1. Responsable do tratamento

O responsable do tratamento dos datos persoais recollidos a través do Club de Viño Abadía da Cova é Adegas Moure, S.A., con CIF A-27045632 e domicilio en Avda. Buenos Aires, 12 — 27540 Escairón (Lugo), España.

Pode contactar co responsable no teléfono 982 452 031 ou no correo electrónico abadiadacova@adegasmoure.com. Non consta designado un delegado de protección de datos; este correo é a canle habilitada para consultas e exercicio de dereitos en materia de protección de datos.

Para pedidos, incidencias, devolucións e comunicacións operativas do Club está habilitado o correo abadiadacova@adegasmoure.com. Este é tamén o canal para privacidade e exercicio de dereitos.

Esta política aplícase ao sitio club.abadiadacova.com e ao servizo de subscrición do Club. A web corporativa adegasmoure.com e os sitios de provedores externos poden ter as súas propias políticas de privacidade.

2. Datos persoais que tratamos

Tratamos os datos que a persoa usuaria ou, cando proceda, a súa representante facilita directamente ao solicitar a subscrición: nome e apelidos, correo electrónico, DNI/NIE, teléfono obrigatorio, enderezo de envío, cidade, código postal, provincia, pack elixido, aceptación da política de privacidade e condicións de venda, e os datos necesarios para xestionar a relación contractual.

Tamén tratamos datos xerados durante a prestación do servizo: identificadores de cliente e subscrición de Stripe, estado da subscrición, eventos de alta, baixa, pagamento correcto ou pagamento fallido, comunicacións transaccionais enviadas e datos técnicos imprescindibles para seguridade, rexistro de erros e funcionamento do sitio.

Os datos de tarxeta, conta bancaria ou IBAN introdúcense e xestiónanse directamente en Stripe Checkout ou no Stripe Customer Portal. O Club non almacena datos bancarios nin números completos de tarxeta nos seus servidores nin en Supabase.

Ao tratarse dun servizo vinculado a bebidas alcohólicas, a contratación está reservada a persoas maiores de 18 anos. Non está previsto tratar datos de menores.

A confirmación inicial da idade gárdase unicamente no almacenamento local do navegador para lembrar que o aviso de acceso xa foi aceptado. Non se almacena a data de nacemento nin unha copia de ningún documento, e esta decisión non se utiliza como substituto da comprobación oficial que poida esixirse na venda ou entrega.

3. Finalidades e bases xurídicas

Xestionar a solicitude de alta, validar o formulario, crear a sesión de pagamento, tramitar a subscrición, enviar os packs contratados, atender incidencias, permitir a cancelación, o cambio de método de pagamento e a consulta de facturas a través de Stripe Customer Portal. A base xurídica é a execución do contrato ou a aplicación de medidas precontractuais solicitadas pola persoa interesada.

Xestionar pagamentos recorrentes, facturación, contabilidade, obrigas fiscais, trazabilidade de pedidos, devolucións, reembolsos, atención de incidencias e reclamacións, e cumprimento de obrigas legais aplicables. A base xurídica é o cumprimento de obrigas legais e, cando proceda, a execución do contrato.

Enviar emails transaccionais relacionados coa subscrición, como benvida, confirmación de alta, incidencias de pagamento, avisos de renovación, información operativa do envío ou comunicacións necesarias para prestar o servizo. A base xurídica é a execución do contrato.

Enviar comunicacións informativas do Club, newsletter ou campañas propias vinculadas á subscrición e aos viños de Adegas Moure, sempre dentro do marco permitido pola normativa aplicable e ofrecendo mecanismos de baixa cando corresponda. A base xurídica será o consentimento cando sexa esixible ou o interese lexítimo en comunicacións sobre produtos ou servizos similares cando resulte aplicable.

Manter a seguridade do sitio, previr abusos, depurar incidencias técnicas, rexistrar erros e conservar evidencias mínimas de funcionamento de webhooks, pagamentos e emails. A base xurídica é o interese lexítimo do responsable en manter un servizo seguro e fiable.

Utilizar cookies ou tecnoloxías similares non necesarias, incluída analítica se se integra, unicamente tras a aceptación do banner de cookies. A base xurídica destes tratamentos é o consentimento, que pode retirarse conforme se indica na Política de Cookies.

4. Destinatarios e provedores

Poderán acceder a datos persoais os provedores necesarios para prestar o servizo, actuando como encargados do tratamento ou responsables independentes segundo corresponda: Stripe para pagamentos, subscricións e portal de cliente; Supabase para base de datos e rexistros operativos; Resend para emails transaccionais e comunicacións do Club; MRW para transporte e entrega; Cloudflare para aloxamento e seguridade do sitio; Sentry para monitorización de erros; e Google Fonts para a entrega de tipografías web.

Cando sexa necesario para entregar os packs, poderán comunicarse datos de contacto e enderezo a empresas de transporte ou loxística. Tamén poderán comunicarse datos a asesorías contables, fiscais ou xurídicas, entidades bancarias, administracións públicas, xulgados e tribunais cando exista obriga legal ou sexa necesario para formular, exercer ou defender reclamacións.

Non se venden datos persoais nin se ceden a terceiros para campañas comerciais alleas ao Club sen unha base xurídica válida.

5. Transferencias internacionais

Algúns provedores tecnolóxicos poden tratar datos desde países situados fóra do Espazo Económico Europeo ou estar suxeitos a normativa estranxeira. Cando se produzan transferencias internacionais, realizaranse sobre a base dunha decisión de adecuación, cláusulas contractuais tipo aprobadas pola Comisión Europea ou outras garantías recoñecidas polo RXPD.

A arquitectura do proxecto contempla Supabase en rexión UE (eu-west-1) para a base de datos do Club. Aínda así, servizos globais como Stripe, Cloudflare, Resend, Sentry ou Google poden implicar accesos técnicos ou soporte desde fóra da UE conforme ás súas condicións e garantías de privacidade.

6. Conservación dos datos

Os datos vinculados á subscrición conservaranse mentres a relación contractual estea vixente e, tras a súa finalización, durante os prazos necesarios para atender responsabilidades legais, fiscais, contables, de consumo ou contractuais.

A documentación contable e de facturación conservarase durante os prazos esixidos pola normativa mercantil e tributaria aplicable. Os rexistros técnicos, eventos de negocio e logs de incidencias conservaranse durante o tempo necesario para asegurar o servizo, depurar erros e acreditar operacións relevantes.

Os datos tratados sobre a base do consentimento conservaranse ata a súa retirada, salvo que exista outra base xurídica que obrigue ou permita a súa conservación. As cookies e tecnoloxías similares réxense polos prazos indicados na Política de Cookies.

7. Dereitos das persoas interesadas

Pode exercer os dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade escribindo a abadiadacova@adegasmoure.com ou por escrito ao domicilio do responsable, acreditando a súa identidade cando sexa necesario.

Cando o tratamento se basee no consentimento, pode retiralo en calquera momento sen que iso afecte á licitude do tratamento realizado antes da retirada. Tamén pode solicitar información adicional sobre a orixe, destinatarios e garantías aplicadas aos seus datos.

Se considera que non se atenderon correctamente os seus dereitos ou que o tratamento non se axusta á normativa, pode presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es).

8. Seguridade e confidencialidade

O responsable aplica medidas técnicas e organizativas razoables para protexer os datos fronte a perda, alteración, acceso non autorizado ou tratamento indebido, tendo en conta o estado da técnica, a natureza dos datos e os riscos do tratamento.

O acceso operativo aos datos do Club limítase ás persoas e provedores que o necesitan para prestar o servizo. Nesta fase non existe un backoffice propio: a xestión operativa realízase mediante o Dashboard de Stripe, Supabase e os provedores técnicos definidos na arquitectura do proxecto.

9. Cookies e analítica

O sitio utiliza un banner de cookies que bloquea a analítica e tecnoloxías non necesarias ata que a persoa usuaria acepta. A aceptación gárdase no navegador mediante localStorage coa clave cookie-consent.

A confirmación inicial da idade gárdase por separado en localStorage coa clave age-gate. Só lembra a aceptación do aviso de acceso e non almacena data de nacemento nin documentos.

Pode consultar máis información sobre cookies, consentimento e forma de desactivar ou retirar a aceptación na Política de Cookies.

10. Actualizacións desta política

Esta Política de Privacidade poderá actualizarse para adaptala a cambios legais, técnicos ou de funcionamento do Club. Cando os cambios sexan relevantes, procurarase informar ás persoas usuarias por medios razoables.