Política de privacidad

Última actualización: 8 de octubre de 2026

Esta Política de privacidad explica cómo trata Bottles tus datos personales cuando usas bottles.pt y las aplicaciones móviles de Bottles (la «Plataforma»). Está redactada en un lenguaje claro. Si algo no queda claro, escríbenos a info@bottles.pt y te lo explicaremos debidamente. Bottles es un mercado de subastas en línea de vinos y destilados de calidad, con sede en Portugal. La Plataforma puede utilizarse desde cualquier lugar del mundo; el transporte solo se organiza dentro de la Unión Europea. Esta Política se aplica a todas las personas que utilizan la Plataforma, sea cual sea su lugar de residencia.

1. Quiénes somos

BOTTLES EU LDA gestiona la Plataforma y es el responsable del tratamiento de los datos personales descritos en esta Política. Domicilio social: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Número de identificación fiscal y de registro mercantil 518 377 385. Contacto para cuestiones de privacidad: info@bottles.pt Dirección postal: el domicilio social indicado arriba Autoridad de control: Comissão Nacional de Proteção de Dados (CNPD), Portugal, www.cnpd.pt Para una actividad concreta, la verificación de la identidad de los vendedores, Stripe actúa como responsable del tratamiento independiente. Consulta la sección 5.

2. Qué datos recogemos

Recogemos únicamente lo necesario para gestionar el mercado, completar tus transacciones, mantener la seguridad de la Plataforma y cumplir nuestras obligaciones legales. Identidad y cuenta Nombre completo y el apodo público que aparece en tus pujas y anuncios Dirección de correo electrónico y número de teléfono Fecha de nacimiento, utilizada para confirmar que tienes edad suficiente para usar la Plataforma (sección 11) País de residencia, dirección de facturación, dirección de entrega y, en el caso de los vendedores, dirección de recogida Si vendes como particular o como comerciante y, en el caso de los comerciantes, la denominación social, el número de registro y el número de IVA Número de identificación fiscal y país de residencia fiscal, que solicitamos a los vendedores y que utilizamos para la comunicación de información tributaria (sección 3), y el número de IVA que una empresa facilita para la facturación Autenticación Una versión cifrada mediante hash de tu contraseña; nunca almacenamos ni vemos el texto sin cifrar Tokens de Apple o Google si inicias sesión con esos proveedores, a través de Firebase Tokens de sesión, de actualización y CSRF utilizados para mantener tu sesión iniciada Bottles - Política de privacidad · BOTTLES EU LDA1 / 6

Tokens de dispositivo de Firebase Cloud Messaging, si activas las notificaciones push Pagos y liquidaciones Tu ID de cliente de Stripe Referencias tokenizadas de los métodos de pago. Nunca recibimos ni almacenamos el número completo de tu tarjeta, el CVC ni la fecha de caducidad; los datos de la tarjeta van directamente de tu dispositivo a Stripe. Bottles cumple con PCI DSS SAQ A. Para los vendedores: datos de la cuenta de liquidación, custodiados por Stripe Connect Verificación de vendedores Si vendes en Bottles, Stripe Connect recoge y verifica directamente tus documentos de identidad. Bottles no almacena tus documentos de identidad, selfis ni justificantes de domicilio. Consulta la sección 5. Actividad en la Plataforma Pujas que has realizado, lotes que has ganado y anuncios que has creado Tus favoritos, tu lista de seguimiento y tus solicitudes de «Se busca» Páginas y lotes que has visto, utilizados para funciones como los vistos recientemente Penalizaciones por impago, recogidas fallidas, disputas y sus resultados Contenido que creas Fotografías de botellas para tus anuncios y tu foto de perfil Mensajes que envías a través de los chats de soporte, las conversaciones de pedidos o las conversaciones de disputas Descripciones de anuncios y cualquier texto que aportes Datos técnicos Dirección IP, utilizada para la prevención del fraude, la limitación de solicitudes y la protección frente a bots Agente de usuario del dispositivo y del navegador, versión de la app e idioma Con tu consentimiento, eventos analíticos sobre el uso de la Plataforma e informes de errores técnicos (sección 3)

3. Para qué usamos tus datos y nuestra base jurídica

Ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD) Crear y mantener tu cuenta e iniciar tu sesión Gestionar las subastas, aceptar pujas y tramitar la venta Cobrar a los compradores y pagar a los vendedores Reservar el transporte con nuestro transportista e informarte de dónde está tu botella Gestionar las conversaciones de pedidos, las disputas y la atención al cliente Emitir los documentos de comisión correspondientes a nuestra comisión y a la comisión de comprador Hacer cumplir los Términos, incluidas las penalizaciones, las suspensiones y el cobro de importes adeudados Obligación legal (artículo 6, apartado 1, letra c), del RGPD) Conservar los registros de transacciones y fiscales durante diez años conforme a la legislación tributaria portuguesa Bottles - Política de privacidad · BOTTLES EU LDA2 / 6

Colaborar con las obligaciones de diligencia debida respecto al cliente que incumben a Stripe en virtud de la normativa de la UE contra el blanqueo de capitales Comunicar una vez al año a la administración tributaria portuguesa los vendedores que alcancen los umbrales de la Directiva (UE) 2021/514 del Consejo (DAC7), incluidos el nombre, la dirección, el número de identificación fiscal, la cuenta bancaria y las cifras de ventas Recoger y publicar la información sobre comerciantes exigida por el Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales) y tramitar las notificaciones de contenidos ilícitos Contrastar a los usuarios con las listas de sanciones cuando la ley lo exija Atender las solicitudes legítimas de las autoridades competentes Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD) Prevenir el fraude y detectar abusos en el mercado, incluida la manipulación de pujas y las falsificaciones Proteger el registro, la verificación del correo electrónico y la recuperación de la contraseña frente a bots, mediante Cloudflare Turnstile Registro básico de seguridad y limitación de solicitudes Conservar un registro anonimizado de las ventas pasadas como datos de mercado Defender a Bottles frente a reclamaciones judiciales Puedes oponerte en cualquier momento al tratamiento basado en intereses legítimos (sección 8). Consentimiento (artículo 6, apartado 1, letra a), del RGPD) Enviarte correos electrónicos comerciales sobre Bottles Analítica: Google Analytics 4 y Grafana Faro, que miden cómo se utiliza la Plataforma y registran los errores técnicos y la velocidad de carga de las páginas, solo funcionan después de que aceptes la analítica en el banner de cookies de bottles.pt. Sin consentimiento, Google Analytics solo envía señales anónimas y sin cookies, y Faro permanece desactivado. Las aplicaciones móviles no ejecutan analítica. Enviarte notificaciones push Puedes retirar tu consentimiento en cualquier momento, en el mismo lugar en que lo diste. La retirada del consentimiento no afecta a lo que hayamos hecho lícitamente con anterioridad.

4. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con los proveedores que necesitamos para gestionar Bottles, y únicamente la parte que necesitan. Stripe Payments (Estados Unidos, con residencia de datos en la UE cuando está disponible): procesa los pagos de los compradores y almacena los métodos de pago. stripe.com/privacy Stripe Connect (Estados Unidos): da de alta a los vendedores, verifica su identidad y gestiona las liquidaciones. stripe.com/connect/legal Firebase / Google (Estados Unidos): inicio de sesión con Apple y Google, notificaciones push. policies.google.com/privacy Google Analytics 4 (Estados Unidos): analítica de uso agregada, con tu consentimiento. policies.google.com/privacy Grafana Labs, Grafana Cloud (Unión Europea): supervisión de errores y rendimiento, con tu consentimiento. grafana.com/legal/privacy-policy Bottles - Política de privacidad · BOTTLES EU LDA3 / 6

Amazon Web Services (región de París, eu-west-3): aloja las fotografías que subes y envía los correos electrónicos transaccionales. aws.amazon.com/privacy Cloudflare Turnstile (red perimetral global): detección de bots en el registro, la verificación del correo electrónico y la recuperación de la contraseña. cloudflare.com/privacypolicy Eurosender (Unión Europea) y los transportistas que contrata: transporte de las botellas vendidas; reciben el nombre, la dirección, el teléfono y el correo electrónico del vendedor y del comprador. eurosender.com/en/privacy InvoiceXpress (Portugal): emite nuestros documentos de comisión; recibe el nombre, la dirección y el número de identificación fiscal que figuran en el documento. invoicexpress.com/privacy Compartimos el nombre y la dirección de entrega del comprador con el vendedor, y el nombre y la dirección de recogida del vendedor con el comprador, solo en la medida en que lo exijan los documentos del transportista y el pedido. Los nombres de los pujadores que se muestran en la Plataforma aparecen enmascarados. Cuando un comprador presente una reclamación razonable por falsificación, descripción inexacta o titularidad de un tercero después de que se haya pagado al vendedor, podremos comunicar al comprador el nombre y los datos de contacto del vendedor para que pueda ejercitar la reclamación, así como a las autoridades; la base jurídica es nuestro interés legítimo y el del comprador en la formulación de reclamaciones judiciales. Las traducciones automáticas de anuncios y mensajes se ejecutan en servidores gestionados por Bottles; ningún tercero recibe ese texto para traducirlo. También podemos compartir datos con nuestros asesores profesionales (abogados, contables, auditores, aseguradoras) cuando sea estrictamente necesario, con el adquirente de nuestro negocio en caso de fusión o venta, con sujeción a esta Política, y con las autoridades competentes cuando la ley lo exija.

5. El papel de Stripe en la verificación de vendedores

Cuando te das de alta como vendedor, Stripe Connect recoge tus documentos de verificación de identidad: pasaporte o documento nacional de identidad, justificante de domicilio y cualquier otra información exigida por la normativa de la UE contra el blanqueo de capitales. Para esta verificación, Stripe actúa como responsable del tratamiento independiente. Bottles nunca recibe ni almacena esos documentos; Stripe nos comunica si has superado la verificación, y nada más.

6. Transferencias internacionales de datos

Bottles está establecida en la Unión Europea y trata tus datos allí. Si utilizas la Plataforma desde fuera del Espacio Económico Europeo, tus datos se transfieren a la UE cuando la usas. Algunos de nuestros proveedores, en particular Stripe, Google y Cloudflare, tienen su sede en Estados Unidos y pueden tratar parte de tus datos allí. Cuando los datos salen del EEE, nos basamos en las cláusulas contractuales tipo de la Comisión Europea suscritas con el proveedor, además de las garantías técnicas y organizativas que dicho proveedor tiene implantadas, como el cifrado en tránsito y en reposo. Para Google y Stripe nos basamos también en el Marco de Privacidad de Datos UE-EE. UU., cuando resulta aplicable. Grafana Cloud, Eurosender, InvoiceXpress y nuestra región de AWS se encuentran en la Unión Europea. Puedes solicitar una copia de las garantías aplicables a las transferencias en info@bottles.pt.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa: durante todo el tiempo que la mantengas abierta. Cuando eliminas tu cuenta: tus datos personales se anonimizan de inmediato. La eliminación no se puede deshacer, por lo que la app te pide que la confirmes. Los pedidos abiertos deben completarse antes. Bottles - Política de privacidad · BOTTLES EU LDA4 / 6

Registros de transacciones (pedidos, documentos de comisión, pagos): 10 años, para cumplir la legislación tributaria y contable portuguesa. Registros de comunicación de información tributaria (DAC7): 10 años desde el final del periodo de comunicación. Historial de pujas y ventas pasadas: se conservan de forma anonimizada como parte del registro de la subasta, con una etiqueta de pujador enmascarada y sin ningún vínculo contigo. Mensajes de soporte, de pedidos y de disputas: durante el tiempo necesario para tramitar el caso y cualquier seguimiento y, posteriormente, durante el plazo de prescripción de las acciones judiciales. Registros de fraude y abuso: hasta 5 años después del cierre de la cuenta, para impedir que los usuarios expulsados vuelvan a registrarse. Registros y datos de seguridad: periodos cortos y renovables, normalmente de unos días a unos pocos meses. Datos analíticos: Google Analytics conserva los eventos durante el periodo de conservación configurado en nuestra propiedad, 14 meses como máximo; las sesiones de Faro no se conservan entre visitas.

8. Tus derechos

En virtud del RGPD puedes, de forma gratuita y con respuesta en el plazo de un mes, ejercer los siguientes derechos: Acceso: solicitar una copia de los datos personales que tenemos sobre ti. Rectificación: pedirnos que corrijamos cualquier dato erróneo o desactualizado. Supresión: pedirnos que eliminemos tus datos, con sujeción a las normas de conservación de la sección 7. Limitación: pedirnos que suspendamos el tratamiento mientras se resuelve alguna cuestión. Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica. Oposición: oponerte al tratamiento basado en intereses legítimos, incluida la mercadotecnia directa. Retirada del consentimiento: para todo lo que se base en el consentimiento, en cualquier momento. Decisiones automatizadas: no tomamos decisiones sobre ti con efectos jurídicos o efectos significativos similares por medios totalmente automatizados. Las penalizaciones y suspensiones se aplican mediante reglas, pero una persona revisa cualquier caso impugnado. Si vives fuera de la Unión Europea, la legislación de tu país puede otorgarte derechos similares o adicionales, por ejemplo en virtud del UK GDPR, la Ley Federal suiza de Protección de Datos, la LGPD brasileña o una ley de privacidad de un estado de EE. UU. Puedes ejercerlos a través del mismo contacto, y aplicamos el estándar del RGPD a todas las personas. Cómo ejercer estos derechos Elimina tu cuenta tú mismo en la app o en la web: Ajustes > Eliminar cuenta. Para cualquier otra cuestión, escribe a info@bottles.pt. Podemos pedirte una prueba de identidad antes de atender una solicitud. Presentar una reclamación Preferiríamos que nos lo comunicaras primero a nosotros, pero tienes derecho a presentar una reclamación ante la autoridad de control portuguesa, la Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, o ante la autoridad de control del país de la UE en el que vivas o trabajes.

9. Cómo protegemos tus datos

TLS para todo el tráfico entre tu dispositivo y nuestros servidores Bottles - Política de privacidad · BOTTLES EU LDA5 / 6

Cifrado en reposo de los datos almacenados Contraseñas cifradas mediante hash, nunca almacenadas en texto sin cifrar Datos de pago tokenizados custodiados por Stripe, nunca en nuestros servidores Controles de acceso estrictos y registro de actividad para nuestro personal Cloudflare Turnstile y limitación de solicitudes contra bots y abusos Si una violación de la seguridad de los datos personales puede suponer un alto riesgo para ti, te informaremos a ti y a la CNPD, tal como exige el RGPD.

10. Cookies y tecnologías similares

Bottles utiliza un pequeño conjunto de cookies y elementos de almacenamiento del navegador para mantener tu sesión iniciada, recordar tus preferencias y proteger la Plataforma frente a abusos y, solo con tu consentimiento, cookies analíticas. No utilizamos cookies publicitarias ni de elaboración de perfiles. La lista completa figura en nuestra Política de cookies.

11. Menores

Bottles es solo para adultos. Debes tener al menos 18 años para crear una cuenta, pujar, vender o comprar, o más si la legislación de tu país establece una edad superior para el alcohol. Lo comprobamos en el registro mediante tu fecha de nacimiento y cerramos cualquier cuenta que identifiquemos como perteneciente a un menor.

12. Cambios en esta Política

Podemos actualizar esta Política cuando añadamos una función, cambiemos de proveedor o precisemos la redacción. Cuando lo hagamos, actualizaremos la fecha que figura al principio. Si el cambio es significativo, te lo comunicaremos por correo electrónico o mediante un aviso en la app antes de que entre en vigor.

13. Contacto

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Número de identificación fiscal y de registro mercantil 518 377 385. Correo electrónico: info@bottles.pt. Atención al cliente: línea en portugués +351 914 021 381; línea en inglés +1 973 975 6042; línea en francés +33 6 88 90 74 26. Bottles - Política de privacidad · BOTTLES EU LDA6 / 6