Política de privacidad
22 de septiembre de 2026.
1. Responsable y ámbito
El titular de easywine es SERTEC PESAGE, S. L., en adelante SERTEC PESAGE, con NIF B60043908 y domicilio en Carrer Motors 27, 08755 Castellbisbal, Barcelona, España. Puedes contactar por teléfono en el +34 93 772 46 60 o escribir a privacy@easywine.net para asuntos de protección de datos.
Esta política comprende la web easywine.net, el portal app.easywine.net, la demostración demo.easywine.net, el acceso a través de easywine.es y las aplicaciones oficiales para iOS y Android. El servicio se dirige a España y otros países de la Unión Europea.
Incluye los tratamientos asociados al servicio cloud y a su interacción con dispensadores y terminales compatibles. La contratación del servicio se regula en los Términos y condiciones de easywine. Esta política no sustituye la información específica de operaciones separadas de venta, alquiler o mantenimiento físico de equipos.
2. Cuándo actuamos como responsable o encargado
SERTEC PESAGE es responsable del tratamiento de los datos que utiliza para gestionar cuentas, contratación, facturación, atención, seguridad y cumplimiento de sus obligaciones legales.
Cuando aloja o trata datos personales incorporados por una organización siguiendo sus instrucciones, actúa como encargado del tratamiento y la organización es responsable. Esto puede comprender datos de sus empleados o usuarios autorizados y contenidos de trabajo que incluyan información personal. La organización debe informar a las personas afectadas y disponer de una base jurídica para ese tratamiento.
El tratamiento por cuenta de las organizaciones se rige por las instrucciones documentadas y el anexo de tratamiento de datos aplicable. Los permisos técnicos de propietario, administrador o miembro no cambian por sí solos estos papeles jurídicos.
3. Qué datos tratamos y de dónde proceden
Los datos proceden de ti, de la organización que te invita o administra tus permisos, de los dispositivos vinculados, del uso del servicio y de los proveedores de autenticación y pagos que intervienen en las funciones utilizadas.
| Categoría | Datos comprendidos |
|---|---|
| Cuenta y acceso | Correo, identificador de usuario, nombre, imagen opcional, idioma, fechas y datos de autenticación y sesión. Firebase Authentication interviene en la autenticación. |
| Organización y permisos | Datos identificativos y de contacto de la organización, propietario, miembros, invitaciones, roles y permisos. |
| Contenidos y operaciones | Fichas de vinos y botellas, imágenes, vídeos, configuración de dispensadores, consumos y transacciones. Se tratan como datos personales cuando permiten identificar o relacionar información con una persona. |
| Contratación y facturación | Datos de contacto y fiscales, plan, identificadores de cliente y suscripción, periodos, importes, estado de los pagos, cancelaciones e historial de pruebas. |
| Terminales vinculados | Identificador del terminal, referencia e importe de la operación, datos necesarios para ejecutarla y resultado. El alta del establecimiento se explica en el apartado 5. |
| Información técnica y seguridad | Identificadores de sesión y dispositivo, IP de la conexión, agente de usuario y eventos técnicos. De los dispensadores, según la función utilizada y en la medida necesaria para verificar su identidad y licencia: número de serie, tipo, nombre del equipo, identificadores técnicos de hardware empleados por esa función y huellas criptográficas de sus certificados y claves. |
| Soporte | Solicitud y comunicaciones, información necesaria para diagnosticar la incidencia, autorización de intervención y registro de las actuaciones realizadas. |
| Analítica web consentida | Cuando aceptas esta función en un sitio que la ofrece: identificadores del navegador, páginas e interacciones, información técnica, origen de la visita y datos temporales de navegación, conforme al apartado 11. |
No guardamos identidades de los consumidores finales de los establecimientos como parte de los registros de consumos y operaciones. Estos registros se refieren a dispositivos, referencias, importes, fechas y resultados. Evita incorporar información personal innecesaria en nombres, imágenes, vídeos o campos de contenido.
La dirección IP puede corresponder a un intermediario de red. Las huellas criptográficas permiten comprobar las credenciales del dispensador.
La cámara y la fototeca se utilizan en las funciones que las necesitan, como la lectura de QR o la selección de imágenes, según los permisos del dispositivo. La información necesaria se distingue de la opcional en cada función. Sin los datos imprescindibles para autenticarte, contratar o ejecutar una operación, no podremos completar esa función.
4. Para qué se utilizan los datos
| Finalidad | Base jurídica cuando SERTEC PESAGE actúa como responsable |
|---|---|
| Gestionar cuentas, funciones contratadas y solicitudes precontractuales | Ejecución del contrato o de medidas solicitadas por la persona que será parte, artículo 6.1.b RGPD. |
| Administrar contactos profesionales y accesos de miembros de una organización | Interés legítimo en gestionar la relación empresarial y sus accesos, artículo 6.1.f RGPD. |
| Gestionar suscripciones, cobros y facturas | Ejecución contractual y obligaciones fiscales, contables y legales, artículos 6.1.b y 6.1.c. Para datos de contactos profesionales, el interés legítimo en administrar la relación. |
| Atender consultas y prestar soporte | Ejecución contractual o interés legítimo en atender y resolver solicitudes, según la relación con la persona. |
| Ejecutar las operaciones solicitadas con terminales vinculados | Ejecución de la relación de servicio o interés legítimo en gestionarla, según la relación con la persona; sin extender esta base a los tratamientos propios de los proveedores de pagos. |
| Proteger cuentas, conexiones y licencias e investigar accesos indebidos o abusos | Interés legítimo en la seguridad y protección del servicio, sujeto a necesidad, proporcionalidad y garantías. |
| Atender derechos y requerimientos y gestionar reclamaciones | Obligaciones legales y, cuando corresponda, interés legítimo en formular, ejercer o defender reclamaciones. |
| Analítica opcional mediante Google Analytics en los sitios que utilizan esta función, dentro de la web principal, el portal y la demo | Consentimiento previo, artículo 6.1.a RGPD, junto con las reglas sobre almacenamiento y acceso en el dispositivo. |
Cuando actuamos como encargado, tratamos los datos siguiendo las instrucciones de la organización responsable. Su contrato con SERTEC PESAGE no convierte automáticamente a sus empleados en partes de ese contrato ni sustituye la base jurídica que corresponda al responsable.
Los tratamientos basados en interés legítimo se limitan a lo necesario, considerando las expectativas y los derechos de las personas. Puedes oponerte en los términos del apartado 10. Esta base no autoriza por sí sola decisiones exclusivamente automatizadas sujetas al artículo 22 RGPD.
Los correos sobre acceso, contratación, pagos o incidencias son comunicaciones de servicio. Esta política no constituye una autorización para enviarte publicidad.
5. Inicio de sesión y servicios de pago
Acceso con Apple
Si eliges iniciar sesión con Apple, Apple facilita un identificador y, según tu elección y lo que proporcione en ese acceso, tu correo real o una dirección de retransmisión y tu nombre. Firebase interviene en la autenticación y easywine utiliza la información necesaria para gestionar la cuenta. easywine y Firebase no reciben los datos biométricos de Face ID por este inicio de sesión.
Si utilizas la opción de ocultar tu correo, Apple gestiona la retransmisión de los mensajes al buzón que hayas configurado. Puedes consultar la información de privacidad de Iniciar sesión con Apple.
Suscripciones mediante Stripe
Los datos completos de tarjeta se introducen directamente en las páginas de pago alojadas por Stripe. easywine recibe los datos fiscales, identificadores y estados de contratación y pago necesarios para gestionar la suscripción y la facturación.
Stripe puede actuar como encargado en determinadas prestaciones y como responsable para sus propios tratamientos, incluidos los relacionados con obligaciones legales, gestión de riesgos y prevención del fraude. Su Política de privacidad informa sobre esos tratamientos.
Terminales y Payweex
SERTEC PESAGE comercializa terminales y accesorios, y su intervención es necesaria para habilitar la integración con easywine. En el proceso de alta, Payweex contacta con el establecimiento y le solicita la información necesaria para el alta de los dispositivos PAX TECHNOLOGY. El establecimiento recibe la información y condiciones correspondientes de quienes intervengan en ese proceso.
La integración transmite los datos necesarios para las operaciones, como el identificador del terminal, la referencia y el importe, y recibe el resultado. Estos pagos son diferentes de la suscripción a easywine.
SERTEC PESAGE recibe las incidencias y, cuando el problema corresponde al terminal, las deriva al proveedor con la información necesaria para su diagnóstico y resolución. La venta y los servicios propios del proveedor de pagos se rigen por sus condiciones específicas.
6. Soporte y asistencia remota
El personal de soporte de SERTEC PESAGE solo accede a la información de una organización o realiza cambios por asistencia con autorización expresa de una persona facultada y dentro del alcance autorizado.
Para acceder remotamente a la pantalla del dispensador se requiere la autorización local y el PIN facilitado por el cliente. El PIN es de un solo uso y está vinculado al equipo y a la modalidad autorizada, de visualización o control. La sesión puede cancelarse desde el dispensador.
Se registra quién interviene, el dispositivo y la sesión, fecha, resultado y datos técnicos de conexión, como IP y agente de usuario, para comprobar la autorización y las actuaciones. La autorización no permite reutilizar datos con otros fines. Si se tratan datos por cuenta de una organización, se aplican además sus instrucciones y las obligaciones de confidencialidad.
Para asistencia puedes escribir a support@easywine.net. Para cuestiones de facturación, utiliza billing@easywine.net; para consultas generales, hello@easywine.net.
7. Seguridad, verificación de licencias y revisión humana
Las comprobaciones de seguridad pueden contrastar la coherencia entre la identidad del dispensador, sus credenciales, los datos de conexión y los eventos de seguridad para verificar las autorizaciones de acceso y valorar indicios de reutilización no autorizada, duplicación o clonación. Los datos utilizados se limitan a los necesarios para la comprobación aplicada. Una IP compartida o un cambio de red no se considera por sí solo prueba de fraude.
Si esas comprobaciones revelan indicios objetivos, SERTEC PESAGE puede restringir preventivamente el acceso cloud afectado mientras verifica el caso. La restricción no constituye una declaración definitiva de incumplimiento ni incluye un bloqueo físico de la dispensación, refrigeración u otras funciones locales.
Si se aplica una restricción, una persona revisa los indicios y la información disponible para decidir su mantenimiento, modificación o levantamiento. Puedes solicitar esa revisión, aportar explicaciones y cuestionar el resultado mediante support@easywine.net. Si se confirma un error, se corrige la decisión y se restituye el acceso correspondiente. La decisión definitiva sobre el mantenimiento de la restricción se somete a revisión humana. Una medida que produzca efectos jurídicos sobre una persona o la afecte significativamente de modo similar solo puede adoptarse de forma exclusivamente automatizada cuando concurra una excepción legal que lo permita y se apliquen sus garantías; la revisión posterior no sustituye ese requisito.
Los datos y las medidas se limitan a lo necesario y proporcionado para proteger el servicio. Se aplican controles de acceso y medidas de seguridad ajustadas al riesgo. El almacenamiento o acceso a información en un dispositivo se evalúa también conforme a sus reglas específicas; la finalidad de seguridad no supone una exención general de esas reglas.
8. Quién recibe los datos y transferencias internacionales
Los miembros de cada organización acceden a su información según los permisos asignados. El personal de SERTEC PESAGE que interviene en la prestación del servicio limita el acceso a sus funciones y, para soporte, a la autorización descrita en el apartado 6.
Las categorías de destinatarios y proveedores que intervienen son:
- Infraestructura cloud, almacenamiento y autenticación: Google Cloud y Firebase, contratados con Google Cloud EMEA Limited, Irlanda, para operar la infraestructura, almacenar contenidos y autenticar usuarios.
- Alojamiento web y correo: Hostinger International Limited, Chipre, para alojar la web, el portal y la demo, y gestionar los buzones y comunicaciones de cuenta, contratación y atención.
- Suscripciones y pagos: Stripe, mediante Stripe Payments Europe, Limited, Irlanda, y las entidades que intervengan según el servicio de pago contratado; en las operaciones con terminales, Payweex y los proveedores de la plataforma y del servicio de pagos que intervienen en el alta y la operación del establecimiento.
- Inicio de sesión elegido por el usuario: Apple.
- Analítica web consentida, cuando se utiliza esta función: Google Analytics, prestado bajo sus condiciones europeas por Google Ireland Limited, con la participación de otras entidades de Google en el tratamiento.
- Obligaciones legales y reclamaciones: autoridades, tribunales y otros destinatarios cuando exista una obligación o fundamento jurídico suficiente.
Los proveedores que tratan datos por nuestra cuenta están sujetos a las obligaciones de encargo correspondientes. Los proveedores que actúan como responsables para sus propias finalidades facilitan su información de privacidad.
La infraestructura principal de ejecución y almacenamiento cloud utiliza regiones europeas de Google. El alojamiento web de Hostinger está situado en Reino Unido, con copias del alojamiento en Alemania. Estos lugares no representan todos los tratamientos de cada proveedor ni determinan por sí solos dónde se procesa el correo. En particular, Firebase Authentication procesa datos en Estados Unidos, y los servicios y proveedores pueden implicar otros tratamientos fuera del Espacio Económico Europeo. La ubicación europea de una parte de la infraestructura no significa que todo el tratamiento permanezca en la Unión Europea.
El registro de proveedores detalla las entidades, prestaciones y garantías. Para el alojamiento en Reino Unido resulta aplicable la decisión de adecuación de la Comisión Europea vigente para ese país.
Las transferencias se amparan, según el destinatario y el servicio, en decisiones de adecuación de la Comisión Europea —incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades y tratamientos cubiertos— o en garantías como las cláusulas contractuales tipo, con las medidas adicionales que correspondan. No se aplica un único mecanismo a todos los destinatarios por compartir una marca comercial.
Puedes solicitar información sobre los destinatarios, países y garantías aplicables, o una copia de las garantías pertinentes, a privacy@easywine.net. También puedes consultar la información de Firebase, los marcos de transferencia de Google, las condiciones de tratamiento de Hostinger y el anexo de transferencias de Stripe.
9. Conservación, baja y eliminación
Conservamos los datos durante el tiempo necesario para su finalidad y atendiendo a estas reglas:
| Datos | Plazo o criterio de conservación |
|---|---|
| Cuenta, organización y permisos | Durante la relación y las operaciones necesarias para su cierre. Después, solo la información necesaria para obligaciones legales o responsabilidades pendientes, con las restricciones que correspondan. |
| Contenidos y operaciones de la organización | Durante la prestación y conforme a las instrucciones del responsable, las solicitudes de eliminación y las reglas de capacidad y cierre del servicio. |
| Contratos, facturas y justificantes del negocio de SERTEC PESAGE | Conservación mercantil durante seis años desde el último asiento de los libros, sin perjuicio de obligaciones fiscales, disposiciones especiales o responsabilidades concretas que exijan más tiempo. No se extiende esta regla a todos los contenidos de una organización. |
| Consultas, incidencias y autorización de soporte | Mientras se atiende la solicitud y durante el tiempo necesario para acreditar la intervención y resolver las responsabilidades o reclamaciones relacionadas. |
| Registros de conexión, auditoría y seguridad | Durante el tiempo necesario para comprobar accesos, detectar e investigar incidentes y resolverlos; la información de un caso se conserva mientras sea necesaria para su investigación o las responsabilidades derivadas. Se revisa su necesidad y se elimina o anonimiza cuando deja de estar justificada. |
| Registros de infraestructura en Cloud Logging | Los registros encaminados al recurso ordinario se conservan durante 30 días; los encaminados al recurso de auditoría obligatorio del proveedor, durante 400 días. Estos ajustes no son un plazo general para los registros de la aplicación, las sesiones o el diario local del dispensador. Las evidencias de un incidente pueden conservarse separadamente mientras lo justifique el caso. |
| Datos de usuario y evento de Google Analytics, cuando se utiliza la función | Dos meses, sin reiniciar el plazo por nueva actividad. Este ajuste no equivale al plazo de las cookies ni rige del mismo modo para los informes agregados estándar. |
El vencimiento del acceso cloud o un exceso de capacidad puede activar las transiciones de siete días previstas para determinadas operaciones en los Términos y condiciones. Es un plazo de transición funcional, no una regla general de conservación de datos.
Desde cuarenta y cinco días después del inicio del episodio de vencimiento o exceso, las fichas de botellas que superen la capacidad aplicable pueden eliminarse mediante el procedimiento de retención, previa comprobación de la situación y conforme a los Términos y condiciones. No es un borrado indiscriminado de toda la organización, de sus consumos o de sus transacciones. El plazo no se reinicia por consultar la app o por contratar un plan todavía insuficiente.
Cancelar la renovación, desvincular un dispensador y eliminar una cuenta u organización son operaciones distintas. Desvincular puede restablecer información local sin borrar automáticamente todos los contenidos e históricos cloud. El borrado local puede requerir que el dispositivo vuelva a conectarse.
Cuando actuamos como encargado, la devolución o supresión al finalizar el servicio atiende a las instrucciones de la organización y a las obligaciones legales aplicables. Los datos necesarios para responsabilidades se conservan con las restricciones o el bloqueo que correspondan, sin reutilizarlos para fines incompatibles.
Los archivos del almacenamiento cloud principal tienen una ventana técnica de siete días de borrado recuperable después de su eliminación. Es una propiedad de ese almacenamiento: no garantiza la recuperación íntegra de una cuenta, organización o base de datos ni amplía los plazos comerciales. El alojamiento web dispone de copias semanales, con el alcance y ciclo del servicio de alojamiento.
Las copias existentes siguen sus ciclos de sustitución y eliminación y no se utilizan para mantener los datos disponibles para usos ordinarios después de su supresión. Una restauración debe respetar las supresiones y restricciones aplicables. El cierre de la cuenta no implica la desaparición instantánea de toda copia técnica ni elimina obligaciones legales de conservación.
10. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad cuando se cumplan sus requisitos. Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, salvo las excepciones y garantías legalmente previstas. Puedes oponerte a tratamientos basados en interés legítimo por motivos relacionados con tu situación particular. Se atenderá la oposición salvo que existan motivos legítimos imperiosos que prevalezcan o sea necesario formular, ejercer o defender reclamaciones.
Puedes retirar el consentimiento sin afectar a la licitud de lo realizado antes de retirarlo. Si has aceptado la analítica, puedes retirarlo mediante el control de preferencias del sitio correspondiente, descrito en la Política de cookies. Para las medidas de seguridad, puedes solicitar intervención humana, aportar tu punto de vista y cuestionar el resultado en los términos del apartado 7 y de la normativa aplicable.
Escribe a privacy@easywine.net o al domicilio del apartado 1, indicando el derecho y la información necesaria para localizar el tratamiento. No se exige automáticamente una copia de tu documento de identidad. Si hay dudas razonables, se pedirá únicamente la información adicional necesaria y proporcionada.
Responderemos sin dilación indebida y, como máximo, en un mes desde la recepción. En caso de complejidad o número de solicitudes, puede ampliarse hasta otros dos meses, informándote durante el primer mes de la ampliación y sus motivos.
Si los datos se tratan por cuenta de tu organización, corresponde a esta resolver como responsable, con la asistencia de SERTEC PESAGE. Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de protección de datos que resulte competente, sin necesidad de reclamar previamente a SERTEC PESAGE.
11. Cookies y analítica web
La Política de cookies y tecnologías similares explica el almacenamiento de sesión, preferencias, demostración y operaciones locales, sus finalidades y duraciones y cómo gestionarlo.
En los sitios que ofrecen analítica opcional mediante Google Analytics, esta función solo puede activarse con consentimiento previo. Su uso se limita a la web principal, el portal y la demo y excluye publicidad, Google Signals, User-ID y las apps móviles. Las etiquetas deben permanecer bloqueadas antes de aceptar y después de rechazar o retirar el consentimiento, sin enviar mediciones ni pings analíticos en esos estados.
Si se utiliza esta medición, sus eventos, direcciones de página y parámetros deben excluir nombres, correos, información de pago y contenidos identificativos de las organizaciones. Puedes rechazarla y seguir utilizando el servicio. Los sitios que ofrecen esta función deben permitir cambiar la elección y retirar el consentimiento mediante un acceso permanente a «Preferencias de cookies».
12. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos o las condiciones del servicio e informaremos de los cambios relevantes por los canales adecuados. Publicar una nueva versión no sustituye la información o el consentimiento que requiera una nueva finalidad.