Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través del sitio web sommelierlab.com y sus subdominios (qr.sommelierlab.com, qr2.sommelierlab.com, sommelierlab-dashboard.vercel.app) es la persona física identificada en la cabecera de esta política.

Para cualquier consulta relacionada con la protección de tus datos, puedes escribir a [email protected].

SommelierLab está diseñada para funcionar con la mínima recogida de datos personales posible. No solicitamos nombre, apellidos, teléfono ni ningún dato identificativo para acceder al contenido de las fichas de vino.

Datos que podemos tratar según tu uso:

• Identificador local anónimo: un identificador único generado automáticamente en tu navegador y almacenado localmente. Sirve para construir tu "cava personal" y las notas privadas. No contiene información personal por sí mismo y no se comparte con terceros.
• Email: solo si voluntariamente decides vincular tu cava a un email para portabilidad entre dispositivos o recibir avisos de nuevas añadas. Siempre con doble opt-in.
• Notas privadas de cata que tú mismo escribas (valoración, ocasión, impresiones, foto opcional).
• Datos técnicos anónimos: tipo de dispositivo, navegador, sistema operativo, página de referencia, idioma preferido.
• Foto de etiqueta de vino: si voluntariamente añades una botella a tu cava mediante captura de etiqueta, la imagen se procesa con un modelo de visión artificial para identificar el vino. La foto en sí se conserva solo si la identificación tuvo éxito y queda asociada a tu cava personal. Puedes borrarla en cualquier momento.
• Audio de voz: si interactúas por voz con el sommelier conversacional (Genio), tu audio se transcribe a texto mediante un proveedor de inteligencia artificial. No se almacena el audio bruto en nuestros servidores; sí se conserva la transcripción de texto como parte del historial de tu conversación.
• Llamadas al asistente telefónico: si llamas a un número de teléfono atendido por nuestro asistente de IA, este se identifica como asistente virtual al inicio de la llamada. La llamada se transporta por un operador de telefonía con almacenamiento en la UE, la voz se procesa con nuestros proveedores de IA (los mismos del sommelier conversacional), y el audio y la transcripción se conservan un máximo de 90 días con borrado automático. Del contenido, solo conservamos el recado o solicitud que dejes (por ejemplo, nombre y teléfono para que te devuelvan la llamada), que se entrega a su destinatario. Ningún proveedor entrena sus modelos con estos datos.
• Geolocalización aproximada: país, región y ciudad derivados de la IP, sin precisión de calle ni coordenadas GPS.
• Eventos de uso: escaneo de QR, apertura de ficha, reproducción de audio, consulta al sommelier IA, valoraciones. Se registran de forma agregada para análisis del servicio.
• Perfil de gusto: el sommelier conversacional puede extraer y guardar de forma resumida tus preferencias (tipos de vino que te gustan, aromas que reconoces, vinos memorables que has mencionado) para personalizar futuras conversaciones. Este perfil es un texto destilado por IA a partir de tus conversaciones y nunca contiene datos identificativos.

• Prestar el servicio: mostrar la ficha de vino, la cava personal, el sommelier conversacional, los pases de Wallet, etc.
• Analítica agregada de uso para mejorar el producto y proveer métricas anónimas a las bodegas clientes.
• Comunicación opcional por email si has dado tu consentimiento (nuevas añadas, notificaciones de tu cava).
• Seguridad, detección de fraude y abuso (rate limiting, auditoría).
• Cumplimiento de obligaciones legales (fiscales, contables, requerimientos judiciales).

• Consentimiento (art. 6.1.a RGPD): para vincular email a la cava, publicar notas como comentarios, o recibir comunicaciones comerciales.
• Ejecución de contrato (art. 6.1.b): para prestar el servicio a las bodegas clientes y a sus consumidores finales.
• Interés legítimo (art. 6.1.f): para analítica agregada, medidas de seguridad antifraude, auditoría de accesos. Puedes oponerte en cualquier momento.
• Obligación legal (art. 6.1.c): cuando se nos requiera por norma fiscal, mercantil o judicial.

• Identificador local anónimo: vive en tu navegador mientras no borres cookies o almacenamiento local. Lo controlas tú.
• Email vinculado: mientras mantengas tu cava activa. Puedes solicitar baja en cualquier momento.
• Notas privadas: hasta que tú las elimines o solicites el borrado de tu cuenta.
• Eventos de uso en bruto: 180 días. Después se conservan solo como métricas agregadas sin identificador.
• Transcripciones de conversaciones con el sommelier: 90 días tras la última interacción. Tras ese plazo se anonimizan o eliminan.
• Fotos de etiqueta capturadas: mientras la botella esté en tu cava. Al borrarla de tu cava se elimina la foto asociada.
• Copias de seguridad cifradas: hasta 1 año como medida de recuperación ante desastres.
• Datos contables / fiscales: 6 años (obligación legal en España).

Para prestar el servicio trabajamos con proveedores tecnológicos especializados que actúan como encargados del tratamiento, sujetos a acuerdos conformes al art. 28 RGPD. Declaramos aquí las categorías de destinatarios según permite el art. 14.1.e RGPD; si necesitas la lista nominal y actualizada de proveedores concretos puedes solicitarla ejerciendo tu derecho de acceso (art. 15 RGPD) a través del email de contacto.

No vendemos ni cedemos tus datos a terceros para fines publicitarios. No compartimos tus datos con redes sociales ni anunciantes.

Nuestras herramientas internas de publicación de contenido utilizan los YouTube API Services exclusivamente para subir nuestros propios vídeos corporativos a nuestro canal oficial de YouTube. Al interactuar con estos servicios, el uso queda sujeto a los Términos de Servicio de YouTube y a la Política de Privacidad de Google.

Estas herramientas no acceden, recogen, almacenan ni comparten datos de usuarios de YouTube (ni datos autorizados de API): operan únicamente sobre el contenido de nuestro propio canal. Al no almacenarse datos de usuarios de YouTube, no aplican políticas de retención o eliminación específicas; si tienes cualquier duda puedes escribirnos al email de contacto de esta política.

Algunos proveedores mencionados están ubicados fuera del Espacio Económico Europeo. Estas transferencias se amparan en:

• Cláusulas Contractuales Tipo de la Comisión Europea (SCCs) firmadas con cada proveedor.
• Marcos de adecuación aplicables cuando existan (p. ej. EU-US Data Privacy Framework).
• Medidas técnicas complementarias (cifrado en tránsito y en reposo, control de acceso, anonimización cuando es posible).

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): borrar todos tus datos. Puedes hacerlo tú mismo desde tu cava en cualquier momento, o solicitarlo por email.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una disputa.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Retirar el consentimiento en cualquier momento, sin que esto afecte a la licitud del tratamiento previo.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido tu solicitud correctamente.

Para ejercer cualquiera de estos derechos escribe a [email protected] indicando el derecho que quieres ejercer y acreditando tu identidad. Responderemos en un plazo máximo de 30 días.

SommelierLab no está dirigida a menores de 18 años. El servicio gira en torno al vino, un producto cuyo consumo está regulado en España. No recogemos conscientemente datos de menores. Si detectamos que hemos recogido datos de un menor, procederemos a eliminarlos.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado TLS en todas las comunicaciones, control de acceso por rol, cabeceras de seguridad (HSTS, CSP, X-Content-Type-Options), rate limiting, auditoría de secretos, backups cifrados, validación estricta de entradas y monitorización de integridad.

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de "última actualización" en la cabecera indica la versión vigente. Si los cambios son relevantes, te avisaremos por email (si lo tenemos) o con un aviso destacado en el sitio.

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y el resto de normativa española y europea aplicable.