Qué guardamos,
qué no,
y por qué.

Esta política cubre las apps de Sommelier AI (iOS, Android, web) y este sitio. Explica qué datos personales recopilamos, por qué, con quién los compartimos para operar el servicio y cómo mantienes el control. No vendemos tus datos.

La versión corta.

Tu paladar es tuyo. No lo vendemos ni lo usamos para entrenar modelos de propósito general. Guardamos lo que necesitamos para mejorar el producto para ti, lo compartimos solo con los proveedores que nos ayudan a operar el servicio, y puedes exportarlo o eliminarlo cuando quieras.

Qué recopilamos.

• Cuenta, identidad y compras. Tu nombre, correo e idioma, más el inicio de sesión gestionado por nuestro proveedor de autenticación (Auth0). Si te suscribes, la compra la gestiona quien te la vendió —Stripe en la web, el App Store de Apple en iOS, Google Play en Android— y de ellos recibimos el recibo, los derechos de acceso y el estado de tu suscripción. Nunca vemos el número completo de tu tarjeta.
• Tu cava y diario. Botellas, añadas, fechas, valoraciones, notas de cata y entradas del diario que creas.
• Tu paladar. Respuestas del test, valoraciones e historial de escaneos, usados para construir y ajustar tu perfil de gusto.
• Fotos que escaneas. Las imágenes de etiquetas y cartas de vinos que capturas se envían a nuestro proveedor de IA (Microsoft Azure OpenAI) para identificar los vinos.
• Chat con el sommelier de IA. Los mensajes que envías, y el contexto que adjuntamos (como tu cava), se procesan con Azure OpenAI. Para responder algunas preguntas podemos enviar una consulta a nuestro proveedor de búsqueda web (Tavily).
• Contactos que eliges para invitar. Cuando invitas a alguien a una Wine Night desde los contactos de tu dispositivo, subimos el nombre y —si los incluyes— el correo y/o teléfono de las personas concretas que eliges. Nunca leemos ni subimos toda tu agenda.
• Notificaciones. Si activas las notificaciones, guardamos un token de envío del dispositivo, emitido a través de Expo y del servicio de notificaciones de tu plataforma, y lo usamos solo para entregarte lo que pediste: invitaciones a una Wine Night, avisos de tu cava y de ventana de consumo, y notificaciones de cuenta o seguridad. Puedes desactivarlas cuando quieras desde la app o desde los ajustes del dispositivo; nada en la app las exige.
• Boletín Cuaderno de Cava. Si te suscribes desde esta web, guardamos tu correo y la dirección IP de la solicitud como prueba del consentimiento, y los usamos únicamente para enviarte el Cuaderno de Cava. Cada carta lleva un enlace de baja de un solo clic, y puedes darte de baja cuando quieras en asksommelier.ai/unsubscribe o escribiendo a help@asksommelier.ai. Tras la baja conservamos el registro mínimo necesario para respetarla.
• Registros de consentimiento y seguridad. Cuando aceptas estos términos, registramos la versión, la fecha y hora, la dirección IP y el dispositivo/navegador (user-agent) para acreditar tu consentimiento.
• Cómo usas las apps. Qué pantallas abres y durante cuánto tiempo, qué funciones usas —por ejemplo, escanear una etiqueta, preguntarle al sommelier o añadir una botella— y si funcionaron, junto con la versión de la app, la plataforma, el idioma de la app, la región configurada en tu dispositivo, tu plan en ese momento (gratis, prueba o suscripción) y, cuando lo sabemos, el tipo de canal por el que llegaste por primera vez (por ejemplo, un anuncio, un enlace de campaña o Google Play). Nuestro propio servicio registra estos eventos de uso y los guarda en nuestra propia base de datos en Microsoft Azure, vinculados a tu cuenta. Si te suscribes, también guardamos un país con tu cuenta: para una suscripción del App Store o de Google Play, el país que RevenueCat indica como tu última ubicación detectada; para una suscripción en la web, tu país de facturación tal como lo registra Stripe. Estos registros de uso son distintos de los datos de dispositivo y diagnóstico que se describen abajo, y nunca contienen lo que escribes o fotografías: ni texto del chat o de tus notas, ni imágenes, ni términos de búsqueda, ni datos de contacto. Cuando alguien abre una invitación a una Wine Night o una página de regalo sin haber iniciado sesión, contamos esa apertura solo para ese evento o regalo y ese día —nunca por persona— y no registramos quién la abrió.
• Un identificador de instalación. Cuando la medición del uso está activada para tu cuenta y has iniciado sesión, la app crea un identificador aleatorio para esa instalación: en el almacenamiento seguro del dispositivo en iOS y Android (con una copia en el almacenamiento propio de la app, que solo sirve para detectar una reinstalación), y en el almacenamiento local de tu navegador en la app web. Está ligado a la cuenta para la que se creó, no es un identificador del hardware ni de publicidad, y solo va a nuestros propios servidores, junto con tus eventos de uso. La app lo borra cuando cierras sesión o cuando sabe que la medición se ha desactivado para tu cuenta, y solo crea uno nuevo cuando la medición del uso vuelve a activarse para la cuenta que ha iniciado sesión. Cuando se elimina tu cuenta, quitamos el identificador de tus registros de uso, de modo que no puede vincular una cuenta nueva con tus registros anteriores.
• Desde dónde instalaste la app de Android. Cuando la medición del uso está activada para tu cuenta y has iniciado sesión, la app de Android le pregunta a Google Play de qué enlace vino la instalación —el «referente de instalación» (install referrer), por ejemplo las etiquetas de campaña de un anuncio o de un enlace de este sitio— o sabe que no hubo ninguno. La respuesta describe la instalación original, aunque la app la pida más tarde. La app la guarda en tu teléfono solo hasta enviarla a nuestros servidores, y entonces la borra, o antes si cierras sesión o la medición se desactiva para tu cuenta. En nuestros servidores conservamos solo los datos de campaña que contiene (como la fuente, el medio, la campaña y el contenido o, en un anuncio de Meta, los identificadores de la campaña, del conjunto de anuncios y del anuncio); no guardamos el referente completo ni ninguna palabra clave de búsqueda en nuestros registros de uso, ni lo escribimos en nuestros registros técnicos. Si la instalación vino de un anuncio de Meta (Facebook o Instagram), esos datos llegan cifrados, y los desciframos en nuestros servidores con una clave de descifrado que Meta proporciona para nuestra app. No utilizamos un SDK publicitario ni de atribución de Meta integrado para esta función, y no enviamos estos datos de atribución a Meta. La app de iOS no lee ningún origen de instalación.
• Etiquetas de campaña en los enlaces a la app web. Un enlace puede llevar etiquetas de campaña: los parámetros «utm_» de una dirección web, que indican, por ejemplo, de qué boletín o anuncio viene. Si abres la app web desde un enlace así con la sesión iniciada y con la medición del uso activada para tu cuenta, la app web guarda en el almacenamiento local de tu navegador las etiquetas de fuente, medio, campaña y contenido (y solo si había una palabra clave de búsqueda, nunca la palabra en sí), junto con cuándo las guardó y qué parte de la app abrió el enlace, las envía una sola vez a nuestros servidores y luego las borra. Si no has iniciado sesión, o la medición está desactivada, no guarda nada, y las etiquetas de un enlace que abriste antes de iniciar sesión no se conservan. Las etiquetas guardadas caducan a los 30 días: después ya no se usan ni se envían, y la app web las elimina la próxima vez que hace su limpieza. También se borran cuando cierras sesión. Conservamos con tu cuenta lo que envía, para saber qué campaña te trajo, y lo quitamos cuando eliminas tu cuenta, como se describe en Retención y eliminación.
• Cómo nos conociste, si nos lo dices. Las apps pueden preguntarte cómo conociste Sommelier AI (por ejemplo, por un amigo, por Instagram o por un buscador). Responder es opcional —puedes saltarte la pregunta o elegir «prefiero no decirlo»— y guardamos con tu cuenta la primera respuesta que des.
• Datos de dispositivo y diagnóstico. Versión de la app, tipo de dispositivo y sistema operativo, y telemetría de errores/rendimiento, procesada por Microsoft Azure Monitor para mantener el servicio fiable. No usamos publicidad de terceros ni rastreo entre sitios.

Cómo lo usamos.

• Para proveer y personalizar el servicio — recomendaciones, tu cava, escaneo y chat.
• Para validar las compras, activar lo que pagaste y mantener al día el estado de tu suscripción (con Stripe, Apple o Google Play, según dónde te suscribas, y con RevenueCat en las apps móviles).
• Para entender cómo se usan las apps y mejorarlas —qué funciones se vuelven a usar, dónde se atasca la gente, si un cambio ayudó— a partir de los eventos de uso descritos arriba. También usamos el país de la suscripción descrito arriba para desglosar esas estadísticas por país. Nuestros paneles de analítica muestran totales y tendencias, no cronologías de actividad individuales.
• Para saber qué canales y campañas traen a la gente a Sommelier AI, a partir del referente de instalación, las etiquetas de campaña y tu respuesta opcional sobre cómo nos conociste.
• Para mantener el servicio seguro, depurar problemas y prevenir abusos.
• Para cumplir con obligaciones legales.

No vendemos tus datos personales y no usamos tu paladar ni tu contenido para entrenar modelos para nadie más que para ti.

Quién lo procesa.

Compartimos datos con un pequeño grupo de proveedores que los procesan en nuestro nombre, solo para prestar su parte del servicio y bajo contratos que les obligan a protegerlos:

• Microsoft Azure — alojamiento, base de datos y almacenamiento de archivos (Estados Unidos).
• Microsoft Azure OpenAI — chat de IA, lectura de etiquetas y enriquecimiento.
• Tavily — búsqueda web para fundamentar algunas respuestas de IA.
• Auth0 by Okta — inicio de sesión y autenticación de la cuenta.
• Stripe — pagos de las suscripciones contratadas en la web.
• App Store de Apple — compras, recibos y estado de la suscripción en iOS.
• Google Play — compras, recibos y estado de la suscripción en Android, y el referente de instalación descrito arriba.
• RevenueCat — validación de recibos y gestión de los derechos de acceso de las suscripciones del App Store y Google Play.
• Expo — notificaciones push (móvil).
• Azure Communication Services — los correos transaccionales que te enviamos.
• Cloudflare — protección antibots (Turnstile) en los formularios de esta web.

También podemos divulgar datos si la ley lo exige, o para proteger los derechos y la seguridad de nuestros usuarios y del servicio.

A quién invitas.

Cuando invitas a alguien a una Wine Night usando sus datos de contacto, estás compartiendo con nosotros la información de otra persona. La usamos únicamente para entregar esa invitación y gestionar el evento, y no la usamos para hacerle publicidad. Si la persona invitada abre la invitación sin iniciar sesión, solo contamos que el enlace se abrió, para ese evento y ese día; no quién lo abrió. Si tú —o la persona invitada— quieren que esa información se elimine, escribe a privacy@asksommelier.ai y la borraremos.

Tu paladar.

La huella de tu paladar es lo más personal de este producto, y lo tratamos así: almacenada cifrada en reposo, nunca vendida y nunca usada para entrenar modelos de propósito general o de terceros. Existe para servir tus recomendaciones. Cuando eliminas tu cuenta, tu paladar se elimina con ella.

Retención y eliminación.

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde Ajustes. Cuando lo haces, borramos los datos de tu cuenta —cava, diario, paladar, historial de chat y escaneos— de nuestros sistemas activos y eliminamos tu identidad de inicio de sesión; las copias residuales se purgan de las copias de seguridad cifradas en un plazo de 30 días. Los datos de contacto que aportaste para invitar a alguien se eliminan al borrar el evento, o antes si lo solicitas. Podemos conservar un registro mínimo cuando la ley lo exija. En particular, los registros de compras y de transacciones de suscripción se conservan durante el tiempo que exijan las normas contables; incluyen la referencia de la tienda o del pago, el importe, las fechas y, si se indicó, el país.

Los eventos de uso y los registros de sesión se conservan hasta 25 meses, y los registros de tiempo en pantalla hasta 13 meses, contados desde que se creó cada registro; después se eliminan. Cuando eliminas tu cuenta, en un plazo de 24 horas desidentificamos tu historial de uso: le quitamos tu cuenta, tu identificador de instalación y los detalles adicionales que llevan algunos eventos (como las etiquetas de campaña del enlace por el que llegaste), y borramos los resúmenes diarios por persona calculados a partir de él. Lo que queda registra qué se hizo en las apps y cuándo. Cada registro conserva la plataforma y la versión de la app con las que se hizo, cuando se conocen. Los eventos de uso y los registros de tiempo en pantalla conservan el plan que tenías en ese momento (gratis, prueba o suscripción), y los registros de sesión, el plan que tenías al empezar la sesión. Solo los eventos de uso conservan el idioma de la app, la región configurada y el tipo de canal por el que llegaste por primera vez. Los registros de una misma sesión de uso siguen compartiendo un identificador de sesión aleatorio, y los eventos de uso sobre una Wine Night conservan el identificador de esa Wine Night; si la organizó otra cuenta, esa Wine Night no se elimina cuando eliminas la tuya. Ninguno de estos registros lleva tu cuenta ni tu identificador de instalación. Los registros desidentificados se eliminan con los mismos plazos, contados desde que se creó cada registro; eliminar tu cuenta no los reinicia. Los totales ya calculados a partir del uso —por ejemplo, cuántas personas usaron una función en un día— solo contienen recuentos y se conservan indefinidamente.

Las suscripciones van por otro camino, y ahí importa dónde compraste la tuya. La suscripción contratada en nuestra web se cancela junto con tu cuenta, a través del flujo de facturación de Stripe. La suscripción comprada en el App Store de Apple o en Google Play la gestiona esa tienda: eliminar tu cuenta de Sommelier AI no la cancela, así que cancélala desde los ajustes de suscripciones del App Store o de Google Play. En cualquier caso, nunca tienes que cancelar primero: puedes eliminar tu cuenta de inmediato.

Cookies y rastreo.

Este sitio no usa cookies publicitarias, ni píxeles de terceros, ni rastreo entre sitios, y nuestras páginas no guardan nada en tu navegador. Si llegas desde un enlace con etiquetas de campaña (los parámetros «utm_» de una dirección web), la página a la que llegas añade esas mismas etiquetas de fuente, medio, campaña y contenido a sus enlaces hacia la app web y hacia Google Play, para que sepamos qué campaña te trajo. Si luego sigues uno de esos enlaces, las etiquetas llegan a la app web o a Google Play como parte de su dirección; no se transmite nada más de la dirección con la que llegaste. Alojamos nuestras fuentes en nuestros propios servidores, así que leer una página no envía nada a ninguna CDN de fuentes. Sí carga un tercero en todas las páginas de este sitio: Cloudflare Turnstile, la verificación que mantiene a los bots fuera de nuestros formularios de contacto y del boletín. Cloudflare recibe tu dirección IP y señales básicas del navegador para distinguir a una persona de un script, y no las usa para mostrarte publicidad.

La app guarda un token de sesión en tu dispositivo para mantenerte con la sesión iniciada. Solo mientras la medición del uso está activada para tu cuenta y has iniciado sesión, las apps también guardan en tu dispositivo: el identificador de instalación aleatorio; un identificador y los tiempos de tu sesión de uso actual y, mientras la app está abierta, la pantalla en la que estás (para que, al volver a abrirse, la app sepa si se cerró de forma inesperada); una pequeña cola de eventos de uso aún no enviados; algunos indicadores técnicos, como si el envío está en pausa; y si te saltaste la pregunta sobre cómo nos conociste. La app web también puede guardar etiquetas de campaña, y la app de Android su referente de instalación, hasta enviarlos, como se describe arriba. La app web guarda estos elementos en el almacenamiento local de tu navegador, y el identificador y los tiempos de la sesión de uso actual en el almacenamiento de sesión de esa pestaña, que el navegador borra al cerrarla. Cuando cierras sesión, o cuando la app sabe que la medición se ha desactivado para tu cuenta, deja de añadir datos y borra todos estos elementos de medición. Ninguno es una cookie, pero todos son información guardada en tu dispositivo, y por eso los enumeramos aquí. En el servidor usamos Microsoft Azure Monitor para diagnóstico, como se describe arriba.

Tus derechos.

Puedes acceder, corregir, exportar o eliminar tus datos. En la app, usa Ajustes · Cuenta; para lo que la app no cubra —incluida una exportación completa— escribe a privacy@asksommelier.ai. Los residentes de la UE y el Reino Unido tienen los derechos del RGPD (incluido el derecho de oposición y a reclamar ante una autoridad de control); los residentes de California tienen los derechos de la CCPA/CPRA, incluido el de no sufrir discriminación por ejercerlos. Respetamos estos derechos para todas las personas usuarias, en cualquier lugar.

Edad y menores.

Sommelier AI es para adultos con la edad legal para beber en su país. No está dirigido a personas por debajo de esa edad, y no recopilamos a sabiendas datos de ellas. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

Cambios y contacto.

Podemos actualizar esta política; cuando lo hagamos, cambiaremos la fecha de entrada en vigor de arriba y, para cambios importantes, te avisaremos en la app o por correo. Esta versión añade cómo medimos el uso de las apps: el identificador de instalación, los eventos de uso, cómo se desidentifica tu historial de uso al eliminar tu cuenta, el referente de instalación de Android, las etiquetas de campaña de los enlaces, el país que guardamos para las suscripciones y la pregunta opcional sobre cómo nos conociste. El responsable del tratamiento es IT Solutions & Consulting Services INC, que opera como Sommelier AI.

Preguntas o solicitudes: privacy@asksommelier.ai. Respondemos en cinco días hábiles.