Legal
Política de privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), le informamos:
- Razón social
- EPICUREOS club privado
- Domicilio
- A rellenar
- Contacto
- info@epicureos.club
- Actividad
- Gestión del sitio web oficial de Epicureos, membresías de club privado y servicio de custodia de bienes (espacio higrométrico).
2. Datos personales que tratamos
a) Registro y cuenta de miembro
Nombre, dirección de correo electrónico, contraseña (almacenada como hash irreversible), datos de la membresía y preferencias de notificación. Si inicias sesión con Google, recibimos tu nombre y correo electrónico de Google LLC.
b) Gestión de membresías
Datos necesarios para gestionar tu membresía al club: nombre, dirección postal, correo electrónico y datos del pago. Los datos de tarjeta de crédito son procesados exclusivamente por Stripe Payments Europe, Ltd. y nunca se almacenan en nuestros servidores.
c) Servicio de custodia de bienes
Para la prestación del servicio de custodia y arrendamiento de espacio higrométrico, tratamos los datos necesarios para la identificación del titular, el inventario de bienes custodiados y la gestión contractual del servicio.
d) Formulario de contacto
Nombre, correo electrónico, asunto y mensaje que nos envíes voluntariamente.
e) Notificaciones push
Si aceptas las notificaciones push, almacenamos un identificador técnico de tu dispositivo (endpoint VAPID). No contiene información personal identificable. Puedes revocarlas en cualquier momento desde la configuración de tu navegador.
f) Datos de navegación
Con fines de seguridad y protección ante abusos, registramos temporalmente la dirección IP en un sistema de limitación de tasa (rate limiting). Estos datos se eliminan automáticamente en un período inferior a 24 horas y no se asocian con tu cuenta de usuario.
3. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión de tu cuenta de miembro | Ejecución de contrato (art. 6.1.b RGPD) |
| Gestión de membresías del club privado | Ejecución de contrato (art. 6.1.b RGPD) |
| Servicio de custodia y arrendamiento de espacio higrométrico | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de emails transaccionales (confirmaciones, OTP) | Ejecución de contrato (art. 6.1.b RGPD) |
| Notificaciones push sobre eventos y novedades del club | Consentimiento (art. 6.1.a RGPD) |
| Respuesta al formulario de contacto | Interés legítimo / consentimiento (art. 6.1.a y f RGPD) |
| Prevención de fraude y abusos (rate limiting) | Interés legítimo (art. 6.1.f RGPD) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
4. Plazos de conservación
- Datos de cuenta de miembro: mientras la cuenta esté activa y, tras su eliminación, hasta que prescriban las posibles acciones legales (5 años en general).
- Datos de membresía y custodia: 6 años, en cumplimiento de la legislación mercantil y fiscal española.
- Formulario de contacto: 1 año desde la última comunicación.
- Suscripciones push: hasta que las revoques o desactives las notificaciones.
- IPs para rate limiting: máximo 24 horas.
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines comerciales. Sin embargo, utilizamos los siguientes servicios técnicos que actúan como encargados del tratamiento:
Supabase, Inc. (EE. UU. — datos alojados en la UE, Frankfurt)
Alojamiento de la base de datos y almacenamiento de imágenes. Estándar contractual UE.
Stripe Payments Europe, Ltd. (Irlanda — UE)
Procesamiento de pagos de membresías. Certificado PCI-DSS. No almacenamos datos de tarjeta.
Google LLC (EE. UU.) — Google OAuth
Autenticación opcional con cuenta Google. Solo si optas por este método de registro. Transferencia a EE. UU. con garantías adecuadas (Marco de Privacidad UE-EE. UU.).
Resend, Inc. (EE. UU.)
Envío de correos electrónicos transaccionales (confirmaciones de membresía, códigos OTP). Transferencia con garantías contractuales.
Upstash, Inc. (EE. UU. — datos procesados en la UE)
Limitación de tasa para prevención de abusos. Solo almacena IPs de forma temporal y anonimizada.
6. Menores de edad
De conformidad con el artículo 7 de la LOPDGDD, la edad mínima para que un menor pueda prestar su consentimiento al tratamiento de sus datos personales en España es de 14 años.
Si tienes menos de 14 años, no debes registrarte en este sitio web sin el consentimiento expreso de tu padre, madre o tutor legal. Si el responsable del tratamiento detecta que se han recogido datos de menores de 14 años sin consentimiento paterno, procederá a su eliminación inmediata.
Adicionalmente, el acceso a determinadas secciones del club (habanos, bebidas alcohólicas) está restringido a mayores de 18 años conforme a la Ley 28/2005 de medidas sanitarias frente al tabaquismo y la normativa vigente sobre consumo de alcohol.
Los padres o tutores que tengan conocimiento de que un menor bajo su tutela ha facilitado datos sin su consentimiento pueden contactar con nosotros en info@epicureos.club para solicitar la supresión de dichos datos.
7. Tus derechos
Tienes derecho a ejercitar, de forma gratuita, los siguientes derechos frente al responsable del tratamiento:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar que suspendamos el tratamiento de tus datos en ciertos supuestos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo, cuando el tratamiento se base en él.
Para ejercitar estos derechos, envía un correo a info@epicureos.club con tu nombre completo, una copia de tu DNI o documento identificativo y la solicitud concreta. Responderemos en el plazo máximo de un mes (art. 12 RGPD).
Si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.
8. Seguridad de los datos
Adoptamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales frente a pérdida accidental, alteración, divulgación o acceso no autorizado. Entre otras: cifrado TLS en todas las comunicaciones, contraseñas almacenadas con hash bcrypt, acceso restringido a datos personales y autenticación de dos factores (OTP) disponible para usuarios. En caso de brecha de seguridad que pueda suponer un riesgo para tus derechos, lo notificaremos a la AEPD en el plazo de 72 horas y, si procede, también a los afectados.
9. Cookies
Este sitio web utiliza cookies técnicas estrictamente necesarias para el funcionamiento de la sesión y la autenticación, así como cookies analíticas opcionales que solo se activan con tu consentimiento. Para más información, consulta nuestra Política de cookies.
10. Contenido publicado y limitación de responsabilidad
El contenido publicado en este sitio (noticias, fotografías, vídeos, textos, guías de cata y maridaje) es responsabilidad exclusiva del titular del sitio y de Epicureos club privado El responsable del tratamiento se reserva el derecho de modificar, suspender o eliminar cualquier contenido sin previo aviso.
El responsable no se hace responsable del uso que el usuario haga de los contenidos del sitio, ni de posibles daños que puedan derivarse de su acceso o uso, dentro de los límites que permita la legislación aplicable.
Los enlaces a sitios web de terceros se facilitan a título informativo. El responsable no controla dichos sitios y no asume responsabilidad alguna respecto a su contenido o política de privacidad.
11. Modificaciones de esta política
Podemos actualizar esta política cuando sea necesario para adaptarla a cambios legislativos o funcionales. La fecha de la última actualización aparece al principio del documento. Te notificaremos los cambios relevantes por correo electrónico si tienes una cuenta registrada.