Política de Privacidad
Última revisión técnica: 16 de agosto de 2026.
Documento provisional: no debe abrirse el registro al público hasta identificar al responsable del tratamiento, publicar un canal verificable de derechos y cerrar bases jurídicas, plazos, encargados y transferencias.
Esta página describe de forma transparente los tratamientos que realiza el candidato actual de WineTourism MATCH; no sustituye la revisión jurídica exigida antes del lanzamiento.
Datos tratados
Cuenta: correo e identificadores de autenticación y los campos de perfil que decidas completar. Afinidad: respuestas, versión del cuestionario, vector y resultado. Uso: favoritos, consultas, mensajes enviados a Sommy, identificadores técnicos, cookies de sesión y logs de seguridad. Estos datos no deben describirse como anónimos cuando puedan vincularse a una cuenta o dispositivo.
Finalidades
Autenticar y proteger la cuenta; calcular y conservar el perfil cuando lo solicites; ordenar experiencias; mantener favoritos y consultas; responder mediante Sommy; prevenir abuso; diagnosticar errores y operar el servicio. No se deben reutilizar respuestas o conversaciones para fines incompatibles sin información y base jurídica adicionales.
Perfilado y decisiones
El test produce un perfil de afinidad y recomendaciones automatizadas orientativas. No adopta decisiones con efectos jurídicos ni pretende diagnosticar rasgos psicológicos. Puedes explorar sin guardar el resultado en una cuenta.
Proveedores tecnológicos
El candidato utiliza Supabase para datos y autenticación, infraestructura Hetzner para la aplicación y OpenRouter para Sommy. SMTP y monitorización deben identificarse cuando se contraten. Antes del lanzamiento hay que formalizar encargos, ubicaciones, subencargados y garantías de transferencias internacionales.
Base jurídica y conservación
La ejecución del servicio solicitado, la seguridad y, cuando corresponda, el consentimiento pueden ser relevantes; la asignación definitiva y los plazos por categoría deben documentarse antes de captar usuarios reales. También debe existir un proceso de borrado, exportación y backup coherente con esos plazos.
Derechos y reclamación
El acceso, rectificación, supresión, limitación, oposición y portabilidad deben poder ejercerse por un canal verificable que todavía debe publicarse. En España también puedes reclamar ante la Agencia Española de Protección de Datos.
Almacenamiento local y menores
El test puede usar almacenamiento local o de sesión para reanudar el progreso y conservar temporalmente un resultado. Antes del lanzamiento debe documentarse su duración, definir la edad mínima y habilitar consentimiento para cualquier analítica no esencial.