

7. Durante cuánto tiempo conservamos los datos

7.1. Conservamos los datos durante el tiempo necesario para cumplir las finalidades para las que se recogieron y durante los plazos que impone la ley, y revisamos estos datos, al menos una vez al año, para eliminar los que ya no sean necesarios. Los criterios y plazos son los siguientes:

• Cuenta de cliente: mientras la cuenta esté activa o hasta que solicite por correo electrónico (info@barpa.eu) la eliminación de sus datos de registro. La eliminación de la cuenta no abarca los pedidos ni las facturas, que siguen los plazos indicados a continuación.
• Configuraciones guardadas: mientras la cuenta esté activa o hasta que las borre; las eliminamos cuando nos solicite la eliminación de la cuenta.
• Carrito: el de los visitantes sin cuenta, como máximo 2 días; el de los clientes con cuenta, hasta que se vacíe, hasta que se complete el pedido o hasta que se elimine la cuenta.
• Pedidos completados, facturas, notas de crédito, justificantes de pago y correspondencia comercial asociada: 10 años, contados con arreglo a la legislación fiscal y mercantil. Transcurrido ese plazo, los datos se eliminan o se anonimizan.
• Pedidos pagados y posteriormente anulados o reembolsados: 10 años, como documento contable.
• Pedidos que no llegan a pagarse (pendientes, fallidos o cancelados): hasta que dejen de ser necesarios para gestionar el pago y los posibles litigios.
• Dirección IP y navegador registrados en el pedido: se conservan mientras sean necesarios para prevenir y probar fraudes y para responder a impugnaciones de pago, y los eliminamos del pedido, que sigue guardado durante los plazos anteriores, cuando dejen de serlo (lo verificamos en la revisión anual).
• Solicitudes de perfil profesional y documentos que acrediten la actividad: si la solicitud se aprueba, mientras la cuenta esté activa; si se rechaza, 12 meses, verificados en la revisión anual.
• Devoluciones, reclamaciones y garantías que no se hayan realizado en el Libro de Reclamaciones: 5 años a contar desde la entrega del producto, o hasta el cierre del expediente si este finaliza más tarde.
• Libro de Reclamaciones: 3 años a contar desde la reclamación, sin perjuicio del plazo más largo para tramitar un litigio concreto.
• Solicitudes de información o de presupuesto que no den lugar a un pedido: 12 meses después del último contacto, verificados en la revisión anual.
• Solicitudes de ejercicio de derechos y sus respuestas: 5 años después de la respuesta, para demostrar que cumplimos la ley.
• Registros de seguridad y del servidor de alojamiento: el tiempo necesario para la seguridad del Sitio, por regla general hasta 90 días, o más tiempo si son necesarios para investigar un incidente concreto.
• Cookies y almacenamiento local: véase la Parte II.

7.2. Si hay un litigio pendiente, los datos necesarios se conservan hasta su resolución definitiva. Los datos necesarios para acreditar el cumplimiento de obligaciones contractuales pueden conservarse hasta que finalice el plazo de prescripción de los derechos correspondientes.

7.3. Una vez transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan, de modo que dejen de permitir identificar a la persona.

8. Sus derechos

8.1. Con arreglo al RGPD (artículos 15 a 22), tiene derecho a:

• acceso: saber si tratamos datos suyos y obtener una copia;
• rectificación: corregir datos inexactos o completar datos incompletos;
• supresión: solicitar la eliminación de los datos, cuando ya no sean necesarios o cuando el tratamiento carezca de fundamento;
• limitación: solicitar que dejemos de utilizar sus datos y que únicamente los conservemos, por ejemplo mientras verificamos si son correctos;
• portabilidad: recibir los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar que los transmitamos directamente a otra entidad, cuando el tratamiento se base en un contrato o en el consentimiento y se efectúe por medios automatizados;
• oposición: véase el punto 8.2;
• retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento efectuado hasta entonces;
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o con efectos significativos similares (punto 4.5).

8.2. Derecho de oposición. Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo, indicados en los puntos 4.1 y 4.2. Si lo hace, dejaremos de realizar dichos tratamientos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que los datos sean necesarios para la formulación, el ejercicio o la defensa de un derecho en un procedimiento judicial. Puede oponerse siempre, sin necesidad de justificarse, al envío de comunicaciones comerciales.

8.3. Para ejercer cualquiera de sus derechos o simplemente solicitar información, envíe su solicitud a info@barpa.eu o escríbanos por correo postal (punto 1.2). Si tuviéramos dudas razonables sobre la identidad de quien presenta la solicitud, podemos pedirle la información adicional estrictamente necesaria para confirmarla. Si tiene cuenta, puede consultar y corregir la mayor parte de sus datos directamente en «Mi cuenta».

8.4. Respondemos en el plazo de un mes a contar desde la recepción de la solicitud. Si la solicitud es compleja o si hay muchas solicitudes, dicho plazo puede prorrogarse otros dos meses; en ese caso, se lo comunicamos dentro del primer mes. El ejercicio de los derechos es gratuito, salvo en las solicitudes manifiestamente infundadas o excesivas.

8.5. La supresión no abarca los datos que la ley nos obliga a conservar, como las facturas, mientras dure el plazo legal. Esos datos dejan de utilizarse para otros fines y se guardan únicamente para cumplir dicha obligación.

8.6. Tiene además derecho a presentar una reclamación ante una autoridad de control. En Portugal, es la Comissão Nacional de Proteção de Dados (CNPD): Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa; teléfono +351 213 928 400; geral@cnpd.pt; www.cnpd.pt. También puede reclamar ante la autoridad de control del Estado miembro en el que resida o trabaje, o en el que se haya producido la presunta infracción (artículo 77 del RGPD), por ejemplo, en España, la Agencia Española de Protección de Datos (www.aepd.es) y, en Francia, la Commission Nationale de l’Informatique et des Libertés (www.cnil.fr).

9. Seguridad

9.1. Hemos adoptado medidas técnicas y organizativas, adecuadas al riesgo, para garantizar la confidencialidad y la seguridad de sus datos personales, en particular:

• conexión cifrada (HTTPS) en el Sitio;
• cortafuegos de aplicaciones y protección del inicio de sesión (Wordfence);
• contraseñas guardadas únicamente en forma de hash, que no permite reconstituirlas; cuando crea la cuenta, le enviamos un enlace para definir la contraseña;
• acceso a los datos limitado a los colaboradores y proveedores que los necesitan;
• aplicación de las actualizaciones de seguridad del software del Sitio;
• los datos de la tarjeta se tratan en los sistemas de SIBS y el Sitio no los guarda.

9.2. Si se produce una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, se lo comunicamos (artículo 34 del RGPD). Notificamos a la CNPD en el plazo de 72 horas desde que tengamos conocimiento de ella, salvo que sea improbable que la violación constituya un riesgo para las personas afectadas (artículo 33 del RGPD).

9.3. Nunca le pediremos la contraseña por correo electrónico ni por teléfono. Guárdela de forma segura y avísenos si sospecha un uso indebido de su cuenta.

10. Menores

El Sitio está destinado a empresas y a personas de 18 o más años. No recogemos intencionadamente datos de menores de 18 años. Si llegamos a saber que lo hemos hecho, eliminamos dichos datos, salvo los que la ley nos obligue a conservar.

11. Modificaciones y versiones lingüísticas

11.1. Podemos actualizar esta política para reflejar cambios en el Sitio, en los servicios que utilizamos o en la ley. La fecha de la última actualización figura al principio y al final del documento. Informamos de los cambios relevantes, por regla general antes de que entren en vigor, mediante un aviso en el Sitio y, si tiene cuenta, por correo electrónico.

11.2. Esta política está publicada en portugués, inglés, español y francés, con la misma numeración y el mismo contenido, en la misma página. Si encuentra alguna diferencia, díganos (info@barpa.eu) y la corregimos. En caso de divergencia entre las versiones, se aplica la versión portuguesa, sin perjuicio de la interpretación más favorable a los derechos del titular de los datos.

12. Legislación aplicable

Esta política se rige por el RGPD, por la Ley n.º 58/2019, de 8 de agosto, que asegura la ejecución del RGPD en Portugal, y, en lo relativo a las cookies y a las comunicaciones electrónicas, por la Ley n.º 41/2004, de 18 de agosto, en su redacción actual.

PARTE II — POLÍTICA DE COOKIES

13. Qué son las cookies y las tecnologías similares

13.1. Las cookies son pequeños archivos de texto que un sitio web guarda en su navegador y vuelve a leer en las visitas siguientes. Existen tecnologías similares, como el almacenamiento local del navegador («localStorage» y «sessionStorage»), que esta política trata de la misma forma.

13.2. Las cookies pueden ser de sesión, que se borran al cerrar el navegador, o persistentes, que permanecen guardadas hasta la fecha de caducidad o hasta que usted las borre. Pueden ser propias, creadas por el dominio configurator.barpa.eu, o de terceros, creadas por otros dominios.

14. Reglas que seguimos

14.1. Con arreglo al artículo 5 de la Ley n.º 41/2004, solo guardamos información en su equipo, o leemos la que ya se encuentra en él, con su consentimiento previo, salvo cuando ello sea estrictamente necesario para prestarle un servicio que ha solicitado expresamente (apartado 2, letra b)). Es el caso de mantener el carrito, la sesión iniciada y la seguridad del inicio de sesión, de guardar el idioma que ha elegido y de hacer funcionar el configurador.

14.2. El Sitio utiliza cookies y almacenamiento estrictamente necesarios para prestarle el servicio que ha solicitado y, además, dos registros técnicos del navegador, sin identificadores personales y sin que se compartan con terceros, descritos en el punto 15.2. Por ello no le pedimos consentimiento, pero le informamos en esta política. No utilizamos cookies de estadística ni de publicidad.

14.3. Cookies del sitio barpa.eu. El sitio institucional de barpa (barpa.eu, también accesible a través de www.barpa.eu) tiene su propia política y sus propias cookies, que incluyen cookies de estadística (_ga y _ga_…), de medición de campañas (_gcl_au) y de identificación de empresas visitantes (_lfa). Estas cookies quedan guardadas para todo el dominio barpa.eu; por ello, si ya ha visitado ese sitio, su navegador las envía también a este Sitio en cada solicitud. Este Sitio no las crea ni las utiliza para ninguna finalidad. Se rigen por la política de barpa.eu, donde puede gestionar su consentimiento.

15. Cookies y almacenamiento que utilizamos

15.1. Estrictamente necesarios (no requieren consentimiento):

15.2. Otro almacenamiento técnico del navegador. El Sitio guarda además, solo en su navegador, dos registros técnicos que no se envían a nadie y no contienen identificadores personales: la clave `elementor` (localStorage y sessionStorage), con contadores de páginas vistas y de sesiones, que el constructor de páginas del Sitio (Elementor) utiliza para decidir si muestra determinados avisos; y la clave `wpEmojiSettingsSupports` (sessionStorage), con el resultado de una prueba del navegador para mostrar emojis. Puede borrarlos cuando quiera, en los ajustes del navegador.

15.3. Idioma. Cuando elige un idioma en el selector, el Sitio guarda esa elección en la cookie `barpa_lang` y en el almacenamiento local del navegador, para mostrarle las páginas siguientes en ese idioma. Es estrictamente necesario para prestar el servicio que ha solicitado. La traducción la realiza el propio Sitio, y el texto de las páginas no se envía a terceros.

16. Servicios de terceros que reciben datos sin utilizar cookies

16.1. Tipos de letra. El Sitio utiliza dos tipos de letra. Poppins está alojado en nuestro servidor. Lato se carga desde los servidores de Google (Google Fonts): al abrir una página, su navegador se conecta a Google, que recibe su dirección IP y datos del navegador. Nosotros no utilizamos esos datos; Google los trata conforme a su propia política.

16.2. Iconos. El Sitio utiliza la hoja de iconos Font Awesome, que su navegador solicita a los servidores de Cloudflare, Inc. (cdnjs.cloudflare.com), la cual recibe su dirección IP y datos del navegador. Nosotros no utilizamos esos datos; Cloudflare los trata conforme a su propia política.

16.3. La base jurídica de estos dos tratamientos es nuestro interés legítimo en mostrar el Sitio con el aspecto que hemos diseñado (artículo 6, apartado 1, letra f), del RGPD). Puede oponerse a ellos a través de los contactos del punto 1.2 (punto 8.2).

17. Cómo gestionar las cookies

Puede bloquear o borrar las cookies en los ajustes de su navegador. Para ello, consulte la ayuda del navegador que utilice (Chrome, Firefox, Safari, Edge u otro). Si bloquea las cookies estrictamente necesarias, el carrito, el inicio de sesión y la finalización de la compra dejan de funcionar.

18. Modificaciones de la política de cookies

Actualizaremos esta parte siempre que el Sitio pase a utilizar cookies o tecnologías diferentes. La fecha de la última actualización figura al principio y al final del documento.

---

¡Su privacidad es muy importante para nosotros!

Última actualización: 15 de octubre de 2026 (versión 1.3)

Politique de confidentialité et de cookies

Dernière mise à jour : 15 octobre 2026 (version 1.3)

En résumé

• Qui traite vos données : ARGON, Lda., entreprise du groupe Argon qui vend sur ce site les produits de la marque barpa.
• Ce que nous collectons : les données nécessaires pour configurer, vendre, facturer et livrer vos câbles, ainsi que des données techniques pour assurer la sécurité du site.
• Pourquoi : pour exécuter les commandes, respecter la loi (par exemple, conserver les factures pendant 10 ans) et protéger le site. Nous ne vendons pas de données et ne faisons pas de publicité personnalisée. Nous ne vous envoyons pas de newsletters ni d’autres communications commerciales sur la base des données de ce site.
• Avec qui nous les partageons : avec ceux qui nous aident à fournir le service (hébergement, paiements, transport, messagerie électronique, comptabilité, sécurité), avec les autorités lorsque la loi l’exige et, si nécessaire, avec des avocats et des auditeurs. Le point 5 indique tous les destinataires. Certains traitements sont effectués en dehors de l’Espace économique européen ; le point 6 indique lesquels et avec quelles garanties.
• Vos droits : accès, rectification, effacement, limitation, portabilité et opposition, en nous écrivant à info@barpa.eu. Vous pouvez également introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD, Commission nationale de protection des données) ou de l’autorité de contrôle de votre pays.
• Cookies : ce site n’utilise que des cookies et un stockage local nécessaires au panier, au compte, à la sécurité, au configurateur et à la langue que vous choisissez, ainsi que deux enregistrements techniques du navigateur décrits au point 15.2. Il n’utilise pas de cookies statistiques ni publicitaires. Le site barpa.eu, qui partage le domaine, a ses propres cookies (point 14.3).

PARTIE I — POLITIQUE DE CONFIDENTIALITÉ

1. Qui nous sommes et comment nous contacter

1.1. Le responsable du traitement des données à caractère personnel est ARGON, Lda., NIPC 505692325, dont le siège social est situé Rua Noé Pereira, 473, 4510-706 Fânzeres, Gondomar, Portugal (ci-après, « barpa » ou « nous »). barpa est une marque du groupe Argon.

1.2. Pour toute précision concernant la présente politique ou pour exercer vos droits, contactez-nous par e-mail à l’adresse info@barpa.eu, par courrier adressé au siège indiqué au point 1.1, à l’attention de « Protection des données », ou par téléphone au +351 22 466 42 00 (appel vers le réseau fixe national).

1.3. ARGON, Lda. n’a pas désigné de délégué à la protection des données. Les questions relatives à la protection des données doivent être adressées aux coordonnées indiquées au point 1.2.

2. Champ d’application

2.1. La présente politique s’applique au site configurator.barpa.eu, « Configurator by higgs » (le « Site »), la boutique en ligne où l’on configure et commande des solutions de câblage préassemblé en fibre optique et en cuivre de la marque barpa. Elle s’applique aux visiteurs, aux clients, avec ou sans compte, ainsi qu’aux représentants et collaborateurs des clients entreprises, et également aux communications liées aux comptes et aux commandes passées sur le Site.

2.2. Elle ne s’applique pas aux autres sites, même si le Site contient des liens vers ceux-ci. Cela inclut les autres sites du groupe Argon, tels que le site institutionnel barpa.eu (également accessible via www.barpa.eu) et la plateforme my.argon.pt, qui ont leurs propres politiques, ainsi que les sites de tiers, tels que les pages des prestataires de paiement.

2.3. Les termes « données à caractère personnel », « traitement », « responsable du traitement », « sous-traitant » et autres termes similaires ont le sens que leur donne le règlement (UE) 2016/679, le règlement général sur la protection des données (« RGPD »).

3. Quelles données nous collectons et d’où elles proviennent

3.1. Nous collectons des données lorsque vous configurez un produit, passez une commande, créez ou utilisez votre compte ou nous contactez, par exemple par e-mail ou par téléphone. Certaines données sont collectées automatiquement, afin que le Site fonctionne et reste sûr. Nous traitons les catégories suivantes :

• Identification et coordonnées. Nom, entreprise, indication selon laquelle vous achetez en tant que consommateur ou en tant que professionnel, numéro d’identification fiscale (NIF) ou numéro de TVA, adresses de facturation et de livraison, e-mail et téléphone. Origine : la validation de la commande, « Mon compte », l’inscription, les messages que vous nous envoyez et, pour les clients entreprises, l’entreprise au nom de laquelle l’achat est effectué ou le collègue que vous avez indiqué comme contact.
• Compte client. Adresse e-mail, nom d’utilisateur, mot de passe (que vous définissez au moyen d’un lien que nous vous envoyons par e-mail et que nous ne conservons que sous forme de hash, qui ne permet pas de le reconstituer) et profil client qui détermine la grille tarifaire qui vous est appliquée. Origine : l’inscription ou la création du compte.
• Clients professionnels. Documents attestant l’activité et demandes d’attribution d’un profil professionnel. Pour les entrepreneurs individuels, ces données sont des données à caractère personnel. Origine : l’inscription et la correspondance échangée avec nous.
• Configurations et commandes. Produits et configurations choisis dans le configurateur, codes article, quantités, prix, frais de port, notes, statut et historique des commandes et des factures. Cela inclut l’adresse IP et l’identification du navigateur utilisées lors de la commande, que la plateforme de la boutique (WooCommerce) enregistre dans la commande afin de prévenir la fraude. Origine : le configurateur, le panier et la validation de la commande.
• Configurations enregistrées. Les configurations de câbles que vous choisissez d’enregistrer dans votre compte, afin de les reprendre ultérieurement (au moyen du cœur situé dans l’en-tête du Site et de la page « Mes configurations » de « Mon compte »), c’est-à-dire les caractéristiques du produit configuré, comme dans la rubrique précédente. Origine : le configurateur, lorsque vous choisissez d’enregistrer une configuration.
• Paiement. Moyen de paiement choisi (carte bancaire, MB WAY, référence Multibanco, virement bancaire ou paiement à la livraison), montant, référence et statut du paiement et, pour les virements bancaires, les données du donneur d’ordre figurant sur le justificatif (nom, IBAN). Origine : la validation de la commande, la SIBS et les banques.
• Communications et service après-vente. Demandes d’information et de devis, demandes de retour, réclamations (y compris les documents et les photographies que vous nous envoyez) et demandes d’exercice de droits. Origine : les messages que vous nous envoyez.
• Données techniques et de sécurité. Adresse IP, date et heure, pages et fichiers demandés, navigateur et système d’exploitation, tentatives de connexion et requêtes bloquées. Origine : collecte automatique par le serveur d’hébergement et par l’extension de sécurité Wordfence.
• Cookies et stockage local. Voir la Partie II. Origine : collecte automatique.

3.2. Les champs obligatoires sont signalés par un astérisque (*). La communication des données d’identification, de contact, de livraison et de facturation est nécessaire pour conclure et exécuter le contrat, et le NIF ou le numéro de TVA est exigé par la loi pour émettre les factures destinées aux entreprises. Sans ces données, nous ne pouvons pas créer le compte, accepter et livrer la commande ni émettre la facture. Pour les ventes à des entreprises d’autres États membres de l’Union européenne, nous avons besoin du numéro de TVA pour appliquer l’exonération de TVA. Les consommateurs ne sont tenus d’indiquer leur NIF que s’ils souhaitent qu’il figure sur la facture.

3.3. Si vous nous communiquez des données concernant une autre personne, telles que le destinataire de la livraison ou un collègue indiqué comme contact, vous devez l’informer de la présente politique.

3.4. Nous ne demandons pas de catégories particulières de données (article 9 du RGPD), telles que des données de santé, et nous n’en avons pas besoin. Nous vous demandons de ne pas en inclure dans les notes de commande ni dans les messages que vous nous envoyez.

3.5. Le Site ne reçoit ni ne conserve les données complètes des cartes de paiement. Le paiement par carte, MB WAY et référence Multibanco est finalisé dans les systèmes de la SIBS.

4. Pourquoi nous utilisons les données et sur quelle base juridique

4.1. Pour chaque finalité, la base juridique et les données traitées sont les suivantes (les points indiqués sont ceux de l’article 6, paragraphe 1, du RGPD) :

• Configurateur, panier et langue. Mettre à disposition le configurateur, calculer les prix et les codes article, conserver le panier et afficher le Site dans la langue que vous avez choisie. Données : configurations, données techniques, cookies nécessaires. Base juridique : mesures précontractuelles prises à votre demande (point b)).
• Configurations enregistrées. Conserver les configurations que vous choisissez d’enregistrer, afin de les reprendre ultérieurement. Données : configurations enregistrées et données du compte. Base juridique : mesures précontractuelles prises à votre demande (point b)).
• Compte client. Créer et gérer le compte et appliquer les prix de votre profil. Données : compte, identification, profil. Base juridique : exécution du contrat (point b)).
• Profils professionnels. Examiner les demandes de profil professionnel. Données : données des clients professionnels. Base juridique : mesures précontractuelles et exécution du contrat (point b)).
• Commandes. Confirmer la commande, fabriquer les produits sur mesure, recevoir le paiement, expédier et vous informer de l’état de la commande. Données : identification, commande, paiement. Base juridique : exécution du contrat (point b)).
• Facturation et obligations fiscales. Facturer et satisfaire aux obligations comptables et fiscales, ce qui comprend la communication des factures à l’Autorité fiscale et douanière (Autoridade Tributária e Aduaneira), la validation du numéro de TVA dans le système VIES pour les ventes à des entreprises d’autres États membres, le dépôt de l’état récapitulatif et la conservation des documents. Données : identification, NIF ou numéro de TVA, commande, paiement. Base juridique : obligation légale (point c)).
• Support client et service après-vente. Répondre aux demandes d’information et de devis et traiter les retours, les réclamations et les garanties. Données : communications, commande. Base juridique : mesures précontractuelles prises à votre demande et exécution du contrat (point b)) et obligation légale (point c)), par exemple en matière de garanties.
• Livre de réclamations. Traiter les réclamations déposées dans le Livre de réclamations électronique (Livro de Reclamações Eletrónico) et les transmettre aux entités compétentes. Données : identification, contenu de la réclamation. Base juridique : obligation légale (point c)).
• Sécurité des produits. Vous avertir directement si un produit que vous avez acheté fait l’objet d’un rappel ou d’un avis de sécurité. Données : identification, coordonnées, commande. Base juridique : obligation légale (point c)), pour les ventes aux consommateurs, et intérêt légitime à protéger les clients et l’entreprise (point f)) pour les autres ventes.
• Sécurité du Site et prévention de la fraude. Protéger le Site (pare-feu, blocage des attaques, protection de la connexion, journaux de sécurité) et prévenir la fraude et les utilisations abusives. Données : données techniques et de sécurité, adresse IP et navigateur enregistrés dans la commande. Base juridique : intérêt légitime à protéger le Site, les clients et l’entreprise (point f)) et obligation de sécurité prévue à l’article 32 du RGPD.
• Affichage du Site. Afficher le Site avec l’aspect que nous avons conçu, ce qui comprend la police de caractères Lato et la feuille d’icônes Font Awesome, que votre navigateur demande à des serveurs de tiers (point 5.3). Données : adresse IP et données relatives au navigateur. Base juridique : intérêt légitime à afficher le Site avec l’aspect que nous avons conçu (point f)).
• Demandes des personnes concernées. Répondre aux demandes d’exercice de droits et conserver la preuve de nos réponses. Données : la demande et la réponse. Base juridique : obligation légale (point c)) et intérêt légitime à démontrer notre conformité (point f)).
• Défense de droits et recouvrement de créances. Constater, exercer ou défendre des droits, par exemple lors du recouvrement de sommes dues ou dans des litiges. Données : celles qui sont nécessaires dans chaque cas. Base juridique : intérêt légitime (point f)).
• Demandes des autorités. Répondre aux demandes légitimes des autorités judiciaires, fiscales ou de contrôle. Données : les données demandées. Base juridique : obligation légale (point c)).

4.2. Clients entreprises. Lorsque vous achetez au nom d’une entreprise, le contrat est conclu avec l’entreprise. Les données des personnes qui la représentent ou qui agissent pour son compte (nom, fonction, e-mail, téléphone, adresse de livraison) sont traitées sur la base de notre intérêt légitime à conclure et à exécuter le contrat avec cette entreprise et à gérer la relation commerciale (point f)). Les bases juridiques « mesures précontractuelles » et « exécution du contrat » du point 4.1 s’appliquent aux personnes qui achètent en leur nom propre, y compris les entrepreneurs individuels.

4.3. Lorsque nous nous fondons sur l’intérêt légitime, nous tenons compte de ce que vous pouvez raisonnablement attendre lorsque vous utilisez le Site et de vos droits. Vous pouvez vous opposer à ces traitements (point 8.2).

4.4. Communications commerciales. Nous n’utilisons pas les données collectées sur le Site pour envoyer des newsletters ni d’autres communications commerciales. Si nous venions à le faire, nous vous demanderions au préalable votre consentement. Si vous souhaitez recevoir la newsletter de barpa, abonnez-vous sur www.barpa.eu ; cet abonnement est régi par la politique de ce site.

4.5. Décisions automatisées. Le configurateur calcule automatiquement le prix et le code de l’article à partir de la configuration choisie et de la grille tarifaire de votre profil client. Les règles sont les mêmes pour tous les clients de ce profil. Le profil client, avec sa propre grille tarifaire, est attribué par notre équipe après examen de la demande. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire (article 22 du RGPD), et nous ne réalisons pas de profilage à des fins de marketing.

4.6. Vos données à caractère personnel ne seront pas utilisées à d’autres fins que celles décrites dans la présente politique, sans que vous en soyez préalablement informé ou, le cas échéant, sans que votre consentement ait été recueilli.

5. Qui a accès aux données

5.1. Collaborateurs et sous-traitants. Ont accès à vos données les collaborateurs de barpa qui en ont besoin pour les finalités indiquées ci-dessus. Nous faisons également appel à des prestataires de services qui traitent des données pour notre compte et uniquement selon nos instructions, liés par un contrat conformément à l’article 28 du RGPD. Ils appartiennent aux catégories suivantes :

• hébergement et maintenance technique du Site, qui hébergent le Site, la base de données et les journaux du serveur ;
• messagerie électronique et gestion des clients, qui envoient et reçoivent les messages du Site, y compris les confirmations de commande, et que nous utilisons pour gérer la relation avec les clients ;
• comptabilité, facturation et gestion ;
• sécurité du Site : Defiant, Inc. (Wordfence), qui reçoit les adresses IP associées à des tentatives d’accès échouées ou suspectes et à des requêtes bloquées, pour son réseau de protection en temps réel (États-Unis ; voir le point 6) ;
• paiements : la SIBS, qui fournit la plateforme de paiement par carte, MB WAY et référence Multibanco et, à ce titre, traite les données pour notre compte.

5.2. Autres destinataires. Les destinataires suivants traitent les données en tant que responsables du traitement, selon leurs propres politiques, et uniquement dans la mesure nécessaire :

• les transporteurs, leurs partenaires dans le pays de destination, les commissionnaires en douane et les autorités douanières de ce pays, pour livrer et dédouaner les commandes et vous contacter au sujet de la livraison. Ils reçoivent le nom, l’entreprise, l’adresse de livraison, le téléphone, l’e-mail et le nombre de colis et, en dehors de l’Union européenne, également la description et la valeur des marchandises ;
• la SIBS et les établissements de crédit, afin de satisfaire à leurs propres obligations légales, par exemple en matière de prévention de la fraude et du blanchiment de capitaux ;
• l’Autoridade Tributária e Aduaneira (Autorité fiscale et douanière), à laquelle nous communiquons les factures et l’état récapitulatif. Reçoivent également des données, par l’intermédiaire du système VIES, la Commission européenne et les administrations fiscales des États membres, afin de valider le numéro de TVA lors des ventes à des entreprises d’autres États membres ;
• les tribunaux, les entités de règlement extrajudiciaire des litiges, les autorités de police, la CNPD et d’autres autorités, lorsque la loi l’exige ;
• nos avocats, auditeurs et conseillers, tenus à une obligation de confidentialité ;
• en cas de fusion, de scission, de cession de fonds de commerce ou d’opération similaire, l’entité qui poursuit l’activité, avec les garanties légales.

5.3. Services chargés directement dans votre navigateur. Lorsqu’une page du Site charge des fichiers depuis des serveurs de tiers, votre navigateur se connecte directement à ces serveurs, qui reçoivent votre adresse IP et des données relatives au navigateur. L’usage que le tiers en fait ensuite est régi par sa propre politique de confidentialité. C’est le cas de la police de caractères Lato (Google Fonts, de Google : fonts.googleapis.com et fonts.gstatic.com) et de la feuille d’icônes Font Awesome (Cloudflare, Inc. : cdnjs.cloudflare.com) ; point 16.

5.4. Nous ne vendons ni ne louons de données à caractère personnel.

6. Transferts en dehors de l’Espace économique européen

6.1. Certains des prestataires auxquels nous faisons appel appartiennent à des groupes dont le siège est situé en dehors de l’Espace économique européen (EEE) ou peuvent accéder aux données depuis l’extérieur de l’EEE. Dans ces cas, nous ne transférons des données qu’avec les garanties prévues par le RGPD (décision d’adéquation de la Commission européenne ou clauses contractuelles types), à l’exception de la situation décrite au premier point de la liste suivante. Les cas dont nous avons connaissance sont les suivants :

• Livraisons en Géorgie et aux Émirats arabes unis. Pour livrer et dédouaner la commande, les données nécessaires (nom, entreprise, adresse de livraison, téléphone, e-mail, description et valeur des marchandises) sont communiquées au transporteur, à son partenaire, au commissionnaire en douane et aux autorités douanières du pays de destination. Ces pays ne bénéficient pas d’une décision d’adéquation de la Commission européenne. Le transfert est nécessaire à l’exécution du contrat conclu avec vous, si vous achetez en votre nom propre (article 49, paragraphe 1, point b), du RGPD), ou du contrat conclu avec l’entreprise au nom de laquelle la commande est reçue, dans votre intérêt (point c)), et se limite à ce qui est indispensable à la livraison.
• Defiant, Inc. (Wordfence), États-Unis. Sécurité du Site (point 5.1), au titre des clauses contractuelles types approuvées par la Commission européenne (décision d’exécution (UE) 2021/914).
• Google (Google Fonts) et Cloudflare (Font Awesome), États-Unis. La demande de la police de caractères et des icônes peut être traitée aux États-Unis, au titre de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis ou, si celle-ci ne s’applique pas au prestataire, de clauses contractuelles types.

6.2. Vous pouvez nous demander des informations sur les garanties applicables à ces transferts en utilisant les coordonnées du point 1.2.

7. Pendant combien de temps nous conservons les données

7.1. Nous conservons les données pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et pendant les délais imposés par la loi, et nous réexaminons ces données, au moins une fois par an, afin de supprimer celles qui ne sont plus nécessaires. Les critères et les délais sont les suivants :

• Compte client : tant que le compte est actif ou jusqu’à ce que vous demandiez par e-mail (info@barpa.eu) la suppression de vos données d’inscription. La suppression du compte ne s’étend pas aux commandes ni aux factures, qui suivent les délais ci-dessous.
• Configurations enregistrées : tant que le compte est actif ou jusqu’à ce que vous les supprimiez ; nous les supprimons lorsque vous nous demandez la suppression du compte.
• Panier : celui des visiteurs sans compte, 2 jours au maximum ; celui des clients avec compte, jusqu’à ce qu’il soit vidé, jusqu’à ce que la commande soit finalisée ou jusqu’à ce que le compte soit supprimé.
• Commandes terminées, factures, avoirs, justificatifs de paiement et correspondance commerciale associée : 10 ans, calculés conformément à la législation fiscale et commerciale. Passé ce délai, les données sont supprimées ou anonymisées.
• Commandes payées puis annulées ou remboursées : 10 ans, en tant que document comptable.
• Commandes qui ne sont finalement pas payées (en attente, échouées ou annulées) : jusqu’à ce qu’elles ne soient plus nécessaires pour gérer le paiement et d’éventuels litiges.
• Adresse IP et navigateur enregistrés dans la commande : ils sont conservés aussi longtemps qu’ils sont nécessaires pour prévenir et prouver les fraudes et pour répondre aux contestations de paiement, et nous les supprimons de la commande, qui reste conservée selon les délais ci-dessus, lorsqu’ils ne le sont plus (nous le vérifions lors du réexamen annuel).
• Demandes de profil professionnel et documents attestant l’activité : si la demande est approuvée, tant que le compte est actif ; si elle est refusée, 12 mois, vérifiés lors du réexamen annuel.
• Retours, réclamations et garanties qui n’ont pas été déposés dans le Livre de réclamations : 5 ans à compter de la livraison du produit, ou jusqu’à la clôture du dossier si celle-ci intervient plus tard.
• Livre de réclamations : 3 ans à compter de la réclamation, sans préjudice du délai plus long nécessaire pour traiter un litige précis.
• Demandes d’information ou de devis qui n’aboutissent pas à une commande : 12 mois après le dernier contact, vérifiés lors du réexamen annuel.
• Demandes d’exercice de droits et réponses correspondantes : 5 ans après la réponse, afin de démontrer que nous avons respecté la loi.
• Journaux de sécurité et du serveur d’hébergement : le temps nécessaire à la sécurité du Site, en règle générale jusqu’à 90 jours, ou plus longtemps s’ils sont nécessaires pour enquêter sur un incident précis.
• Cookies et stockage local : voir la Partie II.

7.2. En cas de litige en cours, les données nécessaires sont conservées jusqu’à son règlement définitif. Les données nécessaires pour prouver le respect des obligations contractuelles peuvent être conservées jusqu’à l’expiration du délai de prescription des droits correspondants.

7.3. À l’expiration des délais, les données sont supprimées de manière sécurisée ou anonymisées, de façon à ne plus permettre d’identifier la personne.

8. Vos droits

8.1. Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• accès : savoir si nous traitons des données vous concernant et en obtenir une copie ;
• rectification : faire corriger les données inexactes ou compléter les données incomplètes ;
• effacement : demander la suppression des données, lorsqu’elles ne sont plus nécessaires ou lorsque le traitement est dépourvu de base juridique ;
• limitation : demander que nous cessions d’utiliser vos données et que nous nous bornions à les conserver, par exemple pendant que nous vérifions leur exactitude ;
• portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander que nous les transmettions directement à une autre entité, lorsque le traitement est fondé sur un contrat ou sur le consentement et est effectué par des moyens automatisés ;
• opposition : voir le point 8.2 ;
• retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans que cela affecte la licéité du traitement effectué jusque-là ;
• ne pas faire l’objet de décisions exclusivement automatisées produisant des effets juridiques ou des effets significatifs similaires (point 4.5).

8.2. Droit d’opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, indiqués aux points 4.1 et 4.2. Si vous le faites, nous cesserons ces traitements, sauf si nous démontrons qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, vos droits et vos libertés, ou si les données sont nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice. Vous pouvez toujours vous opposer, sans avoir à vous justifier, à l’envoi de communications commerciales.

8.3. Pour exercer l’un quelconque de vos droits ou simplement demander des informations, envoyez votre demande à info@barpa.eu ou écrivez-nous par courrier (point 1.2). Si nous avons des doutes raisonnables quant à l’identité de l’auteur de la demande, nous pouvons demander les informations complémentaires strictement nécessaires pour la confirmer. Si vous avez un compte, vous pouvez consulter et corriger la plupart de vos données directement dans « Mon compte ».

8.4. Nous répondons dans un délai d’un mois à compter de la réception de la demande. Si la demande est complexe ou si les demandes sont nombreuses, ce délai peut être prolongé de deux mois supplémentaires ; dans ce cas, nous vous en informons dans le premier mois. L’exercice des droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.

8.5. L’effacement ne s’étend pas aux données que la loi nous oblige à conserver, comme les factures, pendant la durée du délai légal. Ces données cessent d’être utilisées à d’autres fins et sont conservées uniquement pour satisfaire à cette obligation.

8.6. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle. Au Portugal, il s’agit de la Comissão Nacional de Proteção de Dados (CNPD) : Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa ; téléphone +351 213 928 400 ; geral@cnpd.pt ; www.cnpd.pt. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de l’État membre dans lequel vous résidez ou travaillez, ou dans lequel la violation alléguée a eu lieu (article 77 du RGPD), par exemple, en Espagne, l’Agencia Española de Protección de Datos (Agence espagnole de protection des données ; www.aepd.es) et, en France, la Commission Nationale de l’Informatique et des Libertés (www.cnil.fr).

9. Sécurité

9.1. Nous avons pris des mesures techniques et organisationnelles, adaptées au risque, pour garantir la confidentialité et la sécurité de vos données à caractère personnel, notamment :

• connexion chiffrée (HTTPS) sur le Site ;
• pare-feu applicatif et protection de la connexion (Wordfence) ;
• mots de passe conservés uniquement sous forme de hash, qui ne permet pas de les reconstituer ; lorsque vous créez le compte, nous vous envoyons un lien pour définir le mot de passe ;
• accès aux données limité aux collaborateurs et prestataires qui en ont besoin ;
• application des mises à jour de sécurité du logiciel du Site ;
• les données de la carte sont traitées dans les systèmes de la SIBS et le Site ne les conserve pas.

9.2. En cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informons (article 34 du RGPD). Nous notifions la CNPD dans un délai de 72 heures à partir du moment où nous en avons connaissance, sauf s’il est peu probable que la violation engendre un risque pour les personnes concernées (article 33 du RGPD).

9.3. Nous ne vous demanderons jamais votre mot de passe par e-mail ni par téléphone. Conservez-le en lieu sûr et prévenez-nous si vous soupçonnez une utilisation abusive de votre compte.

10. Mineurs

Le Site s’adresse aux entreprises et aux personnes âgées de 18 ans ou plus. Nous ne collectons pas intentionnellement de données de mineurs de moins de 18 ans. Si nous apprenons que nous l’avons fait, nous supprimons ces données, à l’exception de celles que la loi nous oblige à conserver.

11. Modifications et versions linguistiques

11.1. Nous pouvons mettre à jour la présente politique pour refléter des changements concernant le Site, les services que nous utilisons ou la loi. La date de la dernière mise à jour est indiquée au début et à la fin du document. Nous vous informons des modifications importantes, en règle générale avant leur entrée en vigueur, au moyen d’un avis sur le Site et, si vous avez un compte, par e-mail.

11.2. La présente politique est publiée en portugais, en anglais, en espagnol et en français, avec la même numérotation et le même contenu, sur la même page. Si vous constatez une différence, dites-le-nous (info@barpa.eu) et nous la corrigeons. En cas de divergence entre les versions, la version portugaise s’applique, sans préjudice de l’interprétation la plus favorable aux droits de la personne concernée.

12. Droit applicable

La présente politique est régie par le RGPD, par la loi n° 58/2019 du 8 août, qui assure l’exécution du RGPD au Portugal, et, en ce qui concerne les cookies et les communications électroniques, par la loi n° 41/2004 du 18 août, dans sa version en vigueur.

PARTIE II — POLITIQUE DE COOKIES

13. Que sont les cookies et les technologies similaires

13.1. Les cookies sont de petits fichiers texte qu’un site enregistre dans votre navigateur et relit lors des visites suivantes. Il existe des technologies similaires, telles que le stockage local du navigateur (« localStorage » et « sessionStorage »), que la présente politique traite de la même manière.

13.2. Les cookies peuvent être de session, supprimés à la fermeture du navigateur, ou persistants, conservés jusqu’à leur date d’expiration ou jusqu’à ce que vous les supprimiez. Ils peuvent être propres, créés par le domaine configurator.barpa.eu, ou de tiers, créés par d’autres domaines.

14. Règles que nous suivons

14.1. Conformément à l’article 5 de la loi n° 41/2004, nous n’enregistrons d’informations dans votre équipement terminal, ou n’accédons à celles qui s’y trouvent, qu’avec votre consentement préalable, sauf lorsque cela est strictement nécessaire pour vous fournir un service que vous avez expressément demandé (paragraphe 2, point b)). Tel est le cas lorsqu’il s’agit de conserver le panier, la session ouverte et la sécurité de la connexion, de mémoriser la langue que vous avez choisie et de faire fonctionner le configurateur.

14.2. Le Site utilise des cookies et un stockage strictement nécessaires pour vous fournir le service que vous avez demandé et, en outre, deux enregistrements techniques du navigateur, sans identifiants personnels et sans partage avec des tiers, décrits au point 15.2. C’est pourquoi nous ne vous demandons pas votre consentement, mais nous vous informons dans la présente politique. Nous n’utilisons pas de cookies statistiques ni publicitaires.

14.3. Cookies du site barpa.eu. Le site institutionnel de barpa (barpa.eu, également accessible via www.barpa.eu) a sa propre politique et ses propres cookies, qui comprennent des cookies statistiques (_ga et _ga_…), de mesure des campagnes (_gcl_au) et d’identification des entreprises visiteuses (_lfa). Ces cookies sont enregistrés pour l’ensemble du domaine barpa.eu ; c’est pourquoi, si vous avez déjà visité ce site, votre navigateur les envoie également à ce Site à chaque requête. Ce Site ne les crée pas et ne les utilise à aucune fin. Ils sont régis par la politique de barpa.eu, où vous pouvez gérer votre consentement.

15. Cookies et stockage que nous utilisons

15.1. Strictement nécessaires (ne requièrent pas de consentement) :

15.2. Autre stockage technique du navigateur. Le Site stocke également, uniquement dans votre navigateur, deux enregistrements techniques qui ne sont envoyés à personne et ne contiennent pas d’identifiants personnels : la clé `elementor` (localStorage et sessionStorage), avec des compteurs de pages vues et de sessions, que le constructeur de pages du Site (Elementor) utilise pour décider s’il affiche certains avis ; et la clé `wpEmojiSettingsSupports` (sessionStorage), avec le résultat d’un test du navigateur pour afficher les emojis. Vous pouvez les supprimer quand vous le souhaitez, dans les paramètres du navigateur.

15.3. Langue. Lorsque vous choisissez une langue dans le sélecteur, le Site enregistre ce choix dans le cookie `barpa_lang` et dans le stockage local du navigateur, afin de vous afficher les pages suivantes dans cette langue. Ce stockage est strictement nécessaire pour fournir le service que vous avez demandé. La traduction est effectuée par le Site lui-même, et le texte des pages n’est pas envoyé à des tiers.

16. Services de tiers qui reçoivent des données sans utiliser de cookies

16.1. Polices de caractères. Le Site utilise deux polices de caractères. La police Poppins est hébergée sur notre serveur. La police Lato est chargée depuis les serveurs de Google (Google Fonts) : à l’ouverture d’une page, votre navigateur se connecte à Google, qui reçoit votre adresse IP et des données relatives au navigateur. Nous n’utilisons pas ces données ; Google les traite selon sa propre politique.

16.2. Icônes. Le Site utilise la feuille d’icônes Font Awesome, que votre navigateur demande aux serveurs de Cloudflare, Inc. (cdnjs.cloudflare.com), qui reçoit votre adresse IP et des données relatives au navigateur. Nous n’utilisons pas ces données ; Cloudflare les traite selon sa propre politique.

16.3. La base juridique de ces deux traitements est notre intérêt légitime à afficher le Site avec l’aspect que nous avons conçu (article 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer en utilisant les coordonnées du point 1.2 (point 8.2).

17. Comment gérer les cookies

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Pour cela, consultez l’aide du navigateur que vous utilisez (Chrome, Firefox, Safari, Edge ou autre). Si vous bloquez les cookies strictement nécessaires, le panier, la connexion et la validation de la commande cessent de fonctionner.

18. Modifications de la politique de cookies

Nous mettrons à jour cette partie chaque fois que le Site utilisera des cookies ou des technologies différents. La date de la dernière mise à jour est indiquée au début et à la fin du document.

---

Votre vie privée est très importante pour nous !

Dernière mise à jour : 15 octobre 2026 (version 1.3)