Política de privacidad

Finca Cuatro Vientos S.L. (CIF B18696468), Carretera de Murtas, km 7, 18490 Murtas (Granada) · bodegacuatrovientos@gmail.com · +34 958 956 958.

Pedidos de la tienda online: nombre, dirección de envío, correo, teléfono y, si pides factura, tus datos fiscales, para gestionar el pedido, el cobro, la entrega, la factura y los correos de confirmación y seguimiento. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Origen del pedido: junto al pedido guardamos, si los hay, la página o campaña desde la que llegaste (parámetros UTM y página de referencia) y tu respuesta opcional a «¿Cómo nos has conocido?», para saber qué canales nos traen ventas. Base jurídica: interés legítimo (art. 6.1.f RGPD). Se conservan con el pedido.

Carrito guardado y recordatorio: solo si al hacer el pedido marcas la casilla para que guardemos tu carrito y te avisemos, conservamos tu correo y los productos del carrito en nuestro servidor para enviarte un recordatorio si no terminas la compra. Cada recordatorio incluye un enlace para darte de baja. Base jurídica: consentimiento (art. 6.1.a RGPD). Si no terminas el pedido, los borramos a los 30 días o antes, cuando desmarques la casilla o te des de baja; si lo terminas, quedan unidos al pedido.

Avisos de reposición: si nos pides que te avisemos cuando vuelva un vino agotado, guardamos tu correo y el producto para enviarte ese aviso. Base jurídica: consentimiento (art. 6.1.a RGPD). Se conservan hasta que nos pidas que los borremos escribiendo a bodegacuatrovientos@gmail.com.

Opiniones de producto: si escribes una opinión, guardamos tu nombre, tu correo, la valoración y el texto. Si la envías desde el enlace de tu pedido, la asociamos a ese pedido para comprobar que compraste el vino y mostrarla como compra verificada. La bodega la revisa antes de publicarla y, si la publica, aparece con el nombre que indicaste; el correo no se publica. Base jurídica: consentimiento (art. 6.1.a RGPD). Las opiniones, publicadas o no, se conservan hasta que nos pidas borrarlas o las elimine la bodega.

Consultas por correo o teléfono: los datos de contacto que nos facilites, para responderte. Base jurídica: consentimiento (art. 6.1.a RGPD).

Seguridad: para evitar abusos en los formularios y en la tienda, registramos la dirección IP de cada envío durante un periodo breve: la borramos periódicamente una vez pasados dos días. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Estadísticas de uso: para conocer el uso y el rendimiento del sitio utilizamos Umami y Vercel Analytics, que registran estadísticas agregadas de navegación e interacción sin usar cookies. No se miden el proceso de pago ni las páginas de pedido, y las páginas de ingredientes e información nutricional a las que llevan los QR están separadas de la analítica y del carrito. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Si no marcas la casilla del carrito guardado, el carrito solo se conserva en el almacenamiento local de tu navegador. Más información en nuestra página de cookies y almacenamiento local.

Los datos que facilites para consultar o solicitar una visita, una mesa, una celebración o alojamiento se utilizan para atender esa solicitud. Una consulta no confirma por sí sola una reserva.

Si te suscribes a la newsletter o al club, utilizaremos tu correo para enviarte novedades de la bodega con tu consentimiento, que confirmas desde el enlace que te mandamos por correo. Puedes darte de baja en cualquier momento escribiendo a bodegacuatrovientos@gmail.com. Conservamos tu correo y la fecha del consentimiento mientras sigas suscrito y, tras la baja, solo el tiempo necesario para poder acreditarlo.

No cedemos tus datos a terceros salvo obligación legal o cuando es necesario para cumplir tu pedido. Para el cobro y la entrega los comunicamos a:

• Stripe Payments Europe Ltd., pasarela de pago certificada PCI-DSS, que trata los datos del pago como responsable propio. La bodega no almacena datos de tarjeta.
• La empresa de transporte encargada de la entrega, que recibe los datos de envío.

Además, estos proveedores tratan datos por cuenta de la bodega, como encargados del tratamiento:

• Supabase, que aloja la base de datos de la tienda (pedidos, clientes, suscripciones, avisos de reposición, opiniones y carritos guardados).
• Vercel, que aloja el sitio web y presta Vercel Analytics.
• Resend, que envía los correos de la tienda (confirmaciones, facturas, avisos y la confirmación de la suscripción a la newsletter).
• Alture, proveedor técnico de la web, que administra la instancia de Umami donde se registran las estadísticas.

Las consultas que nos envías por correo se reciben en la cuenta de correo de la bodega, que presta Google.

Algunos de estos proveedores son empresas de Estados Unidos o de su grupo y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Los datos de pedidos y facturas se conservan durante los plazos exigidos por la normativa fiscal y mercantil; el resto, durante los plazos indicados en cada apartado. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a bodegacuatrovientos@gmail.com. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).