Política de privacidad

1. Responsable del tratamiento

Vinage es un producto de Arnold Ruijter IT (KVK 99478781), con sede en los Países Bajos. Arnold Ruijter IT es el responsable del tratamiento de los datos personales descritos en esta política de privacidad. Si tiene preguntas, puede ponerse en contacto a través de la dirección de correo que figura a continuación.

2. ¿Qué datos tratamos?

Vinage trata únicamente los datos necesarios para que la aplicación funcione. Recopilamos las siguientes categorías:

• Datos de cuenta: su dirección de correo electrónico y, si inicia sesión con Google, también su nombre (mediante Firebase Authentication).
• Datos de vinos: nombres, tipos, añadas, cantidades, notas, fotos y otra información que usted mismo introduce sobre los vinos de su colección.
• Distribución de la bodega: datos de ubicación de los vinos en su bodega digital.
• Imágenes de escaneo: cuando escanea una botella, la foto se envía temporalmente a Anthropic para su reconocimiento — o a OpenAI, si ha configurado su propia clave de OpenAI. No guardamos el escaneo completo; guardamos la foto recortada de la etiqueta junto con el vino.
• Datos de suscripción: plan (gratuito / de pago), pagos procesados mediante Stripe. Vinage no almacena datos de tarjetas de pago.
• Datos técnicos: Vinage no utiliza scripts de analítica ni de seguimiento.

Si la aplicación encuentra un error, guardamos un breve informe técnico (qué pantalla, qué versión, qué tipo de dispositivo). No contiene ningún nombre, dirección de correo ni datos de vinos. Ese informe se elimina automáticamente a los 90 días.

Compartir en la nube (opcional) — si inicia sesión (con Google o un enlace por correo) y crea una bodega en la nube, sus datos de vinos se sincronizan mediante Firebase (Google). Su dirección de correo (y, con Google, también su nombre) se utiliza para la autenticación y, solo si usted lo ha autorizado por separado, para correos ocasionales sobre nuevas funciones y consejos para sacar el máximo partido a Vinage — entre ellos, una sola vez, unos días después de su registro, un correo automático para ayudarle a empezar si su bodega sigue vacía. Esa autorización es opcional y puede darse de baja en cualquier momento — en Ajustes o mediante el enlace de baja que incluye cada correo. Por lo demás, utilizamos su dirección solo para mensajes de servicio imprescindibles, por ejemplo sobre un cambio de precio o de esta política; estos forman parte del servicio y son independientes de la autorización mencionada.

Lo que no tratamos — no recopilamos identificadores publicitarios ni datos de navegación, y no almacenamos datos de ubicación. Una excepción: si busca un vino para acompañar un plato y su navegador lo permite, la aplicación determina su localidad mediante OpenStreetMap (Nominatim) para darle un consejo de compra; sus coordenadas no se conservan.

3. ¿Para qué utilizamos sus datos?

• Crear y gestionar su cuenta.
• Almacenar y sincronizar su colección de vinos en todos sus dispositivos.
• Procesar los pagos de la suscripción.
• Ofrecer recomendaciones de vino basadas en IA (solo si utiliza esta función; según sus condiciones, Anthropic y OpenAI no utilizan los datos recibidos a través de su API para entrenar modelos).
• Enviar avisos de ventana de consumo y recordatorios (solo si los activa).
• Mejorar la aplicación a partir de los informes técnicos de errores (véase arriba).
• Enviar correos ocasionales sobre nuevas funciones y consejos para sacar el máximo partido a Vinage (entre ellos el correo de bienvenida único tras su registro), únicamente con su consentimiento (y puede darse de baja en cualquier momento).

La base jurídica del tratamiento es la ejecución del contrato (el uso de la aplicación) y, cuando proceda, su consentimiento — por ejemplo, para compartir en la nube y para los correos sobre nuevas funciones y consejos.

4. Terceros (encargados del tratamiento)

Vinage trabaja con los siguientes terceros. Sus datos nunca se venden ni se usan para publicidad. Para cada uno indicamos para qué lo usamos, qué datos recibe y dónde está ubicado.

• Google Firebase — inicio de sesión, almacenamiento de sus datos, alojamiento de la app y funciones de servidor. Datos: su dirección de correo (y su nombre si inicia sesión con Google), sus datos de vinos y sus fotos, y al escanear un código QR, la dirección web que contiene (nuestro servidor obtiene esa página, así que el sitio web no ve su dirección IP). Ubicación: almacenamiento en la UE — Firestore en los Países Bajos, fotos y funciones de servidor en Bélgica. Google trata los datos de inicio de sesión en todo el mundo; transferencia basada en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE. Política de privacidad.
• Anthropic — reconocimiento de etiquetas, notas de cata y consejos sobre vino, a través de nuestro propio proxy (o directamente si configura su propia clave de Anthropic). Datos: la foto de la etiqueta y los datos del vino. Ubicación: EE. UU.; transferencia basada en las cláusulas contractuales tipo de la UE. Política de privacidad.
• OpenAI — solo si configura su propia clave de OpenAI: reconocimiento de etiquetas y consejos sobre vino. Datos: la foto de la etiqueta y los datos del vino. Ubicación: EE. UU.; transferencia basada en las cláusulas contractuales tipo de la UE. Política de privacidad.
• Stripe — pago de las suscripciones. Datos: su dirección de correo y sus datos de pago; Vinage no guarda datos de tarjeta. Ubicación: Irlanda y EE. UU.; transferencia basada en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE. Política de privacidad.
• Resend — entrega de los correos que enviamos (novedades de producto que haya aceptado y mensajes de servicio). Datos: su dirección de correo. Ubicación: EE. UU.; transferencia basada en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE. Política de privacidad.
• Open Food Facts — consulta de datos del producto al escanear un código de barras. Datos: el código de barras. Ubicación: Francia. Política de privacidad.
• OpenStreetMap (Nominatim) — solo cuando busca un vino para un plato y su navegador permite el acceso a la ubicación: determinar su localidad para un consejo de compra (solo ese nombre se envía a la IA). Datos: sus coordenadas; no se guardan. Ubicación: Reino Unido; transferencia basada en la decisión de adecuación de la UE para el Reino Unido. Política de privacidad.
• Origovero — solo cuando escanea un pasaporte digital de producto: obtener los datos del pasaporte de la botella. Datos: el GTIN y el número de serie de la botella. Ubicación: Países Bajos.
• Google Fonts · gstatic.com · unpkg.com — carga de fuentes y bibliotecas de código. Datos: su dirección IP. Ubicación: EE. UU.; transferencia basada en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE. Política de privacidad.

Valoraciones de la comunidad — cuando valora un vino, compartimos sus estrellas y su comentario, junto con el nombre, el productor y la añada del vino, con otros usuarios de Vinage. Esto se hace de forma seudónima: la valoración está vinculada a un identificador interno de usuario, no a su nombre ni a su dirección de correo. Los demás usuarios no ven su nombre, su dirección de correo ni su identificador de usuario. Si quita un vino de su colección, su valoración compartida se mantiene. Puede desactivarlo en Ajustes → Sincronización y compartir → Compartir mis valoraciones; sus valoraciones compartidas se eliminan entonces. Si elimina su cuenta, la valoración se desvincula de su identificador de usuario y se conserva de forma anónima.

5. Plazo de conservación

Sus datos se conservan mientras tenga una cuenta activa en Vinage. Si elimina su cuenta en Ajustes → Eliminar cuenta, sus datos personales y sus datos de vinos se borran de forma permanente, incluidas las fotos. Una bodega compartida solo desaparece si usted es su último miembro; de lo contrario, sigue existiendo para los demás miembros y solo termina su membresía. Una suscripción de pago se cancela de inmediato. Sus valoraciones compartidas se conservan de forma anónima. Los datos financieros (registro de transacciones) se conservan durante el tiempo que exija la ley (normalmente 7 años).

6. Sus derechos (RGPD)

¿Desea eliminar su cuenta? En la página Eliminar cuenta se explica exactamente cómo hacerlo y qué ocurre después con sus datos.

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos:

• Derecho de acceso: puede solicitar qué datos suyos tratamos.
• Derecho de rectificación: puede corregir los datos inexactos.
• Derecho de supresión: puede eliminar su cuenta y todos sus datos desde la aplicación (Ajustes → Eliminar cuenta). Si solo desea borrar los datos de este dispositivo, utilice «Borrar todos los datos» en Ajustes.
• Derecho a la portabilidad: puede exportar sus datos de vinos en formato JSON o CSV desde la aplicación (Ajustes → Exportar datos).
• Derecho de oposición: puede oponerse a determinados tratamientos poniéndose en contacto con nosotros en vinage@vinage.app.

También tiene derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies y almacenamiento local

Vinage no utiliza cookies publicitarias ni cookies de seguimiento de terceros. La app guarda sus datos en el almacenamiento de su navegador (localStorage, sessionStorage e IndexedDB): su colección, sus ajustes y su sesión. Firebase puede colocar cookies técnicas necesarias para iniciar sesión. Si usted elige un idioma en el sitio web, una cookie funcional (__session) recuerda esa elección durante un año, para que vinage.app se abra en ese idioma la próxima vez; la cookie solo contiene el código del idioma.

8. Seguridad

Vinage adopta medidas técnicas y organizativas adecuadas para proteger sus datos. Todas las comunicaciones se realizan mediante HTTPS. Los datos se almacenan cifrados en Firebase, que cuenta con las certificaciones ISO 27001 y SOC 2. El acceso a su cuenta está protegido: inicia sesión con Google o con un enlace por correo. Las claves API que configure usted mismo se guardan únicamente en local en su dispositivo. A pesar de estas medidas, ninguna medida de seguridad es infalible al 100 %.

Importante: sin compartir en la nube, su colección solo está en este dispositivo. Si borra los datos del sitio de Vinage en su navegador (a menudo como parte de «borrar la caché» o «borrar los datos de navegación»), la colección de este dispositivo se pierde de forma permanente. Haga copias de seguridad periódicas en Ajustes → Exportar datos, o active la opción de compartir en la nube para que su colección siga sincronizada entre dispositivos y pueda recuperarse.

9. Cambios en esta política

Esta política de privacidad puede actualizarse de vez en cuando. Si se producen cambios sustanciales, recibirá un aviso a través de la aplicación o por correo electrónico. La fecha que figura en la parte superior de este documento indica la versión más reciente. El uso continuado de la aplicación después de un cambio implica la aceptación de la política actualizada.

10. Contacto

Para preguntas, solicitudes o reclamaciones relacionadas con esta política de privacidad, puede ponerse en contacto con nosotros en: