Privacidad y aviso legal
Te contamos, sin letra pequeña, qué datos guardamos, para qué y cómo decides tú sobre ellos.
Versión 2026-10-14
Quién es el responsable
| Titular | Mexican Spirits SL (nombre comercial: Piñata Cocktail Cantina) |
|---|---|
| NIF | B67393439 |
| Domicilio | Calle Casanova 19, local 1, 08011 Barcelona |
| Registro | [Registro Mercantil de Barcelona, tomo, folio, hoja e inscripción] |
| Contacto | gestion@pinatacantina.com |
Este bloque es también el aviso legal del sitio, conforme al artículo 10 de la Ley 34/2002 de servicios de la sociedad de la información (LSSI).
Qué datos tratamos
- Si solo consultas la carta: ningún dato personal. No usamos cookies de analítica ni de publicidad.
- Si te haces socio del Club: nombre, correo electrónico y, si quieres, móvil y fecha de cumpleaños; tu número de socio; los consentimientos que das, con fecha y versión de este texto.
- Mientras eres socio: las visitas y canjes que se registran al escanear tu carnet en barra (fecha y resultado), las copas que te sirven, tus bonos y diplomas, y lo que tú escribes en tu cuaderno (favoritos, pendientes, notas). El cuaderno es privado: solo lo ves tú.
El Club es solo para mayores de 18 años. Al darte de alta declaras serlo.
Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tu cuenta del Club: carnet, bonos, descuentos, cuaderno de cata, diplomas y «Mis datos». | Ejecución de las condiciones del Club que aceptas al darte de alta (art. 6.1.b). |
| Enviarte por correo las novedades, ofertas y eventos del Club. | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). El Club consiste en recibir sus novedades y ventajas: por eso se pide al darte de alta. Puedes retirarlo cuando quieras desde «Mis datos» o desde el enlace de cada correo; el carnet queda entonces en pausa hasta que vuelvas a activarlo. |
| Enviarte esas novedades también por WhatsApp. | Tu consentimiento, aparte y opcional (art. 6.1.a). |
| Felicitarte y ofrecerte un detalle en tu cumpleaños. | Tu consentimiento, al darnos la fecha (opcional). |
| Registrar cada escaneo del carnet en barra para evitar usos fraudulentos (por ejemplo, capturas de pantalla) y controlar los canjes. | Interés legítimo en prevenir el fraude y gestionar las ventajas (art. 6.1.f). |
| Estadísticas internas y el «top 5» público de la carta. | Interés legítimo. El top 5 solo muestra medias y número de votos, nunca quién ha votado. |
| Mostrar en la ficha de cada mezcal la nota media y la rueda de aromas de los socios. | Interés legítimo. Siempre agregado y anónimo: nadie ve qué has puntuado tú. |
| Publicar tu comentario de cata en la ficha del mezcal. | Tu consentimiento: solo si marcas «compartir», con tu nombre de pila y la inicial de tu apellido. Puedes desmarcarlo cuando quieras y deja de verse. |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos sobre ti.
Quién más interviene
No vendemos ni cedemos tus datos. Los tratan, por cuenta nuestra y con contrato de encargado del tratamiento (art. 28 RGPD), estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase Inc. | Base de datos y acceso con código | Servidores en Fráncfort (UE) |
| Brevo (Sendinblue SAS) | Envío de correos | Unión Europea (Francia) |
| Cloudflare Inc. | Alojamiento y entrega de la web (trata tu dirección IP al visitarla) | Red global |
| n8n (servidor propio de Piñata) | Automatizaciones de correo del Club | Servidor gestionado por Piñata |
| WhatsApp Ireland Ltd. | Solo si aceptas recibir novedades por WhatsApp | Unión Europea (Irlanda) |
Supabase y Cloudflare son empresas estadounidenses. Si llegara a haber acceso a datos desde fuera del Espacio Económico Europeo, está cubierto por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 RGPD).
Cuánto tiempo los guardamos
- Mientras seas socio.
- Si borras tu cuenta, eliminamos tu ficha, tu cuaderno, tus bonos y tus diplomas. Las visitas pasan a ser anónimas (sin nada que te identifique) y solo cuentan para estadística.
- La prueba de tus consentimientos y de tu baja se conserva bloqueada, sin otro uso, el tiempo necesario para atender posibles responsabilidades y como máximo tres años (art. 32 de la Ley Orgánica 3/2018, LOPDGDD).
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos en cualquier momento, sin que eso afecte a lo hecho antes. Muchas cosas las haces tú solo desde Club → Mis datos: descargar tus datos, darte de baja del correo o de WhatsApp y borrar tu cuenta. Para lo demás, escríbenos a gestion@pinatacantina.com indicando qué necesitas; te responderemos en el plazo de un mes.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Cookies y almacenamiento
No usamos cookies de analítica, publicidad ni redes sociales. Solo guardamos en tu navegador lo imprescindible para que la web funcione: tu sesión del Club, la clave de tu carnet para poder enseñarlo sin cobertura y una copia de la carta para abrirla sin conexión. Al ser técnicamente necesario, no requiere consentimiento (art. 22.2 LSSI y guía de cookies de la AEPD). Se borra al cerrar sesión o al borrar los datos del navegador.
Seguridad
Las comunicaciones van cifradas (HTTPS). Cada socio solo puede ver sus propios datos y el personal de barra solo ve lo necesario para validar el carnet y canjear bonos: nunca tu correo ni tu teléfono. El código QR del carnet cambia cada pocos segundos y va firmado, para que nadie pueda usar el tuyo con una captura.
← volver a la carta