Política de privacidad

1. Quién es el responsable

Responsable: Enrique Romero González (NIF 76050968L)
Domicilio: C/ Río Aravalle, 2, 10004 Cáceres (Cáceres)
Contacto: Formulario de contacto

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Recogemos los mínimos necesarios.

2. Qué datos tratamos, para qué y con qué base

Dato	Para qué	Base jurídica	Cuánto tiempo
Identificador de tu cuenta de Google (un código que Google nos da para reconocerte; no es tu email)	Que puedas entrar con tu cuenta de Google. No recibimos tu email ni tu foto, y no lo mostramos en ningún sitio	Ejecución del servicio que pides (art. 6.1.b RGPD)	Mientras tengas la cuenta
Nombre visible	Mostrarlo junto a tus comentarios. Lo eliges tú y puedes cambiarlo	Ejecución del servicio	Mientras tengas la cuenta
Valoraciones, etiquetas de sabor y comentarios	Que la comunidad pueda consultarlos y calcular las notas y los perfiles de sabor	Ejecución del servicio	Mientras tengas la cuenta
Bodega, perfil de gustos, nivel y XP	Personalizar tus recomendaciones y tu experiencia. Son privados	Ejecución del servicio	Mientras tengas la cuenta
Mensajes del formulario de contacto (nombre, email y texto del mensaje). No pedimos tu email en ningún otro sitio de la web	Leer tu mensaje y responderte. El formulario lo envía al buzón de la web; no lo guarda	Tu consentimiento al enviarlo (art. 6.1.a) y, si es una solicitud de derechos, el cumplimiento de una obligación legal (art. 6.1.c)	El tiempo necesario para atender tu consulta y las posibles reclamaciones
Suscripción a la newsletter (email y fecha de consentimiento). Aún no hay newsletter: este tratamiento empezará cuando exista	Enviarte la newsletter	Tu consentimiento (art. 6.1.a), con casilla sin marcar y confirmación por email	Hasta que te des de baja
Datos de navegación (páginas vistas, eventos como búsquedas o clics en tiendas, tipo de dispositivo, ubicación aproximada)	Saber qué funciona y mejorar el sitio, con Google Analytics 4	Tu consentimiento, que das en el aviso de cookies	14 meses
Datos de seguridad (comprobaciones antiabuso y datos técnicos como la dirección IP en los servidores de Cloudflare)	Proteger el servicio frente a abusos, bots y fraude	Interés legítimo en la seguridad (art. 6.1.f)	El tiempo que fije cada proveedor en sus registros técnicos
Denuncias (el comentario denunciado, quién denuncia y el motivo)	Revisar el contenido y aplicar las normas de la comunidad	Interés legítimo y cumplimiento de obligaciones legales (arts. 6.1.f y 6.1.c)	Mientras exista el contenido o sea necesario para atender reclamaciones
Mensajes que nos envías por correo	Responderte	Tu consulta o interés legítimo en atenderla	El tiempo necesario para resolverla y, después, el que exija la ley

Si entras con Google, Google solo nos dice quién eres (un identificador) y nos sugiere un nombre, que puedes cambiar. No recibimos tu email ni tu foto de perfil. No te pedimos ningún dato más (ni teléfono, ni fecha de nacimiento ni dirección). Al registrarte confirmas que eres mayor de 18 años.

3. Qué pasa si no creas una cuenta

El test de gustos, el mazo de valoración rápida y «Tu perfil» funcionan sin cuenta. En ese caso tus votos y tu perfil de gustos se guardan solo en tu navegador (almacenamiento local) y no se envían a nuestros servidores. Si más tarde creas una cuenta, pasan a ella al crearla (te lo indicamos antes de que confirmes); hasta entonces no salen de tu dispositivo. Al cerrar sesión, los borramos de ese navegador y siguen en tu cuenta. Los votos sin cuenta no cuentan en las notas públicas. Puedes borrarlos limpiando los datos del sitio en tu navegador.

4. Qué es público y qué no

Público: tu nombre visible junto a tus comentarios y las valoraciones, y los resúmenes agregados (notas medias, porcentajes de aprobación).
Privado: tu bodega, tu perfil de gustos, tu nivel y tus insignias, salvo que decidas compartir algo, por ejemplo tu arquetipo como imagen.

No escribas datos personales tuyos ni de otras personas en los comentarios. Si lo haces, podremos ocultarlos.

5. Con quién compartimos tus datos

No vendemos ni cedemos tus datos. Usamos proveedores que los tratan por nuestra cuenta y con las garantías que exige el RGPD:

Cloudflare, que aloja el sitio y la base de datos de las cuentas (guardada en la Unión Europea) y lo entrega desde su red: trata los datos de tu cuenta y datos técnicos de cada visita, como la dirección IP, para servir las páginas y protegerlas de ataques.
Google, para que entres con tu cuenta de Google y, solo si lo aceptas, con Google Tag Manager y Google Analytics 4.
Brevo, para enviar la newsletter cuando exista, solo a quienes se suscriban.
Anthropic, solo si activamos un sistema automático de clasificación de comentarios para ayudar a moderar. En ese caso recibiría el texto del comentario, sin tu nombre ni tu email. Hoy se puede usar o no; si cambia, actualizaremos esta política.
Autoridades y personas ante una obligación legal, cuando una norma o una orden judicial nos obligue.

Tiendas. Cuando haces clic en un enlace a una tienda sales de WhiskyMatch. No les enviamos tus datos personales, pero la tienda y su red de afiliación pueden usar cookies propias según su política. Ver la transparencia de afiliación.

6. Transferencias internacionales

Algunos proveedores, como Cloudflare, Google y Anthropic, pueden tratar datos fuera del Espacio Económico Europeo, en especial en Estados Unidos. Lo hacen con las garantías del RGPD: una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas, o las cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso y portabilidad: descarga tus datos en un archivo desde tu perfil.
Rectificación: edita tu nombre visible, tus valoraciones y tus comentarios.
Supresión: borra tu cuenta desde tu perfil. Se eliminan tus datos, tus valoraciones y tus comentarios, y te damos de baja de la newsletter si te habías suscrito.
Oposición y limitación del tratamiento.
Retirar tu consentimiento (analítica o newsletter) cuando quieras, sin que afecte a lo anterior: con «Configurar cookies» en el pie de página o con el enlace de baja de cada newsletter.

Para lo que no puedas hacer desde tu cuenta, usa el formulario de contacto indicando qué quieres. Si hace falta, te pediremos que acredites quién eres. Respondemos en un plazo máximo de un mes.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos. Antes, nos gustaría poder ayudarte.

8. Menores

WhiskyMatch está dirigido solo a mayores de 18 años y no recogemos datos de menores a sabiendas. Si descubrimos que una cuenta pertenece a una persona menor de edad, la eliminamos.

9. Recomendaciones automáticas

Calculamos tu perfil de gustos y tus recomendaciones de forma automática a partir de tus votos, del test y de tu bodega. Es una personalización para ayudarte a descubrir whiskies y no produce efectos jurídicos ni te afecta de manera significativa. Cómo funciona se explica en Cómo funciona. Si no quieres recomendaciones, no hace falta que hagas el test ni votes, y puedes borrar tus datos cuando quieras.

10. Seguridad

Aplicamos medidas técnicas razonables: conexión cifrada, reglas de acceso que solo dejan a cada persona leer y escribir lo suyo, controles antiabuso y registros sin datos personales. No guardamos tu email: ni siquiera lo recibimos. De tu sesión solo guardamos una huella cifrada. Ningún sistema es infalible; si hubiera una brecha que te afecte, te lo comunicaremos como exige la ley.

11. Cookies

Las cookies y el almacenamiento local se explican, uno por uno, en la política de cookies.

12. Cambios en esta política

Si cambia algo importante, por ejemplo un proveedor nuevo o un uso nuevo de tus datos, lo avisaremos en el sitio y, cuando haga falta, volveremos a pedirte tu aceptación o tu consentimiento. La fecha de arriba indica la última versión.