1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del Club de Vino Abadía da Cova es Adegas Moure, S.A., con CIF A-27045632 y domicilio en Avda. Buenos Aires, 12 — 27540 Escairón (Lugo), España.

Puede contactar con el responsable en el teléfono 982 452 031 o en el correo electrónico abadiadacova@adegasmoure.com. No consta designado un delegado de protección de datos; este correo es el canal habilitado para consultas y ejercicio de derechos en materia de protección de datos.

Para pedidos, incidencias, devoluciones y comunicaciones operativas del Club está habilitado el correo abadiadacova@adegasmoure.com. Este es también el canal para privacidad y ejercicio de derechos.

Esta política se aplica al sitio club.abadiadacova.com y al servicio de suscripción del Club. La web corporativa adegasmoure.com y los sitios de proveedores externos pueden tener sus propias políticas de privacidad.

2. Datos personales que tratamos

Tratamos los datos que la persona usuaria o, cuando proceda, su representante facilita directamente al solicitar la suscripción: nombre y apellidos, correo electrónico, DNI/NIE, teléfono obligatorio, dirección de envío, ciudad, código postal, provincia, pack elegido, aceptación de la política de privacidad y condiciones de venta, y los datos necesarios para gestionar la relación contractual.

También tratamos datos generados durante la prestación del servicio: identificadores de cliente y suscripción de Stripe, estado de la suscripción, eventos de alta, baja, pago correcto o pago fallido, comunicaciones transaccionales enviadas y datos técnicos imprescindibles para seguridad, registro de errores y funcionamiento del sitio.

Los datos de tarjeta, cuenta bancaria o IBAN se introducen y gestionan directamente en Stripe Checkout o en el Stripe Customer Portal. El Club no almacena datos bancarios ni números completos de tarjeta en sus servidores ni en Supabase.

Al tratarse de un servicio vinculado a bebidas alcohólicas, la contratación está reservada a personas mayores de 18 años. No está previsto tratar datos de menores.

La confirmación inicial de edad se guarda únicamente en el almacenamiento local del navegador para recordar que el aviso de acceso ya se ha aceptado. No se almacena la fecha de nacimiento ni una copia de ningún documento, y esta decisión no se utiliza como sustituto de la comprobación oficial que pueda exigirse en la venta o entrega.

3. Finalidades y bases jurídicas

Gestionar la solicitud de alta, validar el formulario, crear la sesión de pago, tramitar la suscripción, enviar los packs contratados, atender incidencias, permitir la cancelación, el cambio de método de pago y la consulta de facturas a través de Stripe Customer Portal. La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por la persona interesada.

Gestionar pagos recurrentes, facturación, contabilidad, obligaciones fiscales, trazabilidad de pedidos, devoluciones, reembolsos, atención de incidencias y reclamaciones, y cumplimiento de obligaciones legales aplicables. La base jurídica es el cumplimiento de obligaciones legales y, cuando proceda, la ejecución del contrato.

Enviar emails transaccionales relacionados con la suscripción, como bienvenida, confirmación de alta, incidencias de pago, avisos de renovación, información operativa del envío o comunicaciones necesarias para prestar el servicio. La base jurídica es la ejecución del contrato.

Enviar comunicaciones informativas del Club, newsletter o campañas propias vinculadas a la suscripción y a los vinos de Adegas Moure, siempre dentro del marco permitido por la normativa aplicable y ofreciendo mecanismos de baja cuando corresponda. La base jurídica será el consentimiento cuando sea exigible o el interés legítimo en comunicaciones sobre productos o servicios similares cuando resulte aplicable.

Mantener la seguridad del sitio, prevenir abusos, depurar incidencias técnicas, registrar errores y conservar evidencias mínimas de funcionamiento de webhooks, pagos y emails. La base jurídica es el interés legítimo del responsable en mantener un servicio seguro y fiable.

Utilizar cookies o tecnologías similares no necesarias, incluida analítica si se integra, únicamente tras la aceptación del banner de cookies. La base jurídica de estos tratamientos es el consentimiento, que puede retirarse conforme se indica en la Política de Cookies.

4. Destinatarios y proveedores

Podrán acceder a datos personales los proveedores necesarios para prestar el servicio, actuando como encargados del tratamiento o responsables independientes según corresponda: Stripe para pagos, suscripciones y portal de cliente; Supabase para base de datos y registros operativos; Resend para emails transaccionales y comunicaciones del Club; MRW para transporte y entrega; Cloudflare para alojamiento y seguridad del sitio; Sentry para monitorización de errores; y Google Fonts para la entrega de tipografías web.

Cuando sea necesario para entregar los packs, podrán comunicarse datos de contacto y dirección a empresas de transporte o logística. También podrán comunicarse datos a asesorías contables, fiscales o jurídicas, entidades bancarias, administraciones públicas, juzgados y tribunales cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

No se venden datos personales ni se ceden a terceros para campañas comerciales ajenas al Club sin una base jurídica válida.

5. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo o estar sujetos a normativa extranjera. Cuando se produzcan transferencias internacionales, se realizarán sobre la base de una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías reconocidas por el RGPD.

La arquitectura del proyecto contempla Supabase en región UE (eu-west-1) para la base de datos del Club. Aun así, servicios globales como Stripe, Cloudflare, Resend, Sentry o Google pueden implicar accesos técnicos o soporte desde fuera de la UE conforme a sus condiciones y garantías de privacidad.

6. Conservación de los datos

Los datos vinculados a la suscripción se conservarán mientras la relación contractual esté vigente y, tras su finalización, durante los plazos necesarios para atender responsabilidades legales, fiscales, contables, de consumo o contractuales.

La documentación contable y de facturación se conservará durante los plazos exigidos por la normativa mercantil y tributaria aplicable. Los registros técnicos, eventos de negocio y logs de incidencias se conservarán durante el tiempo necesario para asegurar el servicio, depurar errores y acreditar operaciones relevantes.

Los datos tratados sobre la base del consentimiento se conservarán hasta su retirada, salvo que exista otra base jurídica que obligue o permita su conservación. Las cookies y tecnologías similares se rigen por los plazos indicados en la Política de Cookies.

7. Derechos de las personas interesadas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a abadiadacova@adegasmoure.com o por escrito al domicilio del responsable, acreditando su identidad cuando sea necesario.

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. También puede solicitar información adicional sobre el origen, destinatarios y garantías aplicadas a sus datos.

Si considera que no se han atendido correctamente sus derechos o que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad y confidencialidad

El responsable aplica medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso no autorizado o tratamiento indebido, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento.

El acceso operativo a los datos del Club se limita a las personas y proveedores que lo necesitan para prestar el servicio. En esta fase no existe un backoffice propio: la gestión operativa se realiza mediante el Dashboard de Stripe, Supabase y los proveedores técnicos definidos en la arquitectura del proyecto.

9. Cookies y analítica

El sitio utiliza un banner de cookies que bloquea la analítica y tecnologías no necesarias hasta que la persona usuaria acepta. La aceptación se guarda en el navegador mediante localStorage con la clave cookie-consent.

La confirmación inicial de edad se guarda por separado en localStorage con la clave age-gate. Solo recuerda la aceptación del aviso de acceso y no almacena fecha de nacimiento ni documentos.

Puede consultar más información sobre cookies, consentimiento y forma de desactivar o retirar la aceptación en la Política de Cookies.

10. Actualizaciones de esta política

Esta Política de Privacidad podrá actualizarse para adaptarla a cambios legales, técnicos o de funcionamiento del Club. Cuando los cambios sean relevantes, se procurará informar a las personas usuarias por medios razonables.