Esta Política de privacidad explica cómo trata Bottles tus datos personales cuando usas bottles.pt y las aplicaciones móviles de Bottles. La hemos redactado en lenguaje claro. Si algo no queda claro, escríbenos a info@bottles.pt y te lo explicaremos correctamente.
Bottles es un mercado de subastas en línea de vinos y destilados de alta gama, con sede en Portugal y actividad en toda la Unión Europea. Nos tomamos en serio la protección de datos, tanto porque lo exige el RGPD como porque preferimos tu confianza a tus datos de contacto.
1. Quiénes somos
Bottles opera bottles.pt. Somos el responsable del tratamiento de los datos personales descritos en esta política, lo que significa que decidimos qué datos se recopilan y qué ocurre con ellos.
- Contacto para asuntos de privacidad: info@bottles.pt
- Contacto postal: disponible previa solicitud a través del correo electrónico anterior
- Autoridad de control: Comissão Nacional de Proteção de Dados (CNPD), Portugal
Para un área específica, la verificación de identidad del vendedor (KYC), Stripe actúa como responsable del tratamiento independiente. Lo explicamos en la Sección 5.
2. Qué datos recopilamos
Solo recopilamos lo que necesitamos para gestionar el mercado, completar tus transacciones, mantener la plataforma segura y cumplir nuestras obligaciones legales.
Identidad y cuenta
- Nombre completo y el apodo público que aparece en tus pujas y anuncios
- Dirección de correo electrónico y número de teléfono
- Fecha de nacimiento (la usamos para confirmar que tienes 18 años o más; consulta la Sección 11)
- País de residencia y dirección de envío
Autenticación
- Una versión de tu contraseña cifrada de forma segura (nunca almacenamos ni vemos el texto sin cifrar)
- Tokens OAuth de Apple o Google si inicias sesión con esos proveedores, a través de Firebase
- Tokens de sesión, tokens de actualización y tokens CSRF utilizados para mantener tu sesión iniciada
- Tokens de dispositivo de Firebase Cloud Messaging (FCM), si activas las notificaciones push
Pago y liquidación
- Tu ID de cliente de Stripe
- Referencias tokenizadas del método de pago: nunca recibimos ni almacenamos el número completo de tu tarjeta, el CVC ni la fecha de caducidad. Los datos de la tarjeta van directamente desde tu dispositivo a Stripe. Bottles cumple con PCI DSS SAQ A.
- Para vendedores: datos de la cuenta de liquidación, gestionados por Stripe Connect
Verificación de vendedor (KYC)
Si vendes en Bottles, Stripe Connect recopila y verifica tus documentos de identidad directamente. Bottles no almacena tus documentos de identidad, selfies ni justificantes de domicilio. Consulta la Sección 5.
Actividad en la plataforma
- Pujas que has realizado y anuncios que has creado
- Tu lista de seguimiento y tus solicitudes de “Busco comprar”
- Historial de navegación dentro de la aplicación y el sitio, utilizado para funciones como recomendaciones y vistos recientemente
Contenido que creas
- Fotos de botellas para tus anuncios y tu foto de perfil
- Mensajes que envías a través de los chats de soporte o las conversaciones de disputas
- Descripciones de anuncios y cualquier texto que aportes
Datos técnicos
- Dirección IP: utilizada para la prevención de fraude y la protección contra bots (Cloudflare Turnstile)
- Dispositivo y user-agent del navegador
- Identificador de dispositivo FCM para el envío de notificaciones push
3. Por qué usamos tus datos y nuestra base legal
Conforme al RGPD, debemos indicarte tanto para qué usamos tus datos como la base legal que nos lo permite. Aquí tienes el desglose completo.
Ejecución de un contrato: Artículo 6(1)(b)
Necesitamos estos datos para prestar el servicio al que te has suscrito.
- Crear y mantener tu cuenta
- Autenticarte cuando inicias sesión
- Gestionar subastas, aceptar pujas y procesar la venta
- Cobrar a los compradores y liquidar a los vendedores
- Organizar el envío con Eurosender
- Gestionar los sistemas de disputas y atención al cliente
Obligación legal: Artículo 6(1)(c)
Debemos hacerlo tanto si quieres como si no.
- Conservar los registros de transacciones e impuestos durante diez años conforme a la legislación fiscal portuguesa
- Cooperar con las obligaciones de KYC de Stripe conforme a las directivas de la UE contra el blanqueo de capitales
- Responder a solicitudes legítimas de las autoridades competentes
Intereses legítimos: Artículo 6(1)(f)
Usamos un pequeño conjunto de datos porque es razonablemente necesario para gestionar la plataforma de forma segura y porque tus derechos e intereses no se ven prevalecidos.
- Prevención de fraude y detección de abusos en el mercado
- Proteger los procesos de registro, inicio de sesión y recuperación de contraseña frente a bots mediante Cloudflare Turnstile
- Analíticas básicas de seguridad y protección contra bots
- Defender a Bottles frente a reclamaciones legales
Puedes oponerte al tratamiento basado en intereses legítimos en cualquier momento; consulta la Sección 8.
Consentimiento: Artículo 6(1)(a)
Solo hacemos esto cuando das tu consentimiento explícito.
- Enviarte correos de marketing sobre Bottles
- Establecer cookies analíticas opcionales (si y cuando las añadamos; ninguna está activa en la v1)
- Enviarte notificaciones push
Puedes retirar tu consentimiento en cualquier momento, fácilmente, en el mismo lugar donde lo diste (configuración de la cuenta, configuración de notificaciones o el aviso de cookies). Retirar el consentimiento no afecta a nada de lo que hicimos legítimamente antes de que lo retiraras.
4. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos únicamente con los proveedores de servicios que necesitamos para operar Bottles, y solo las partes que necesitan para hacer su trabajo.
| Proveedor | Qué hacen por nosotros | Dónde están | Su política |
|---|---|---|---|
| Stripe Payments | Procesa los pagos de los compradores y almacena los métodos de pago | Estados Unidos, con residencia de datos en la UE cuando está disponible | stripe.com/privacy |
| Stripe Connect | Da de alta a los vendedores, ejecuta el KYC y gestiona las liquidaciones | Estados Unidos | stripe.com/connect/legal |
| Firebase / Google | Inicio de sesión OAuth (Apple/Google), notificaciones push mediante FCM | Estados Unidos | policies.google.com/privacy |
| Amazon Web Services | Aloja tus fotos subidas (S3) y envía correos transaccionales (SES) | Región de París (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Detección de bots en el registro y la recuperación de contraseña | Red perimetral global | cloudflare.com/privacypolicy |
| Eurosender | Organiza el envío de las botellas vendidas | Unión Europea | eurosender.com/en/privacy |
También podemos compartir datos con nuestros asesores profesionales (abogados, contables, auditores) cuando sea estrictamente necesario, y con las autoridades competentes cuando la ley lo exija.
5. El papel de Stripe en la verificación de vendedores
Cuando te das de alta como vendedor, Stripe Connect recopila directamente tus documentos de verificación de identidad: pasaporte o DNI, justificante de domicilio y cualquier otra información exigida por la normativa de la UE contra el blanqueo de capitales.
Para esta verificación, Stripe actúa como responsable del tratamiento independiente, no como encargado del tratamiento que trabaja en nuestro nombre. Bottles nunca recibe ni almacena esos documentos. Stripe solo nos informa de si has superado la verificación.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores, en particular Stripe, Firebase y Cloudflare, tienen su sede en Estados Unidos y pueden procesar allí parte de tus datos.
Cuando los datos salen del Espacio Económico Europeo, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea con el proveedor, además de cualquier salvaguarda técnica y organizativa adicional que tenga implementada dicho proveedor (como el cifrado en tránsito y en reposo). Para los servicios de Google también nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable.
Puedes pedirnos una copia de las salvaguardas de transferencia correspondientes en info@bottles.pt.
7. Cuánto tiempo conservamos tus datos
- Mientras tu cuenta esté activa: mientras mantengas abierta tu cuenta de Bottles.
- Después de eliminar tu cuenta: mantenemos tu cuenta en un estado recuperable durante 30 días para que puedas cambiar de opinión. Después la anonimizamos.
- Registros de transacciones (pedidos, facturas, pagos): se conservan durante 10 años para cumplir la legislación fiscal y contable portuguesa.
- Historial de pujas: se conserva de forma anonimizada; tus pujas pasadas siguen existiendo como parte del registro de la subasta bajo un contador de postor genérico, sin ningún vínculo contigo.
- Mensajes de soporte y disputas: se conservan durante el tiempo necesario para gestionar el caso y su seguimiento.
- Registros y datos de seguridad: se conservan durante periodos rotativos breves (normalmente de días a unos pocos meses), el tiempo suficiente para investigar incidentes.
8. Tus derechos
Conforme al RGPD, tienes un conjunto claro de derechos sobre tus datos personales. Puedes ejercer cualquiera de ellos, de forma gratuita, y te responderemos en el plazo de un mes.
- Acceso: pedir una copia de los datos personales que tenemos sobre ti.
- Rectificación: pedirnos que corrijamos cualquier dato incorrecto o desactualizado.
- Supresión: pedirnos que eliminemos tus datos (sujeto a las normas de conservación legal de la Sección 7).
- Limitación: pedirnos que pausemos el tratamiento mientras resolvemos algo.
- Portabilidad: pedir tus datos en un formato estructurado y legible por máquina, o que se envíen a otro proveedor.
- Oposición: oponerte al tratamiento basado en intereses legítimos, incluido cualquier marketing directo.
- Retirar el consentimiento: para cualquier cosa que hagamos basándonos en tu consentimiento, en cualquier momento.
- Decisiones automatizadas: no tomamos decisiones sobre ti que tengan efectos legales o de importancia similar mediante un tratamiento totalmente automatizado.
Cómo ejercer estos derechos
- Elimina tu cuenta tú mismo en la aplicación o en la web: Configuración → Eliminar cuenta.
- Para cualquier otra cosa, escribe a info@bottles.pt. Para protegerte, podemos pedirte una prueba de que eres quien dices ser antes de atender una solicitud.
Presentar una reclamación
Si crees que no estamos tratando tus datos correctamente, preferiríamos con mucho que nos lo dijeras primero, pero tienes derecho a reclamar directamente ante la autoridad de control portuguesa:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Cómo mantenemos tus datos seguros
- TLS para todo el tráfico entre tu dispositivo y nuestros servidores
- Cifrado en reposo para los datos almacenados
- Contraseñas cifradas mediante hash (nunca almacenadas en texto sin cifrar)
- Datos de pago tokenizados custodiados por Stripe, nunca en nuestros servidores
- Controles de acceso estrictos y registro de actividad para nuestro personal
- Cloudflare Turnstile y limitación de tasa contra bots y abusos
10. Cookies y tecnologías similares
Bottles usa un pequeño conjunto de cookies y elementos de almacenamiento del navegador para mantener tu sesión iniciada, recordar tus preferencias y proteger el sitio de abusos. No usamos cookies de publicidad ni de perfilado.
El desglose completo está en nuestra Política de cookies.
11. Menores
Bottles es un mercado de vinos y destilados de alta gama, exclusivo para adultos. Debes tener al menos 18 años para crear una cuenta, pujar, vender o comprar. Lo verificamos en el registro mediante tu fecha de nacimiento, y cerraremos cualquier cuenta que identifiquemos como perteneciente a un menor.
12. Cambios en esta política
Podemos actualizar esta política de vez en cuando, por ejemplo, cuando añadimos una función, cambiamos de proveedor o mejoramos la redacción. Cuando lo hagamos, actualizaremos la fecha de “Última actualización” en la parte superior.
Si el cambio es significativo, te avisaremos directamente por correo electrónico o con un aviso en la aplicación antes de que entre en vigor.
13. Cómo contactarnos
Preguntas, solicitudes o comentarios sobre cómo tratamos tus datos: nos encantaría saber de ti.