Política de privacidad
Actualizado el
Cellarcoin es una casa de custodia de vino: guarda botellas físicas en cámaras climatizadas, propias o de custodios acreditados, y emite un título transferible sobre cada lote. Esta página explica qué datos personales exige ese trabajo, por qué se conservan y cómo pedir que se borren.
1.Qué cubre esta política
Cubre la web de Cellarcoin, el área de cuenta, el registro de custodia, el marketplace donde los títulos cambian de manos, el canje de un título por la botella física y la reserva de catas y visitas a bodega.
No cubre las webs de las bodegas, los transportistas ni los proveedores de pago con los que trabajamos. Cuando sigues un enlace que sale de Cellarcoin, se aplica la política de quien gestione ese sitio.
2.Quién responde de tus datos
La sociedad que opera Cellarcoin es la responsable del tratamiento de los datos personales que aquí se describen y decide qué se recoge y para qué.
Pendiente de decisión del negocio
La denominación social, el domicilio y el identificador fiscal de la sociedad que opera, y si hay delegado de protección de datos nombrado, no están publicados en esta web. Hay que tomarlos de la documentación de la empresa antes de dar por buena esta política: inventarlos aquí sería peor que dejar el hueco a la vista.
3.Qué datos guardamos
Pedimos lo que el trabajo de custodia necesita y poco más. Agrupados por el motivo por el que nos llegan:
- Cuenta: tu nombre, tu correo electrónico, la contraseña (guardada cifrada con hash) y el idioma que prefieres.
- Custodia y lotes: qué lotes están inscritos a tu nombre, cuándo los adquiriste o los transferiste, y los apuntes asociados a esos lotes en el libro de cava.
- Canje y entrega: la dirección de entrega, el teléfono que necesita el transportista y el estado del envío de tu botella.
- Reservas de experiencias: tu nombre, tus datos de contacto, el número de plazas y la nota que dejes al anfitrión.
- Pago y verificación: el registro de cada pago y, a partir de ciertos importes, los documentos de identidad que exigen las normas de conocimiento del cliente y de prevención del blanqueo.
- Cartera y cadena: si conectas una cartera, su dirección pública y las transacciones relativas a tus títulos.
- Uso del sitio: las páginas que visitas y datos técnicos básicos como el navegador y la ubicación aproximada que se deduce de tu dirección IP.
No pedimos datos de salud. La única información sensible que llegamos a ver es la que decides escribir en una nota de reserva —una alergia, por ejemplo—, así que limita esas notas a lo que el anfitrión necesita saber.
4.Para qué los usamos y con qué base
Cada uso tiene un motivo que lo justifica en derecho:
- Llevar tu cuenta y mantener exacto el registro de custodia: necesario para ejecutar el contrato que nos une.
- Mover una botella: prepararla, asegurarla, entregarla al transportista y seguir el envío. El mismo contrato.
- Guardarte plaza en una cata o una visita y dar al anfitrión la lista de asistentes. El mismo contrato.
- Cumplir las obligaciones de identificación, prevención del blanqueo, fiscales y de venta de alcohol: obligación legal.
- Mantener la plataforma segura, prevenir el fraude y diagnosticar averías: nuestro interés legítimo en operar un servicio del que uno pueda fiarse.
- Enviarte el boletín u otras comunicaciones comerciales: tu consentimiento, que puedes retirar cuando quieras sin perder acceso a nada más.
5.El registro en cadena
Un título se ancla en una cadena de bloques pública para que pueda cambiar de manos sin que la botella se mueva. Lo que allí queda escrito —la dirección que tiene un título, el historial de sus transferencias— es público y permanente por diseño. No podemos editarlo ni borrarlo, y nadie más puede tampoco.
Una dirección de cartera no es tu nombre, pero puede vincularse a ti si la publicas en otro sitio. Conviene tenerlo en cuenta antes de conectar una cartera que uses públicamente. Tu nombre, tu dirección y tus documentos no se escriben nunca en cadena: se quedan en nuestros sistemas, que sí podemos corregir y borrar.
7.Cuánto tiempo los conservamos
El registro de custodia es longevo a propósito: la gracia de un número de lote es que la historia de una botella sobreviva a los cambios de dueño. Los registros contables y los de prevención del blanqueo tienen plazos fijados por la ley, no por nosotros.
Pendiente de decisión del negocio
El plazo concreto de cada categoría —los datos de cuenta después de cerrarla, las notas de reserva, los documentos de identidad, los registros de entrega— no está fijado. Hay que acordarlo contra la normativa contable y de prevención del blanqueo aplicable y escribirlo aquí en años.
8.Dónde se tratan
Algunos de los proveedores descritos arriba pueden tratar datos fuera del país donde se guardan las botellas.
Pendiente de decisión del negocio
La lista de encargados del tratamiento, dónde opera cada uno y la garantía en la que se ampara cualquier transferencia fuera del Espacio Económico Europeo no están cerradas para esta demostración. Hay que enumerarlas aquí en cuanto se elijan los proveedores de producción.
9.Tus derechos
Puedes pedirnos que:
- te demos una copia de los datos que tenemos sobre ti;
- corrijamos lo que esté mal o se haya quedado antiguo;
- borremos los datos que ya no tengamos motivo para guardar;
- limitemos un uso concreto, o que te opongas a él;
- te entreguemos tus datos en un formato portable;
- retiremos un consentimiento que diste, sin que eso afecte a lo hecho antes de retirarlo.
Dos límites que preferimos decir claros y no enterrar: no podemos borrar lo que ya está en la cadena de bloques pública, y no podemos borrar un registro que la ley nos obliga a conservar.
Escribe a la dirección de la última sección y te contestaremos. Si crees que hemos tratado mal tus datos, puedes además reclamar ante la autoridad de protección de datos de tu país.
10.Cómo los protegemos
Las contraseñas se guardan cifradas con hash, el tráfico va cifrado en tránsito y el acceso al registro de custodia está limitado a quien lo necesita para su trabajo. Nunca te pediremos tu contraseña ni la frase semilla de una cartera: ni por correo, ni por teléfono, ni de ninguna otra manera. Quien lo haga no somos nosotros.
Ningún sistema es inalcanzable. Si una brecha afecta a tus datos y te pone en riesgo, te lo diremos a ti y a la autoridad competente, en los términos que exige la ley.
11.Edad
Cellarcoin vende y envía vino, así que el servicio es para adultos: hacen falta 18 años cumplidos, o más allá donde la ley local eleve la edad para el alcohol. No recogemos datos de menores a sabiendas, y los borramos si aparecen.
13.Cambios en esta política
Cuando esta política cambia, cambia con ella la fecha del encabezado. Si un cambio afecta de forma relevante al uso que hacemos de tus datos, avisaremos a los titulares de cuenta antes de que surta efecto, en lugar de dejar que se enteren solos.
14.Cómo localizarnos
Escribe a info@cellarcoin.com o usa la página de contacto, e indica que se trata de tus datos para que llegue a quien corresponde.
Pendiente de decisión del negocio
Si habrá un buzón dedicado a privacidad, y un delegado de protección de datos con nombre detrás, está por decidir. Mientras tanto, las solicitudes entran por la dirección general.