Protección de datos
Política de privacidad
Última actualización · 18 de agosto de 2026
Explicamos qué datos personales recogemos en esta web, para qué los usamos, cuánto tiempo los guardamos, con quién los compartimos y cómo puedes ejercer tus derechos.
01Responsable del tratamiento
- Responsable
- Quinta de Izán, S.L.
- CIF
- B24854374
- Dirección
- Carretera Soria, diseminados 473, polígono 10, parcela, 09400 Aranda de Duero (Burgos), España
- Correo
- web@quintadeizan.es
Puedes dirigirte a esa dirección de correo para cualquier cuestión relativa a tus datos personales, incluido el ejercicio de los derechos que se describen más abajo.
02Qué datos tratamos y con qué finalidad
Solo tratamos los datos necesarios para prestar cada servicio. No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Reserva de visitas y catas | Nombre y apellidos, correo, teléfono, fecha y hora elegidas, número de personas y observaciones que nos indiques | Gestionar la reserva, confirmarla y organizar la visita | Ejecución de un contrato (art. 6.1.b RGPD) |
| Pedidos de vino | Nombre y apellidos, correo, teléfono y dirección de envío | Tramitar el pedido, gestionar el cobro y realizar el envío | Ejecución de un contrato (art. 6.1.b RGPD) |
| Solicitudes de microvinificación | Nombre y apellidos, correo, teléfono, volumen previsto y variedades de uva | Estudiar la solicitud y ponernos en contacto contigo | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Facturación y contabilidad | Datos identificativos y de la operación | Cumplir las obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Seguridad del servicio | Dirección IP y registros técnicos de acceso | Prevenir abusos, limitar intentos de acceso y mantener la web operativa | Interés legítimo en la seguridad (art. 6.1.f RGPD) |
| Acceso del personal al área interna | Nombre de usuario y contraseña cifrada | Controlar el acceso a la gestión de depósitos y agenda | Interés legítimo en la seguridad (art. 6.1.f RGPD) |
No guardamos datos de tarjetas. El pago se realiza íntegramente en la plataforma de Stripe: los datos de tu tarjeta se introducen en su página y nunca pasan por nuestros servidores ni quedan almacenados por la bodega.
03Durante cuánto tiempo los conservamos
- Reservas y pedidos: mientras dure la relación y, después, durante los plazos de prescripción legal —cuatro años en materia fiscal y seis años a efectos contables— bloqueados y accesibles solo para atender posibles responsabilidades.
- Solicitudes de microvinificación: hasta un año desde el último contacto, salvo que la solicitud dé lugar a una relación contractual o nos pidas antes su supresión.
- Registros técnicos de seguridad: por periodos breves, los estrictamente necesarios para la finalidad de seguridad indicada.
- Cuentas del personal: mientras la persona mantenga autorización de acceso.
04Con quién compartimos los datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Únicamente acceden a ellos los proveedores que nos prestan servicios necesarios para el funcionamiento de la web, con los que mantenemos los contratos de encargo de tratamiento exigidos por el artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de los pagos con tarjeta | Unión Europea (Irlanda), con posibles transferencias a su matriz en Estados Unidos |
| Render Services, Inc. | Alojamiento de la web y de la base de datos | Servidores en Fráncfort (Alemania); la empresa tiene sede en Estados Unidos |
| Google Ireland Limited | Analítica de uso de la web (Google Analytics), únicamente si aceptas las cookies de medición | Unión Europea (Irlanda), con posibles transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos y en cláusulas contractuales tipo |
| Microsoft Ireland Operations Limited | Análisis de uso de la web (Microsoft Clarity), únicamente si aceptas las cookies de medición. No se activa en el área de gestión ni con sesión iniciada | Unión Europea (Irlanda), con posibles transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos y en cláusulas contractuales tipo |
| Dinahosting, S.L. | Correo electrónico corporativo | España |
También podremos comunicar datos a las administraciones públicas, fuerzas y cuerpos de seguridad o juzgados cuando exista una obligación legal, así como a la empresa de transporte encargada de entregar tu pedido de vino.
Transferencias internacionales
Algunos de estos proveedores son compañías con sede en Estados Unidos. En esos casos, las transferencias se amparan en las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o la certificación del marco de privacidad de datos UE-EE. UU., según corresponda a cada proveedor.
05Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiéndonos a web@quintadeizan.es o a nuestra dirección postal, indicando el derecho que deseas ejercer y acompañando copia de un documento que acredite tu identidad:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Limitación: solicitar que suspendamos su tratamiento en ciertos supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
Responderemos a tu solicitud en el plazo de un mes, ampliable en los casos previstos por la norma. El ejercicio de estos derechos es gratuito.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es), que es la autoridad de control competente.
06Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre otras: cifrado del tráfico mediante HTTPS, almacenamiento de las contraseñas mediante funciones de derivación seguras, protección frente a peticiones falsificadas, limitación de intentos de acceso y restricción del acceso a la información al personal autorizado.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te informaremos y lo notificaremos a la autoridad de control en los plazos que exige el RGPD.
07Menores de edad
Los servicios de esta web están dirigidos exclusivamente a personas mayores de 18 años, dado que incluyen la venta y degustación de bebidas alcohólicas. No recogemos de forma consciente datos de menores. Si detectamos que se han facilitado, los suprimiremos.
08Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos servicios. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.