Privacidad

Quién es el responsable

El responsable del tratamiento es Daniel Coll. Puedes escribir a dpo@mail.cavadevino.com para cualquier cuestión sobre tus datos.

Qué datos guardamos

Tu cuenta: correo, nombre, la contraseña (solo cifrada) y, si los activas, tus segundos factores (passkey o app de códigos).

Lo que tú añades: tu bodega (vinos, compras, ubicaciones, precios y valoraciones), tus catas con sus fotos y notas, tus comentarios y reacciones en los grupos.

Si invitas a alguien e indicas su correo, guardamos ese correo para enviarle la invitación.

Registros técnicos de seguridad (por ejemplo, la IP de cada petición), que guardan nuestros proveedores durante un tiempo limitado.

Para qué y con qué base

Para prestarte el servicio que pides al usar Cava (ejecución del contrato, art. 6.1.b del RGPD).

Para proteger tu cuenta y la aplicación: segundo factor, bloqueo por inactividad y registros de seguridad (interés legítimo, art. 6.1.f).

No vendemos tus datos, no hacemos publicidad y no los usamos para entrenar modelos.

Quién ve qué

Tu bodega, tus precios, tus valoraciones y tus cantidades son solo tuyos: nadie más puede verlos, ni siquiera tus grupos ni el administrador de la aplicación.

Tus grupos solo ven lo que compartes de forma expresa en cada cata. El lugar, los acompañantes y las notas privadas de una cata nunca se comparten.

El administrador solo gestiona datos de cuenta (correo, nombre, alta y suspensión), nunca tu contenido.

Quién nos ayuda (encargados del tratamiento)

Supabase: base de datos, autenticación y almacenamiento de fotos, en servidores de la Unión Europea (París).

Vercel: alojamiento de la web, estadísticas de visitas y medición de la velocidad de carga, sin cookies y sin datos que te identifiquen. Puede tratar datos fuera de la UE.

Resend: envío de correos (invitaciones, enlaces de acceso y recuperación de contraseña), en su región de la Unión Europea.

Anthropic: solo si usas la lectura de etiquetas, recibe la foto de la etiqueta para leerla. Está en Estados Unidos y Cava no guarda la foto en sus registros de uso.

Las transferencias fuera de la UE se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

Cuánto tiempo

Mientras tengas cuenta. Si la eliminas, se borran tu perfil y todo tu contenido.

Las invitaciones que no se usan se borran 30 días después de caducar o anularse; de las usadas, el correo y la nota se borran a los 30 días.

Cookies y almacenamiento en el dispositivo

Solo usamos una cookie técnica de sesión, inaccesible desde JavaScript, que caduca tras unos minutos sin uso.

En tu dispositivo guardamos preferencias como el tema, el modo discreto o si usas Face ID o huella. No hay cookies de terceros ni de publicidad.

Tus derechos

Acceso y portabilidad: en Ajustes → Tus datos puedes descargar todos tus datos en JSON y tu bodega y tus catas en CSV.

Rectificación: puedes cambiar tu perfil y tu contenido en cualquier momento.

Supresión: en Ajustes → Tus datos → Eliminar mi cuenta.

Para oponerte, limitar el tratamiento o cualquier otra cuestión, escribe al responsable. Si no te satisface la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).