Política de privacidad

Declaración

Nuestra organización respeta y cumple el derecho fundamental a la intimidad. Protegemos de forma proactiva los datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

• Los datos personales son propios de cada persona. Cuando nos los aportas nos los prestas, y nuestro compromiso es tratarlos legalmente, de forma leal y transparente y, ante todo, confidencial.
• Tratamos tus datos en régimen de igualdad, sin discriminación ni distinción alguna de raza, color, sexo, idioma, religión, opinión política, origen nacional o social, posición económica, nacimiento o cualquier otra condición.
• Te facilitamos el acceso y el control de tus datos personales en todo momento. Queremos ser tu organización de confianza en materia de privacidad.

Responsable del tratamiento

Factor Ideas Agencia Interactiva, S.L., titular de sidrerias.ws, con NIF B20986188 y domicilio en Paseo de Errotaburu 8, bajo, 20018 Donostia (Gipuzkoa).

En el Aviso legal figuran las direcciones de contacto, también la de nuestra responsable de privacidad: elena@factorideas.com.

Qué datos tratamos y para qué

sidrerias.ws es, sobre todo, un directorio de consulta: para leerlo no hace falta darnos ningún dato, y no tiene tienda ni publicidad. Tratamos datos personales solo en estos casos:

Si creas una cuenta

Si abres una cuenta, como visitante o como profesional (sidrería o productor), tratamos tu correo electrónico, tu contraseña si eliges una (guardada cifrada, que ni nosotros podemos leer), el idioma en que quieres recibir nuestros emails y, si eres profesional, tu nombre, tu teléfono y el establecimiento que llevas, para darte acceso, gestionar tu cuenta y, si eres profesional, comprobar que llevas el negocio y que puedas mantener su ficha.

• Base legal: la ejecución de las condiciones de uso que aceptas al registrarte (art. 6.1.b RGPD).
• Conservación: mientras la cuenta siga abierta. Puedes borrarla cuando quieras desde «Mis datos», en tu cuenta: se borran en el momento la cuenta, tu perfil, tu foto y el registro de accesos. Las cuentas que nunca se confirman se borran solas a los 30 días.

El registro de accesos de tu cuenta. Anotamos las entradas a tu cuenta, los enlaces que te enviamos y los cambios importantes (email, contraseña), con la fecha, la dirección IP y el navegador, para protegerla y para que puedas ver en «Mis datos» si alguien ha entrado sin ser tú. Base legal: nuestro interés legítimo en la seguridad de las cuentas (art. 6.1.f RGPD). Se conserva un año.

Tu perfil y lo que publicas

Si completas tu perfil, tratamos lo que decidas contar: tu alias, tu nombre, tu foto o el avatar que elijas, unas líneas sobre ti, tu pueblo, el año de tu primer txotx, tu sidrería favorita y tus enlaces. Todo es opcional. De la foto guardamos una copia pequeña sin sus metadatos (ni la ubicación ni el dispositivo con el que se hizo).

• Tu perfil es privado hasta que tú lo hagas público. Cuando es público, cualquiera puede verlo en su dirección (/es/comunidad/tu-alias), pero nunca mostramos tu email y pedimos a los buscadores que no lo indexen. Puedes volver a hacerlo privado cuando quieras.
• Las opiniones que publiques se verán en la ficha del establecimiento, y tus comentarios en las noticias, debajo de cada noticia, con tu alias, tu nombre si lo has puesto y tu foto o avatar. Los ven todos los visitantes; las opiniones, también el establecimiento, que puede responderlas. Tus «me gusta» en las noticias no se muestran a nadie: solo se ve cuántos tiene cada noticia.
• Base legal: tu consentimiento (art. 6.1.a RGPD), que das al rellenar cada dato, al hacer público tu perfil o al publicar un contenido, y que retiras borrándolo. Lo que ya se ha publicado y retiras deja de verse en la web en el momento, aunque puede tardar algo más en desaparecer de las copias de otros sitios.
• Conservación: mientras no lo borres o no borres tu cuenta.

Tus logros y tu actividad

Con tu cuenta ganas logros (medallas y niveles) por usar la web. Para contarlos guardamos, solo mientras tengas activada la opción «Contar mi actividad»:

• qué fichas de sidrerías, noticias y eventos has abierto (cuáles, no cuándo ni cuántas veces);
• qué días has entrado;
• tus búsquedas, convertidas en un código que no permite saber qué escribiste (solo si dos búsquedas son la misma);
• de qué sidrerías has consultado el teléfono, el email o la web.

No guardamos las páginas que ves una a una ni a qué hora. Para saber que has entrado en tu cuenta sin abrir una sesión en cada página, tu navegador guarda una cookie técnica, sidrerias_member, que solo dice «hay alguien dentro» y se borra al salir.

• Tus logros se ven en tu perfil público solo si lo activas (apagado por defecto). Lo que has visitado no se muestra nunca.
• Puedes apagar el recuento en «Mis logros»: lo borramos en el momento y dejamos de contar. Las medallas que ya tienes se quedan.
• Base legal: la ejecución de las condiciones de uso (art. 6.1.b RGPD): los logros son parte del servicio de tu cuenta, y puedes desactivarlos.
• Conservación: mientras tengas la opción activada o no borres tu cuenta. Todo sale en la descarga de «Mis datos».

Si respondes en nombre de un establecimiento

Si tu cuenta profesional está verificada y respondes a una opinión, la respuesta se publica con el nombre del establecimiento y la marca de respuesta oficial, no con tu nombre. Conservamos quién la escribió para poder atender reclamaciones.

• Base legal: la ejecución de las condiciones de uso (art. 6.1.b RGPD).
• Conservación: mientras la respuesta siga publicada y, después, el plazo de prescripción de las acciones legales.

La moderación y las denuncias

Para aplicar las Normas de la comunidad revisamos el contenido que se publica, con filtros automáticos (enlaces, palabras vetadas, señales de opiniones falsas) y con personas de nuestro equipo. Los filtros solo impiden guardar un texto o un alias con enlaces o palabras vetadas, y te dicen por qué. Retirar un contenido ya publicado o limitar una cuenta lo decide siempre una persona, te lo comunicamos con el motivo y puedes reclamar.

Si denuncias un contenido, tratamos tu aviso y, si nos los das, tu nombre y tu email para contestarte. No le decimos a la persona denunciada quién la ha denunciado, salvo que nos lo exija la ley o un juez.

• Base legal: nuestro interés legítimo y nuestra obligación legal de mantener la web libre de contenido ilegal y de atender los avisos (arts. 6.1.c y 6.1.f RGPD; Reglamento (UE) 2022/2065 de servicios digitales).
• Conservación: el tiempo necesario para resolver el aviso o la reclamación y, después, el plazo de prescripción de las acciones legales.

Cuando nos escribes

Si nos escribes a info@sidrerias.ws o a cualquier otra dirección que publiquemos, tratamos tu nombre, tu dirección de correo y lo que nos cuentes para contestarte y, si eres el titular de una sidrería o productor, para dar de alta, corregir o dar de baja su ficha.

• Base legal: tu consentimiento al escribirnos (art. 6.1.a RGPD) y, si gestionamos la ficha de tu establecimiento, la aplicación a petición tuya de medidas precontractuales o contractuales (art. 6.1.b RGPD).
• Conservación: el tiempo necesario para atender tu consulta y, después, durante el plazo de prescripción de las acciones legales que pudieran derivarse.

Los datos de las sidrerías y productores del directorio

Publicamos el nombre, la dirección, el teléfono, la web, los horarios y los servicios de sidrerías y productores de sidra. Son datos profesionales, obtenidos de fuentes de acceso público y de los propios establecimientos. Cuando el titular es una persona física, esos datos también son datos personales.

• Base legal: nuestro interés legítimo en ofrecer un directorio completo de la cultura sidrera (art. 6.1.f RGPD), que no prevalece sobre tu derecho a oponerte.
• Conservación: mientras el establecimiento siga en activo o hasta que su titular nos pida la baja.

Si eres el titular y no quieres aparecer, o algún dato no es correcto, escríbenos: lo corregimos o lo retiramos.

Las estadísticas de uso

Medimos cómo se usa la web de dos maneras.

Estadísticas propias, sin cookies. Al abrir cada página, la web envía a nuestro servidor qué página es, de qué página o web vienes, su título, el tipo de dispositivo, navegador y sistema, el ancho de la pantalla, el idioma, cuánto tiempo la miras, hasta dónde bajas y los clics en teléfonos, emails y enlaces a otras webs. Para agrupar las páginas de una misma visita calculamos una clave con tu dirección IP y tu navegador y un secreto que cambia cada día y se borra al acabar el día. No guardamos tu dirección IP ni tu navegador completo, y no relacionamos estas visitas con tu cuenta. Una vez borrado el secreto, no hay forma razonable de saber de quién era una visita. Sirven para mejorar la web y para dar a cada sidrería o productor las cifras de su ficha, siempre sumadas: nunca ven las visitas una a una.

• Base legal: nuestro interés legítimo en conocer el uso de la web y en informar a los establecimientos del directorio del interés por su ficha (art. 6.1.f RGPD). Hemos ponderado que el tratamiento es mínimo, no instala nada en tu navegador, no hace perfiles, no se cruza con otras webs ni se cede a nadie, y no permite identificarte.
• Tu derecho a oponerte: puedes pedir que no contemos tus visitas con el botón «No contar mis visitas» de la Política de cookies, sin dar explicaciones. También puedes escribirnos a la dirección de privacidad.
• Conservación: el detalle de las visitas, 13 meses; el secreto de cada día, hasta el final de ese día.

Matomo y Google Analytics, con tu consentimiento. Si lo aceptas en el aviso de cookies, medimos también las visitas con Matomo, en un servidor de Factor Ideas en la Unión Europea, y con Google Analytics, de Google Ireland Ltd. Tratan datos de navegación: páginas vistas, procedencia, tipo de dispositivo y navegador, y una dirección IP abreviada. Con ese mismo consentimiento, nuestras estadísticas propias guardan en tu navegador un identificador al azar (sidrerias_vid) para reconocer tus visitas de otros días y, si has entrado en tu cuenta, relacionarlas con ella. No usamos nada de esto para hacer perfiles ni publicidad. Los detalles están en la Política de cookies.

• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar en cualquier momento desde el enlace «Configurar cookies» del pie de página.
• Conservación: 13 meses en las cookies y en el identificador; los informes agregados se conservan sin datos que te identifiquen.

Los registros del servidor

Como cualquier web, nuestro servidor anota cada petición (dirección IP, fecha, página pedida y navegador) para mantener el servicio y su seguridad.

• Base legal: interés legítimo en la seguridad de la web (art. 6.1.f RGPD).
• Conservación: un máximo de 12 meses.

Hemos hecho un esfuerzo por minimizar el tratamiento de datos personales aplicando el principio de minimización. La retirada del consentimiento a cualquiera de los tratamientos no afectará a la licitud de los tratamientos efectuados con anterioridad.

Destinatarios de tus datos

No vendemos, alquilamos ni cedemos tus datos. Solo los conocerán:

• Las Administraciones Públicas y autoridades nacionales o europeas competentes, en los casos previstos por la ley.
• Nuestros encargados del tratamiento, que nos prestan servicios con contrato y no usan los datos para fines propios: el alojamiento y el mantenimiento de la web y de los sistemas (también de nuestras estadísticas propias, que se guardan en nuestro servidor), nuestros asesores contables, fiscales y legales y, si aceptas las cookies de analítica, Google Ireland Ltd. como proveedor de Google Analytics.

Además, lo que publicas con tu cuenta (tu perfil, si lo haces público, y tus opiniones y respuestas) lo puede ver cualquier visitante de la web: esa es su finalidad.

Transferencias internacionales

No realizamos transferencias internacionales de datos, salvo la que puede suponer Google Analytics, solo si aceptas sus cookies: Google puede tratar datos en Estados Unidos, amparado en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en cláusulas contractuales tipo de la Comisión Europea.

Además, cuando respondemos a tus correos electrónicos o te enviamos archivos, puede que, sin saberlo, estés compartiendo tus datos con tu proveedor de correo o de almacenamiento (Google, Microsoft, Meta, Telegram…) y sus socios. Te recomendamos que revises sus políticas de privacidad.

Qué derechos tienes

Tus datos personales son tuyos: nos los prestas y los tratamos porque tú lo deseas, o porque tenemos una obligación contractual o legal, o un interés legítimo que en ningún caso prevalecerá sobre tu derecho a la privacidad. En consecuencia, puedes:

• Acceder a tus datos: saber cuáles tenemos, su finalidad, su base legal, a quién se han comunicado y de dónde proceden.
• Rectificarlos si están mal registrados o contienen errores.
• Suprimirlos, oponerte a su tratamiento (por ejemplo, a que contemos tus visitas, con el botón de más abajo) o retirar tu consentimiento, y pedirnos una copia para llevártelos a ti o a otra organización (portabilidad).
• Limitar el tratamiento, de modo que no tratemos ningún dato tuyo o que no realicemos tratamientos de perfilado ni decisiones automatizadas.
• Prohibirnos expresamente enviarte publicidad.

Si ejerces tus derechos de privacidad jamás podrás ser discriminado, represaliado ni impedido en tu acceso a la web.

Cómo ejercer tus derechos

Para oponerte a nuestras estadísticas sin cookies no hace falta escribirnos:

Si tienes cuenta, muchos derechos los ejerces tú mismo desde «Mis datos»: descargar todo lo que guardamos de tu cuenta en un fichero (acceso y portabilidad), corregir tu perfil y tu email (rectificación), hacer privado tu perfil o borrar lo que has publicado (oposición y retirada del consentimiento) y borrar la cuenta (supresión). Para todo lo demás:

Envía un correo a elena@factorideas.com o una carta a la responsable de privacidad, a la dirección del Aviso legal, indicando qué derecho ejerces y qué nos pides. Te contestaremos en el plazo de un mes que marca la ley.

Si no atendemos tus derechos, puedes reclamar ante la autoridad de control:

• Agencia Española de Protección de Datos (AEPD)
• C/ Jorge Juan, 6. 28001 Madrid
• Teléfono: 901 100 099 · 91 266 35 17
• Sede electrónica: https://sedeagpd.gob.es
• Web: https://www.aepd.es

Si en la ejecución de nuestra política de privacidad te causamos un daño, puedes reclamar, individual o colectivamente, ante los tribunales ordinarios de tu jurisdicción.

Protección de la infancia y de la juventud

Nuestra página web se dirige a todos los públicos. No recopilamos datos de menores de la edad de consentimiento digital (14 años). Si eres padre, madre, tutor o educador y sabes que hemos recogido datos de un menor, comunícate con nosotros para proceder a su borrado.

Incidencias y brechas de seguridad

No somos infalibles. Adoptamos las medidas de seguridad técnicas y organizativas razonablemente necesarias para asegurar tu información, pero internet es un entorno de riesgo, y un fallo humano o de programación, un ataque, un acceso no autorizado o una divulgación no autorizada pueden causar incidencias y brechas de seguridad.

Llevamos un registro de incidencias con el lugar, día y hora de su detección, el tipo de ataque, su origen, en qué consiste la violación de la seguridad y qué sistemas, datos y equipos se han visto afectados, junto con las soluciones aplicadas.

Si una brecha de seguridad pone en riesgo tus derechos y libertades, la notificaremos a la autoridad de control en el plazo legal de 72 horas, con su naturaleza, los interesados y los datos afectados, y las medidas adoptadas para resolverla y reducir sus riesgos, y, cuando el riesgo sea alto, te lo comunicaremos también a ti.

Redes sociales

sidrerias.ws no inserta botones, píxeles ni contenidos de redes sociales que traten tus datos.

Cambios en esta política

Podemos actualizar esta política cuando cambien los tratamientos o la ley. La fecha de la última actualización figura al principio. Si el cambio afecta a las cookies, te volveremos a pedir el consentimiento.