Política de privadesa
En vigor a partir del dia 5 d'octubre de 2026
Quines dades personals tracta SearchWinery, per què, durant quant de temps i què hi pots fer, d'acord amb el Reglament general de protecció de dades (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 espanyola.
1. Qui n'és el responsable
El responsable del tractament és Marc Artigas Sanchez, empresari individual, NIF 38837917W, Can Guardiola, sn, 08339 Vilassar de Dalt, Barcelona. Escriu a hola@searchwinery.com per a qualsevol qüestió sobre aquesta política. No hem designat cap delegat de protecció de dades; la llei no l'exigeix per a un servei d'aquesta mena.
2. Si has escanejat el codi QR d'un vi
No recollim res sobre tu. La pàgina d'una etiqueta electrònica no desa cap galeta, no emmagatzema res al teu navegador, no carrega res de cap altre lloc, no executa cap analítica ni cap script, i no registrem la teva adreça IP ni el teu dispositiu quan se serveix. La normativa que exigeix les etiquetes electròniques prohibeix recollir o fer el seguiment de les dades de les persones que les llegeixen, i el servei està fet de manera que no ho pugui fer.
3. Què tractem, per què i amb quina base
| Dades | Per què | Base jurídica (art. 6 RGPD) |
|---|---|---|
| El teu compte: nom, adreça de correu electrònic, contrasenya (desada només com a resum criptogràfic irreversible), rol, la llengua en què llegeixes el servei, i quan el compte es va crear, aprovar o desactivar i quan va acceptar les condicions | Per oferir-te el tauler, iniciar la teva sessió, aprovar el teu compte abans que publiqui i acreditar que vas acceptar les condicions | Contracte (6.1.b) |
| Dades del celler: nom, població, regió, nom i adreça de l'embotellador, lloc web; són dades personals quan l'empresa és una persona física | Per fer-les constar a les teves etiquetes electròniques i a la pàgina del celler, on les exigeixen les normes d'etiquetatge del vi | Contracte (6.1.b) |
| El nom de la persona que va confirmar cada etiqueta electrònica publicada, i quan | Per conservar un registre inalterable del que mostrava cada ampolla i de qui ho va declarar, que tu o una autoritat podeu necessitar | Interès legítim (6.1.f), nostre i del productor, a poder demostrar què es va declarar |
| El teu pla: les referències de client i de subscripció del proveïdor de pagaments, el pla, l'estat i les dates de renovació. No veiem mai la teva targeta. | Per aplicar els límits del teu pla i mantenir la facturació sincronitzada amb el proveïdor de pagaments | Contracte (6.1.b) |
| Registres del servidor del lloc web i del tauler (no de les etiquetes electròniques): adreça IP, hora, adreça sol·licitada i resposta | Per mantenir el servei segur (limitar els intents d'inici de sessió, investigar abusos) i per corregir errors | Interès legítim (6.1.f) en un servei segur i que funcioni |
| Els missatges que ens envies | Per respondre'ls, i per gestionar les notificacions de continguts il·lícits | Interès legítim (6.1.f); obligació legal (6.1.c) per a les notificacions previstes al Reglament de Serveis Digitals |
No prenem cap decisió sobre tu únicament per mitjans automatitzats, ni elaborem perfils de ningú. No venem dades personals ni les fem servir per a publicitat. No estàs obligat a donar-nos-en cap, però no podem obrir un compte sense un nom, una adreça de correu electrònic i una contrasenya.
4. Galetes
SearchWinery fa servir una sola galeta, sw_session, i només després que iniciïs la sessió. Et manté la sessió iniciada al tauler, només s'envia a /admin, els scripts no la poden llegir, i caduca al cap de 12 hores o quan tanques la sessió. Com que és estrictament necessària per a un servei que has demanat, no requereix consentiment (Directiva 2002/58/CE, article 5.3; LSSI-CE, article 22.2). No hi ha galetes d'analítica, de publicitat ni de tercers, i la pàgina d'inici, les pàgines dels cellers i les etiquetes electròniques no en desen cap.
5. Qui més les rep
- Els nostres proveïdors d'allotjament i de base de dades, que emmagatzemen i executen el servei per compte nostre com a encarregats del tractament, amb contractes que els obliguen a seguir les nostres instruccions i a complir l'RGPD.
- Creem, el nostre proveïdor de pagaments i venedor oficial, que rep la teva adreça de correu electrònic i el teu pla per vendre't la subscripció, cobrar-la i emetre les factures. Creem decideix com tracta les dades de pagament com a responsable del tractament per dret propi; a aquest tractament s'hi aplica la seva política de privadesa.
- Scaleway, que envia els nostres correus (l'enllaç per confirmar la teva adreça quan et registres i l'enllaç per establir una contrasenya nova quan el demanes) com a encarregat del tractament, des dels seus centres de dades a França. Rep el teu nom, la teva adreça de correu electrònic i el missatge.
- El públic, pel que fa al que publiques: les teves etiquetes electròniques i la pàgina del teu celler, inclosos el nom i l'adreça de l'embotellador. El nom de la persona que va confirmar una etiqueta electrònica no es publica.
- Les autoritats, quan la llei ens obliga a comunicar dades.
Conservem les dades personals a l'Espai Econòmic Europeu. Si mai un proveïdor les ha de tractar en un altre lloc, només ho farem amb les garanties que exigeix el capítol V de l'RGPD, com ara les clàusules contractuals tipus de la Comissió Europea, i actualitzarem aquesta política.
6. Durant quant de temps les conservem
- Dades del compte: mentre el teu compte estigui obert. Quan es tanca, suprimim o anonimitzem el teu nom i la teva adreça de correu electrònic en el termini d'un mes, excepte quan la llei ens obliga a conservar-los.
- Etiquetes electròniques publicades, incloses les dades de l'embotellador i el nom de la persona que va confirmar cada versió: com a mínim 10 anys des de la publicació més recent de l'etiqueta, tal com prometen les Condicions del servei, perquè les ampolles que són al mercat encara hi remeten.
- Registres de facturació: sis anys, tal com exigeix la legislació mercantil espanyola (Codi de comerç, article 30). Creem conserva els seus propis registres segons la seva política.
- Enllaços de restabliment de contrasenya i de confirmació de correu: un enllaç de restabliment funciona durant 30 minuts i un de confirmació durant 24 hores; el nostre registre de qualsevol dels dos se suprimeix set dies després.
- Registres del servidor: 30 dies com a màxim, tret que algun sigui necessari per investigar un incident de seguretat concret.
- Missatges i notificacions: el temps necessari per gestionar-los, i després durant el termini en què es podria presentar una reclamació relacionada.
7. Els teus drets
Ens pots demanar accés a les teves dades personals, que les rectifiquem, que les suprimim, que en limitem el tractament o oposar-t'hi, i rebre-les en un format portable (articles 15 a 22 de l'RGPD). Escriu a hola@searchwinery.com des de l'adreça de correu del teu compte, o digues-nos com podem confirmar qui ets. Responem en el termini d'un mes.
Hi ha dades que no podem suprimir mentre la llei o l'interès d'una altra persona les necessitin; per exemple, el registre de qui va confirmar una etiqueta electrònica publicada, que es conserva amb l'etiqueta durant el període de l'apartat 6.
Si creus que no hem respectat els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es), o davant l'autoritat de protecció de dades del lloc on vius o treballes.
8. Seguretat
Les connexions estan xifrades. Les contrasenyes es desen només com a resums bcrypt. Els intents d'inici de sessió estan limitats, les sessions es poden tancar a tots els dispositius, i només poden publicar els comptes que hem aprovat. Si una violació de seguretat posa en risc les teves dades, ho comunicarem a l'autoritat en un termini de 72 hores i t'ho farem saber sense dilació indeguda quan la llei ho exigeixi.
9. Canvis
Quan aquesta política canviï actualitzarem la data d'aquí dalt i, si el canvi t'afecta de manera rellevant, t'ho farem saber al tauler o per correu electrònic abans que s'apliqui.
Aquesta política està disponible en anglès, català i castellà. En cas de discrepància entre versions, preval la versió anglesa.