Política de Privacidad

1. Responsable del tratamiento

El responsable responsable de los datos personales es:

• Quinta Picouto de Cima
• R. Portelinha, 260, 4800-429 Guimarães, Portugal
• Correo electrónico: Correo electrónico

2. Qué datos recopilamos y cuándo

Formulario de contacto

Cuando nos envía un mensaje en /contactos Recogemos: nombre, correo electrónico, teléfono (opcional), asunto y mensaje. Estos datos se almacenan en nuestra base de datos (Cloud Firestore, proporcionada por Google) y también se nos envían por correo electrónico para que podamos responder.

Reservas (alojamiento, catas, experiencias)

Al solicitar una reserva /reservar Recogemos: nombre, correo electrónico, número de teléfono, días y horas deseados, número de personas — incluyendo el número de niños y la edad de cada uno — y notas que desean dejarnos. Los datos se almacenan en Cloud Firestore y se envían por correo electrónico al equipo de Quinta.

Solicitudes realizadas a través de un asistente de IA

Una solicitud de reserva puede llegar a nosotros a través de un asistente de IA (ChatGPT, Gemini y similares), realizada en su nombre. Esta solicitud incluye su nombre, correo electrónico, número de teléfono, día y hora de la visita, y el número de personas — incluyendo el número de niños y la edad de cada uno. Esta solicitud No es una reserva: Enviamos un correo electrónico a su dirección pidiendo confirmación, y es su clic el que autoriza el procesamiento de los datos. Sin esta confirmación, la solicitud se elimina tras 24 horas y no nos llega.

Pedidos de la tienda online

Al comprar vinos en /vinos Recopilamos: nombre, correo electrónico, teléfono, dirección de envío y la confirmación de que tiene 18 años o más. El pago no se procesa en la página web; nos pondremos en contacto contigo por correo electrónico para acordarlo.

Navegación por la web

Con consentimiento, usamos el Google Analytics (a través de Firebase Analytics) para entender, en conjunto, cómo se utiliza el sitio: páginas visitadas, dispositivo, país, duración de la sesión. Esta información está pseudonimizada y se utiliza solo en conjunto, sin identificar a nadie.

También, con consentimiento, utilizamos el Google Ads para medir los resultados de nuestras campañas y mostrar nuestros anuncios a quienes ya han visitado la web (remarketing).

El mapa de Google solo se carga cuando el visitante lo solicita, con un solo clic. Hasta entonces, la página no realiza ninguna solicitud a Google; a partir de ese clic, el navegador se conecta a los servidores de Google y Google recibe la dirección IP del visitante.

3. ¿Para qué utilizamos estos datos?

• Responder a sus mensajes, confirmar reservas y tramitar pedidos;
• Cumplir con las obligaciones legales y contables (en el caso de los pedidos);
• Para mejorar la presentación y usabilidad del sitio web, basándose en estadísticas agregadas;
• Con consentimiento, mide los resultados de nuestras campañas y muestra nuestros anuncios a quienes ya hayan visitado el sitio.

No vendemos datos personales a terceros.

4. Base jurídica

• Cumplimiento del contrato o medidas precontractuales – responder a solicitudes de reserva, pedidos y mensajes recibidos;
• Cumplimiento de una obligación legal — para conservar las facturas y los registros de venta exigidos por la ley;
• Consentimiento — para cookies de análisis (Google Analytics) y cookies publicitarias (Google Ads), que solo se activan una vez que han sido aceptadas y pueden ser rechazadas o retiradas en cualquier momento;
• Interés legítimo — para el recuento de visitas sin cookies (Cloudflare Web Analytics) y para la seguridad de sitios web.

5. Con quién compartimos datos personales

Los datos personales son tratados por nosotros y por los siguientes procesadores técnicos, todos ellos con obligaciones contractuales de protección de datos:

• Google (Firebase / Google Cloud) — alojamiento de bases de datos y archivos y cola de correo electrónico. Datos almacenados en centros de datos en la Unión Europea (región eur3).
• Google (Google Analytics y Google Ads) — medición de visitas, campañas y remarketing, solo con consentimiento. Para estos fines, Google también procesa datos por sí misma conforme a la Política de privacidad de Google.
• Google Maps — el mapa de contactos y páginas relacionadas. Solo se carga desde los servidores de Google tras un clic del visitante.
• Cloudflare — Alojamiento de la página web (Cloudflare Pages) y protección contra ataques.
• Resend — entrega de correos electrónicos de confirmación y notificación. El contenido del mensaje, que incluye el nombre, correo electrónico y número de teléfono, pasa por este servicio para llegar a usted.
• Microsoft (Azure Translator) — traducción automática de páginas y correos electrónicos. Cuando la reserva se realiza en otro idioma, el texto del correo pasa por este servicio, y también contiene su nombre, correo electrónico y número de teléfono.
• OpenAI, Google y otras empresas que operan asistentes — Cuando la solicitud nos llega por esta vía, los datos pasan por esta empresa antes de llegar a nosotros. Este procesamiento se rige por la política de privacidad de ese servicio, y no la nuestra.

Fuera de lo anterior, no compartimos datos personales con terceros.

6. ¿Cuánto tiempo lo guardamos?

• Mensajes de contacto: hasta 24 meses después del último contacto, salvo que nos pidas que los borremos antes;
• Reservas: hasta 36 meses, para el historial y la gestión de clientes habituales;
• Pedidos y datos relacionados con las facturas: 10 años, por obligación fiscal;
• Estadísticas de Google Analytics: periodo definido por Google (normalmente 14 meses);
• Cookies de análisis y publicidad en navegador: hasta 2 años (Google Analytics) y 90 días (Google Ads).

7. Derechos de los sujetos de los datos

Según el Reglamento General de Protección de Datos (RGPD, UE 2016/679), cualquier persona tiene derecho a:

• Accede a los datos personales que poseemos;
• Rectificar los datos incorrectos o desactualizados;
• Solicitar la eliminación de los datos ("derecho al olvido"), salvo cuando la ley nos obligue a conservarlos;
• Solicitar la limitación del tratamiento u oponerse al mismo;
• Solicitar portabilidad de datos en un formato estructurado;
• Presentar una reclamación ante Comisión Nacional de Protección de Datos (CNPD).

Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico a Correo electrónico. Te responderemos en un plazo de 30 días.

8. Cookies y tecnologías similares

Este sitio web utiliza cookies y almacenamiento local que son estrictamente necesarios para el funcionamiento del sitio web (preferencia de idioma, cesta de compra y elección de cookies). Solo con consentimiento, también utiliza cookies de análisis (Google Analytics, como _ga) y publicidad (Google Ads, como _gcl_au, así como cookies de Google en los propios dominios de Google, como doubleclick.net).

Las cookies de análisis y publicidad solo se activan una vez que han sido aceptadas en el aviso que aparece en la primera visita. Sin esta aceptación, no se utilizan. La elección puede cambiarse en cualquier momento bajo "Gestionar cookies" en el pie de página.

También usamos el Analítica web de Cloudflare para contar las visitas y medir la velocidad de la página. Esta herramienta No utiliza cookies, no almacena nada en el dispositivo del visitante ni sigue a nadie entre sitios: solo recopila datos agregados: página visitada, origen de la visita, país, tipo de navegador y tiempos de carga. Como no almacena ni accede a información en el dispositivo del visitante, no depende del consentimiento previo. Quienes prefieran no ser contados pueden bloquearla en la configuración de su navegador o con una extensión como uBlock Origin, sin afectar la navegación en el sitio.

9. Transferencias internacionales

Los datos se almacenan en los centros de datos de Google en la Unión Europea (eur3, Bélgica/Países Bajos). En casos específicos (soporte técnico, mantenimiento), Google puede acceder a los datos de otros países; estas transferencias están cubiertas por las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea. Los datos de Google Analytics y Google Ads pueden ser procesados fuera de la Unión Europea; Google está certificada bajo el Marco de Privacidad de Datos UE-EE. UU.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: comunicación cifrada (HTTPS), reglas de acceso a bases de datos que limitan quién puede leer o escribir cada colección, autenticación obligatoria para la oficina administrativa y protección antispam en los formularios.

11. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios en los servicios o en la legislación. La fecha de la última modificación figura al final. En caso de modificaciones sustanciales, lo anunciaremos con antelación en la página web.

12. Contactos

Para cualquier pregunta sobre privacidad o el tratamiento de datos personales:

• Correo electrónico: Correo electrónico
• Teléfono: Teléfono
• Dirección: R. Portelinha, 260, 4800-429 Guimarães