Responsable del tratamiento
MAS GORI SCP (Enlaire Vins) · NIF J66295726 · Masia Cal Gori s/n (Can Rossell), 08739 Subirats, Barcelona · info@enlairevins.cat · 620 097 761.
Qué datos tratamos y para qué
Contacto y visitas: nombre, correo, teléfono (opcional) y lo que nos cuentes, para responderte y organizar la visita. Para reservar la visita, la paga y señal se cobra con tarjeta a través de Stripe (y, si procede, se devuelve por la misma vía).
Test «¿Qué vino te encaja?»: nombre, correo y las respuestas, para enviarte el resultado.
Pedidos: nombre, correo, teléfono, dirección de entrega y los vinos pedidos, para confirmarte el envío, cobrarlo con tarjeta a través de Stripe, preparar y enviar el pedido y emitir la factura. Los datos de la tarjeta los escribes directamente en Stripe: nosotros no los vemos ni los guardamos.
Boletín: el correo electrónico, para enviarte las novedades de la bodega.
Valoraciones: unos días después de recibir un pedido, te enviamos un enlace para valorar los vinos. Si lo usas, tratamos la nota, el comentario y el nombre o las iniciales y la población que escribes, para publicarlo en la ficha del vino. Solo te pedimos la valoración una vez, y el correo lleva enlace para no recibir más. Lo que se publica es lo que tú has escrito: ni el correo ni la dirección ni nada del pedido.
De cada formulario guardamos también la fecha y el texto exacto que aceptaste, como prueba del consentimiento. La web no hace perfiles ni toma decisiones automatizadas.
Base jurídica
Tu consentimiento para el contacto, las visitas, el test y el boletín (art. 6.1.a RGPD), que puedes retirar cuando quieras; la ejecución del contrato en los pedidos y en la reserva de la visita con paga y señal (art. 6.1.b); y la obligación legal de conservar las facturas (art. 6.1.c). Para publicar la valoración, el consentimiento expreso que das en el formulario; la puedes retirar escribiéndonos y la retiramos de la web.
Conservación
Consultas, visitas y test: 12 meses desde el envío; después se borran automáticamente. Visitas con paga y señal pagada: 6 años, como los pedidos. Pedidos: el tiempo que exige la normativa fiscal y mercantil (hasta 6 años para las facturas). Boletín: hasta que te des de baja. Valoraciones: las publicadas, mientras estén en la web o hasta que nos pidas que las quitemos; las que no llegan a publicarse, 12 meses. Las copias de seguridad se guardan 35 días (las diarias) y 12 meses (las mensuales): lo que se borra de la web desaparece también de las copias, como mucho, en ese plazo.
Encargados del tratamiento y transferencias
Cloudflare, Inc.: alojamiento de la web y base de datos de formularios y pedidos, con los datos guardados en la Unión Europea.
Resend (Plus Five Five, Inc.): envío de los correos de la web. Tiene su sede en Estados Unidos: la transferencia se hace con las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Backblaze, Inc.: copias de seguridad cifradas de la base de datos (pedidos, visitas y formularios), en un servidor de Estados Unidos. La transferencia se hace con las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Sentry (Functional Software, Inc.): detección de los fallos de la web, con los datos en la Unión Europea (Alemania). Recibe el error técnico, nunca lo que escribes en los formularios o en el pedido. La empresa es estadounidense y se acoge a las cláusulas contractuales tipo de la Comisión Europea.
Umami, la estadística de visitas, instalada por Pablo Pedrosa Manchón en servidores de la Unión Europea (Render, en Fráncfort, y Supabase, en Irlanda): solo si aceptas la estadística en el aviso de cookies, sin cookies propias y sin guardar tu dirección IP.
Stripe Payments Europe, Ltd. (Irlanda): cobro con tarjeta de los pedidos y de la paga y señal de las visitas. Recibe el nombre, el correo, el importe y el número de pedido o de visita, y los datos de la tarjeta, que escribes directamente en su página de pago. Stripe puede transferir datos a Stripe, Inc. (Estados Unidos), con las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU. Para la prevención del fraude y sus obligaciones financieras, Stripe trata los datos también como responsable: stripe.com/privacy.
Pablo Pedrosa Manchón: desarrollo y mantenimiento de la web, con acceso a los datos solo cuando hace falta para mantenerla.
En los pedidos, la dirección de entrega se comunica a la empresa de transporte. No cedemos datos a terceros para publicidad. El mapa de Google solo se carga si lo pides con un clic.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo, pedir su portabilidad y retirar el consentimiento escribiendo a info@enlairevins.cat. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).