Política de privacidad
Última actualización: 22 de octubre de 2026
En caso de discrepancia entre las traducciones, prevalecerá la versión francesa de esta política.
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos por la aplicación Carnet de dégustation es Présence SARL, 7 rue Andrieux, 75008 París, Francia (SIREN 523 573 566), representada por el Sr. Guingamp.
Para cualquier pregunta sobre sus datos personales: bonjour@lescarnetsdedegustations.fr.
2. Datos recogidos y finalidades
La aplicación sirve para llevar su cuaderno de cata personal. Trata:
- su correo electrónico, su nombre si lo indica y su contraseña (conservada únicamente cifrada): para gestionar su cuenta;
- sus catas: fechas, lugares, títulos, vinos, notas y comentarios;
- sus fotos (etiquetas y fotos del momento, en su versión original y retocada);
- sus grabaciones de audio, es decir, su voz, y su transcripción;
- la ubicación de su teléfono en el momento de una cata, solo si la autoriza, así como la fecha y el lugar registrados en una foto que importe;
- la dirección de internet (dirección IP) del dispositivo que intenta iniciar sesión, crear una cuenta o restablecer una contraseña: únicamente para bloquear los intentos repetidos (5 intentos por cuarto de hora), borrada como máximo 24 horas después.
La aplicación está reservada a personas mayores de edad (18 años o más), lo que cada usuario certifica al crear su cuaderno.
Sus fotos, grabaciones y textos se envían a un servicio de inteligencia artificial para leer la etiqueta, transcribir su dictado y rellenar previamente la ficha del vino. Este servicio está configurado para rechazar cualquier reutilización de sus datos con fines de entrenamiento.
Cuando pide «Saber más sobre este vino», solo se envía el nombre del vino (bodega, cuvée, denominación, añada) a un buscador de internet, a través del mismo servicio de inteligencia artificial. Ninguna información sobre usted acompaña a esta búsqueda.
El mapa de sus catas lo dibuja su navegador a partir de mapas descargados de OpenFreeMap: este servicio recibe la dirección de internet de su dispositivo, como cualquier página web, pero ningún dato de su cuaderno.
Su cuaderno es estrictamente privado: nadie más que usted tiene acceso a él. Una cata solo se hace pública si decide compartirla, en forma de imagen cuyo contenido usted elige.
3. Base jurídica del tratamiento
- Ejecución del contrato (las condiciones de uso que acepta al crear su cuaderno): la gestión de su cuenta, la llevanza de su cuaderno (catas, fotos, grabaciones, notas), la lectura automática de etiquetas y dictados, la búsqueda «Saber más» y el mapa.
- Consentimiento: el uso de la ubicación, la cámara y el micrófono de su teléfono, que su teléfono le pide autorizar y que puede retirar en cualquier momento en sus ajustes; el inicio de sesión con Google, si lo elige.
- Interés legítimo: la seguridad del servicio (bloqueo de intentos repetidos de inicio de sesión, copias de seguridad de la base de datos).
4. Encargados del tratamiento y destinatarios
Para prestarle este servicio, recurrimos a encargados del tratamiento. Cada uno solo trata los datos estrictamente necesarios para su misión, en el marco de un contrato conforme al artículo 28 del RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalidad
- Alojamiento del sitio y ejecución de las funciones de servidor (región Fráncfort, fra1)
- Datos tratados
- Direcciones IP
- Registros del servidor
- Cookies de sesión
- Conservación
- 30 días para los registros
- Base jurídica
- Interés legítimo (art. 6.1.f RGPD)
- Transferencia / detalles
- Cláusulas contractuales tipo (CCT). Funciones ejecutadas en la UE (Fráncfort), pero entidad jurídica estadounidense
- Más información
- Política de privacidadAcuerdo de tratamiento de datos (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalidad
- Alojamiento de la base de datos PostgreSQL
- Datos tratados
- Todos los datos de la aplicación almacenados en la base de datos
- Conservación
- Mientras exista la cuenta (eliminación a petición)
- Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD)
- Transferencia / detalles
- Cláusulas contractuales tipo (CCT). Región de la base configurable (eu-central-1 disponible)
- Más información
- Política de privacidadAcuerdo de tratamiento de datos (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalidad
- Envío de correos electrónicos transaccionales
- Datos tratados
- Correo del destinatario
- Contenido de los correos enviados
- Conservación
- 30 días para los registros de envío
- Base jurídica
- Ejecución del contrato / interés legítimo
- Transferencia / detalles
- Cláusulas contractuales tipo (CCT)
- Más información
- Política de privacidadAcuerdo de tratamiento de datos (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalidad
- Almacenamiento y distribución de archivos (objetos subidos)
- Datos tratados
- Archivos subidos por los usuarios
- Metadatos (nombre, tipo MIME, tamaño)
- Conservación
- Mientras exista la cuenta (eliminación a petición)
- Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD)
- Transferencia / detalles
- Cláusulas contractuales tipo (CCT)
- Más información
- Política de privacidad
OpenRouter, Inc.
1111B S Governors Ave STE 27308, Dover, DE 19904, USA
- Finalidad
- Enrutamiento de las llamadas de inteligencia artificial hacia los modelos elegidos (lectura de etiquetas, transcripción, búsqueda de información sobre el vino)
- Datos tratados
- Contenido enviado a las funciones de IA: fotos de etiquetas, grabaciones, textos
- Conservación
- Variable según el proveedor del modelo utilizado. Las solicitudes se dirigen a proveedores que no usan los datos para entrenamiento
- Base jurídica
- Ejecución del contrato / interés legítimo (según la función)
- Transferencia / detalles
- Cláusulas contractuales tipo (CCT)
- Más información
- Política de privacidadAcuerdo de tratamiento de datos (DPA)
OpenStreetMap Foundation (service Nominatim)
St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni
- Finalidad
- Conversión de las coordenadas GPS de una cata en nombre de lugar (geocodificación inversa), solo si el usuario autoriza la localización
- Datos tratados
- Coordenadas GPS aproximadas (5 decimales)
- Dirección IP del servidor (no la del usuario)
- Conservación
- Registros técnicos conservados como mucho unos días por el servicio
- Base jurídica
- Consentimiento (autorización de localización en el navegador, art. 6.1.a RGPD)
- Transferencia / detalles
- Decisión de adecuación de la Comisión Europea para el Reino Unido
- Más información
- Política de privacidad
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalidad
- Autenticación mediante cuenta de Google (OAuth)
- Datos tratados
- Correo electrónico
- Nombre
- Foto de perfil
- Conservación
- Mientras exista la cuenta de usuario
- Base jurídica
- Consentimiento (art. 6.1.a RGPD)
- Transferencia / detalles
- Posibles transferencias a Google LLC (EE. UU.) mediante cláusulas contractuales tipo
- Más información
- Política de privacidad
OpenFreeMap
Projet open source, serveurs dédiés en Hongrie (UE)
- Finalidad
- Visualización de los mapas: el navegador del visitante carga directamente las teselas vectoriales
- Datos tratados
- Dirección IP del visitante
- Zona geográfica consultada en el mapa
- Conservación
- No se anuncia ninguna conservación más allá de los registros técnicos del servidor
- Base jurídica
- Interés legítimo (art. 6.1.f RGPD)
- Transferencia / detalles
- Ninguna transferencia fuera de la UE. Proyecto de código abierto sin contrato formal de encargo de tratamiento: no se le envía ningún dato de forma voluntaria; solo le llega la dirección IP del visitante, como con cualquier recurso cargado desde otro dominio
- Más información
- Política de privacidad
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalidad
- Gestión del nombre de dominio (DNS) y reenvío de los correos recibidos en este dominio al buzón de destino (Email Routing)
- Datos tratados
- Consultas DNS
- Direcciones del remitente y del destinatario
- Contenido de los mensajes reenviados
- Conservación
- El tiempo necesario para reenviar el mensaje a su destino
- Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD)
- Transferencia / detalles
- Cláusulas contractuales tipo (CCT)
- Más información
- Política de privacidadAcuerdo de tratamiento de datos (DPA)
5. Plazo de conservación
Sus datos se conservan mientras exista su cuenta. Cuando elimina una cata, sus fotos y grabaciones se borran inmediatamente. Cuando elimina su cuenta (desde Ajustes), todo su cuaderno se borra de inmediato y definitivamente. Las copias de seguridad de la base de datos se renuevan automáticamente y desaparecen como máximo a los nueve meses.
6. Sus derechos
De conformidad con el RGPD, dispone de los siguientes derechos sobre sus datos:
- Derecho de acceso y rectificación
- Derecho de supresión (derecho al olvido)
- Derecho a la portabilidad de sus datos
- Derecho de oposición y de limitación del tratamiento
- Derecho a retirar su consentimiento en cualquier momento (cuando el tratamiento se basa en el consentimiento)
- Derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) (cnil.fr)
Para ejercer sus derechos: bonjour@lescarnetsdedegustations.fr. Nos comprometemos a responder en un plazo máximo de un mes.
7. Cookies
Este sitio solo utiliza las cookies estrictamente necesarias para su funcionamiento (sesión, idioma). No se instala ninguna cookie publicitaria ni de perfilado.
Si algún día se activa una función de medición de audiencia que requiera consentimiento, se mostrará un aviso de consentimiento antes de instalar cualquier cookie no esencial.
8. Modificaciones
Esta política puede actualizarse para reflejar la evolución de los servicios y de los encargados del tratamiento. La fecha de la última actualización figura al principio de esta página. Las modificaciones importantes se notificarán por correo electrónico a los titulares de una cuenta.