Política de privacidad
En vigor desde el 19 de octubre de 2026
Qué datos personales trata SearchWinery, por qué, durante cuánto tiempo y qué puedes hacer al respecto, conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 española.
1. Quién es el responsable
El responsable del tratamiento es Marc Artigas Sanchez, empresario individual, NIF 38837917W, Can Guardiola, sn, 08339 Vilassar de Dalt, Barcelona. Escribe a hola@searchwinery.com para cualquier cuestión sobre esta política. No hemos designado un delegado de protección de datos; la ley no lo exige para un servicio de este tipo.
2. Si has escaneado el código QR de un vino
No recogemos nada sobre ti. La página de una etiqueta electrónica no instala ninguna cookie, no almacena nada en tu navegador, no carga nada de ningún otro sitio, no ejecuta analítica ni ningún script, y no registramos tu dirección IP ni tu dispositivo cuando se sirve. La normativa que exige las etiquetas electrónicas prohíbe recoger o rastrear los datos de las personas que las leen, y el servicio está hecho de forma que no pueda hacerlo.
3. Qué tratamos, por qué y con qué base
| Datos | Por qué | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Tu cuenta: nombre, dirección de correo electrónico, contraseña (guardada solo como resumen criptográfico irreversible), rol, el idioma en que lees el servicio, y cuándo se creó, aprobó o desactivó la cuenta y cuándo aceptó las condiciones | Para ofrecerte el panel, iniciar tu sesión, aprobar tu cuenta antes de que publique y acreditar que aceptaste las condiciones | Contrato (6.1.b) |
| Datos de la bodega: nombre, población, región, nombre y dirección del embotellador, sitio web; son datos personales cuando la empresa es una persona física | Para hacerlos constar en tus etiquetas electrónicas y en la página de la bodega, donde los exigen las normas de etiquetado del vino | Contrato (6.1.b) |
| El nombre de la persona que confirmó cada etiqueta electrónica publicada, y cuándo | Para conservar un registro inalterable de lo que mostraba cada botella y de quién lo declaró, que tú o una autoridad podéis necesitar | Interés legítimo (6.1.f), nuestro y del productor, en poder demostrar qué se declaró |
| Tu plan: las referencias de cliente y de suscripción del proveedor de pagos, el plan, el estado y las fechas de renovación. Nunca vemos tu tarjeta. | Para aplicar los límites de tu plan y mantener la facturación sincronizada con el proveedor de pagos | Contrato (6.1.b) |
| Registros del servidor del sitio web y del panel (no de las etiquetas electrónicas): dirección IP, hora, dirección solicitada y respuesta | Para mantener el servicio seguro (limitar los intentos de inicio de sesión, investigar abusos) y para corregir fallos | Interés legítimo (6.1.f) en un servicio seguro y que funcione |
| Analíticas del sitio web, solo si las aceptas: las páginas de nuestro sitio web público que visitas y cuándo, cómo has llegado, tu dispositivo, navegador y pantalla, y una ubicación aproximada que Google deduce de tu dirección IP | Para entender cómo se usa el sitio web, y mejorarlo | Consentimiento (6.1.a), que puedes retirar en cualquier momento (apartado 4) |
| Los mensajes que nos envías | Para responderlos, y para gestionar las notificaciones de contenidos ilícitos | Interés legítimo (6.1.f); obligación legal (6.1.c) para las notificaciones previstas en el Reglamento de Servicios Digitales |
No tomamos ninguna decisión sobre ti únicamente por medios automatizados, ni elaboramos perfiles de nadie. No vendemos datos personales ni los usamos para publicidad. No estás obligado a darnos ninguno, pero no podemos abrir una cuenta sin un nombre, una dirección de correo electrónico y una contraseña.
4. Cookies
SearchWinery instala estas cookies, y ninguna otra:
| Cookie | Para qué sirve | Cuánto dura | Consentimiento |
|---|---|---|---|
| sw_session | Mantiene tu sesión iniciada en el panel. Solo se instala después de que inicies sesión, solo se envía a /admin y los scripts no pueden leerla. | 12 horas, o hasta que cierras la sesión | No hace falta: es estrictamente necesaria |
| sw_consent | Recuerda si has aceptado o rechazado las analíticas, para no preguntártelo en cada página. Los scripts no pueden leerla. | 12 meses | No hace falta: solo registra tu elección |
| _ga, _ga_… | Google Analytics: distingue una visita de otra, para que podamos contar visitas y ver qué páginas se leen y cómo se llega a ellas. | 13 meses, o hasta que las rechaces | Solo si lo aceptas |
La página de inicio, las páginas de las bodegas, estas páginas legales y las páginas de inicio de sesión y de registro te preguntan si aceptas las analíticas, y no cargan nada de Google hasta que lo aceptas. Aceptar y rechazar se ofrecen uno al lado del otro, y no hay nada marcado de antemano. Puedes cambiar de opinión cuando quieras con Configuración de cookies, al pie de esas páginas; si rechazas, se borran las cookies de Google Analytics. El panel nunca carga analíticas, y las etiquetas electrónicas no instalan ninguna cookie ni cargan nada (apartado 2). Las dos cookies que no requieren consentimiento están exentas porque son estrictamente necesarias para un servicio que has solicitado (Directiva 2002/58/CE, artículo 5.3; LSSI-CE, artículo 22.2).
5. Quién más los recibe
- Nuestros proveedores de alojamiento y de base de datos, que almacenan y ejecutan el servicio por cuenta nuestra como encargados del tratamiento, con contratos que los obligan a seguir nuestras instrucciones y a cumplir el RGPD.
- Creem, nuestro proveedor de pagos y vendedor oficial, que recibe tu dirección de correo electrónico y tu plan para venderte la suscripción, cobrarla y emitir las facturas. Creem decide cómo trata los datos de pago como responsable del tratamiento por derecho propio; a ese tratamiento se le aplica su política de privacidad.
- Scaleway, que envía nuestros correos (el enlace para confirmar tu dirección cuando te registras y el enlace para establecer una contraseña nueva cuando lo pides) como encargado del tratamiento, desde sus centros de datos en Francia. Recibe tu nombre, tu dirección de correo electrónico y el mensaje.
- Google (Google Ireland Limited), que presta Google Analytics como encargado del tratamiento, solo si aceptas las cookies de analítica. Recibe lo que miden esas cookies (apartado 3). Google Signals y las funciones publicitarias están desactivadas, y las direcciones de página que recibe no llevan parámetros, de modo que no le llega ninguna dirección de correo ni ningún enlace enviado por correo.
- El público, en cuanto a lo que publicas: tus etiquetas electrónicas y la página de tu bodega, incluidos el nombre y la dirección del embotellador. El nombre de la persona que confirmó una etiqueta electrónica no se publica.
- Las autoridades, cuando la ley nos obliga a comunicar datos.
Conservamos los datos personales en el Espacio Económico Europeo, con una excepción: Google puede tratar los datos de analítica en Estados Unidos. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que ofrece una protección adecuada (artículo 45 del RGPD), y las condiciones de Google incluyen también las cláusulas contractuales tipo de la Comisión. Si alguna vez otro proveedor tiene que tratarlos fuera del EEE, solo lo haremos con las garantías que exige el capítulo V del RGPD, y actualizaremos esta política.
6. Durante cuánto tiempo los conservamos
- Datos de la cuenta: mientras tu cuenta esté abierta. Cuando se cierra, suprimimos o anonimizamos tu nombre y tu dirección de correo electrónico en el plazo de un mes, salvo cuando la ley nos obliga a conservarlos.
- Etiquetas electrónicas publicadas, incluidos los datos del embotellador y el nombre de la persona que confirmó cada versión: al menos 10 años desde la publicación más reciente de la etiqueta, tal como prometen las Condiciones del servicio, porque las botellas que están en el mercado todavía remiten a ellas.
- Registros de facturación: seis años, tal como exige la legislación mercantil española (Código de Comercio, artículo 30). Creem conserva sus propios registros según su política.
- Enlaces de restablecimiento de contraseña y de confirmación de correo: un enlace de restablecimiento funciona durante 30 minutos y uno de confirmación durante 24 horas; nuestro registro de cualquiera de los dos se suprime siete días después.
- Analíticas del sitio web: como máximo 14 meses en Google Analytics; las cookies duran 13 meses, o hasta que las rechaces.
- Registros del servidor: 30 días como máximo, salvo que alguno sea necesario para investigar un incidente de seguridad concreto.
- Mensajes y notificaciones: el tiempo necesario para gestionarlos, y después durante el plazo en que podría presentarse una reclamación relacionada.
7. Tus derechos
Puedes pedirnos acceso a tus datos personales, que los rectifiquemos, que los suprimamos, que limitemos su tratamiento u oponerte a él, y recibirlos en un formato portable (artículos 15 a 22 del RGPD). Escribe a hola@searchwinery.com desde la dirección de correo de tu cuenta, o dinos cómo podemos confirmar quién eres. Respondemos en el plazo de un mes.
Hay datos que no podemos suprimir mientras la ley o el interés de otra persona los necesiten; por ejemplo, el registro de quién confirmó una etiqueta electrónica publicada, que se conserva con la etiqueta durante el periodo del apartado 6.
Si crees que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es), o ante la autoridad de protección de datos del lugar donde vives o trabajas.
8. Seguridad
Las conexiones están cifradas. Las contraseñas se guardan solo como resúmenes bcrypt. Los intentos de inicio de sesión están limitados, las sesiones pueden cerrarse en todos los dispositivos, y solo pueden publicar las cuentas que hemos aprobado. Si una violación de seguridad pone en riesgo tus datos, lo comunicaremos a la autoridad en un plazo de 72 horas y te lo haremos saber sin dilación indebida cuando la ley lo exija.
9. Cambios
Cuando esta política cambie actualizaremos la fecha de aquí arriba y, si el cambio te afecta de forma relevante, te lo haremos saber en el panel o por correo electrónico antes de que se aplique.
Esta política está disponible en inglés, catalán y castellano. En caso de discrepancia entre versiones, prevalece la versión inglesa.