Esta política explica qué datos personales recoge WeWine a través de la app de WeWine para iPhone, la app web en app.wewine.app y este sitio web; para qué los usamos; cuánto tiempo los conservamos, y qué opciones tienes. Está redactada conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
El responsable del tratamiento es la empresa indicada en «Datos del titular», más arriba. Para cualquier cuestión sobre tu privacidad, escríbenos a privacy@wewine.app. Delegado de protección de datos: [pendiente].
Qué datos recogemos
- Datos de la cuenta: nombre visible, correo electrónico, método de acceso (Apple, Google o enlace por correo), fecha de nacimiento para confirmar que tienes 18 años o más, idioma y ciudad.
- Tu perfil de vino: las respuestas del test, el perfil de gusto y la personalidad de vino que se derivan de ellas, los vinos que guardas, valoras o escaneas y las opiniones que nos das.
- Actividad social: amigos, invitaciones, comparaciones de Wine Match, mensajes y propuestas para quedar.
- Fotos que decides escanear: etiquetas de botellas, lineales, cartas de vinos y cartas de platos.
- Tu foto de perfil, si añades una: la revisa un control automático de seguridad de imágenes (Google Gemini) y, si no es concluyente, una persona, antes de que nadie más la vea; después se muestra allí donde se muestra tu nombre.
- Conversaciones con los sumilleres: las preguntas que haces a nuestros sumilleres con IA y sus respuestas.
- Wine Dating, solo si lo activas: tu perfil de citas, incluidos tu género y los géneros que te interesan. Estos datos pueden revelar información sobre tu vida sexual u orientación sexual, por lo que solo los tratamos con tu consentimiento explícito.
- Sitios: los locales en los que haces check-in o que reseñas, y tu ciudad. No seguimos tu ubicación exacta; la distancia a los locales se calcula en tu dispositivo.
- Compras: el plan que compras y su estado. Los datos de tu tarjeta los gestionan Apple o Stripe; nosotros nunca los vemos.
- Datos técnicos: dispositivo y versión de la app, informes de errores y señales de seguridad (como Apple App Attest) que usamos para que el servicio funcione y para prevenir abusos.
- Analítica del sitio web, solo si la aceptas: en este sitio web, las páginas que ves, los botones hacia el test y la app que usas, los artículos de la Winepedia que lees, y tu dispositivo, navegador, idioma y ubicación aproximada, mediante Google Analytics. Nunca tu nombre, tu correo ni tu cuenta, y nunca los códigos para compartir o de invitación.
Este sitio web (wewine.app) no usa rastreadores publicitarios. La política de cookies enumera sus cookies y explica cómo aceptarlas, rechazarlas o retirar tu consentimiento.
Para qué usamos los datos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Tu cuenta, el test, tu perfil, los amigos y el chat | Ejecución del contrato contigo — art. 6.1.b |
| Escaneo, maridaje y respuestas de los sumilleres con IA | Tu consentimiento, que pedimos antes del primer uso — art. 6.1.a |
| Aprender de tus opiniones para mejorar tu perfil y las recomendaciones de WeWine | Tu consentimiento: activado por defecto, con un interruptor claro para desactivarlo cuando quieras |
| Descubrir gente cerca y Wine Dating | Tu consentimiento explícito — arts. 6.1.a y 9.2.a |
| Analítica opcional (este sitio web y las apps) y comunicaciones comerciales | Tu consentimiento — art. 6.1.a; para las cookies de analítica, también el art. 22.2 de la LSSI-CE; desactivadas salvo que las aceptes |
| Seguridad, moderación y prevención del fraude y el abuso | Nuestro interés legítimo en un servicio seguro — art. 6.1.f; obligaciones legales — art. 6.1.c |
| Facturación, contabilidad e impuestos | Obligación legal — art. 6.1.c; contrato |
Decisiones automatizadas
Las recomendaciones, Wine Match y las clasificaciones son automáticas, pero no producen efectos jurídicos ni te afectan de forma significativa similar. La moderación usa filtros automáticos, pero una persona confirma cada suspensión o expulsión, y puedes recurrir cualquier decisión.
Con quién compartimos los datos
Trabajamos con proveedores que tratan datos por cuenta nuestra mediante contratos de encargo del tratamiento (art. 28 RGPD):
- Google Cloud y Firebase: alojamiento, base de datos e inicio de sesión.
- Google Gemini: IA que lee etiquetas y cartas, explica maridajes y ayuda a revisar los mensajes (solo con tu consentimiento), y comprueba la seguridad de las fotos de perfil.
- Ruta: la plataforma de los sumilleres con IA, que trata tus conversaciones con ellos.
- Apple y Stripe: pagos y suscripciones. En las compras del App Store, Apple actúa como responsable independiente.
- Apple (MapKit): los mapas de la app y de la web. Tu dispositivo carga el mapa desde Apple; no enviamos a Apple datos de tu cuenta. Los datos de los locales salen de los registros propios de WeWine, no de Google.
- Google Analytics (Google Ireland Limited): analítica del sitio web y de la app web, solo con tu consentimiento, con las señales de Google y todas las funciones publicitarias desactivadas.
Las demás personas solo ven lo que decides compartir, según la configuración de visibilidad de tu perfil. Comunicamos datos a las autoridades cuando la ley lo exige, y denunciamos las amenazas para la vida o la seguridad y cualquier material de abuso sexual infantil.
Transferencias internacionales
Nuestros servidores están en Estados Unidos (Google Cloud, us-central1), y Google puede tratar allí los datos de analítica a través de Google LLC. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y, cuando es necesario, en las cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Fotos de los escaneos | 7 días |
| Resultados de los escaneos | Hasta que los borres, o tras 24 meses de inactividad |
| Mensajes | Hasta que se borre la conversación o la cuenta. Si borras tu cuenta, los mensajes que enviaste siguen con la persona que los recibió, como de un «Usuario eliminado» |
| Foto de perfil | Hasta que la cambies o la quites, o borres tu cuenta |
| Conversaciones con los sumilleres | Hasta que las borres o borres tu cuenta |
| Resultados del test como invitado (sin cuenta) | 30 días |
| Pruebas de moderación | 12 meses desde el cierre del caso |
| Eventos de uso | 90 días; después, solo estadísticas agregadas |
| Analítica del sitio web (solo con tu consentimiento) | Cookies: hasta 13 meses desde tu última visita. Datos detallados en Google Analytics: 14 meses; después, solo informes agregados |
| Copias de seguridad | Los datos borrados desaparecen de las copias en un plazo de 30 días |
Tras borrar tu cuenta solo conservamos estadísticas agregadas y anonimizadas (por ejemplo, con qué frecuencia un tipo de maridaje resultó útil). Ya no te identifican y las usamos para mejorar WeWine.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento o llevártelos (portabilidad), oponerte al tratamiento basado en el interés legítimo y retirar en cualquier momento cualquier consentimiento, sin que ello afecte al tratamiento anterior; para la analítica del sitio web, en «Configurar cookies», al pie de cada página. Desde el centro de privacidad de la app puedes exportar y borrar tus datos directamente; también puedes escribir a privacy@wewine.app. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Solo para adultos
WeWine es solo para mayores de 18 años. No recogemos a sabiendas datos de menores y cerramos las cuentas que parezcan pertenecer a uno.
Seguridad
Los datos viajan cifrados, el acceso se limita a quien lo necesita, las cuentas del equipo usan llaves de seguridad físicas y cada acción administrativa queda registrada.
Cambios
Te avisaremos en la app antes de que entre en vigor cualquier cambio importante de esta política.
Notas de revisión para los abogados: confirmar el responsable del tratamiento (la empresa de WeWine o la de Ruta como comerciante en el App Store — plan §10); el nombramiento del DPD; el papel de Ruta (encargado o corresponsable) y el acuerdo entre empresas; las condiciones de uso de datos del nivel de la API de Gemini; el resultado de la EIPD; Google Analytics: el papel de Google (encargado según sus condiciones de tratamiento de datos, con las opciones para compartir datos desactivadas), la redacción sobre las transferencias (Marco de Privacidad de Datos y CCT) y el plazo de conservación de 2 meses, y el texto vinculante en español.