Privacidad
Última actualización: 28 de octubre de 2026
Resumen
| Responsable | Iñaki Herrán López, titular de GrapeIQ |
|---|---|
| Datos tratados | Los contenidos en los correos recibidos, incluidos los enviados desde el formulario de contacto de la web. En caso de suscripción a los avisos, además, la dirección de correo y determinados datos de la bodega |
| Finalidades | Atender las consultas y, en caso de suscripción, informar de los cambios normativos que afectan a la bodega |
| Conservación | Los correos, un año desde el último. Los datos de los avisos, hasta la baja |
| Encargados del tratamiento | Zoho (correo y envío de los avisos) y Cloudflare (alojamiento de la web y lista de avisos) |
| Derechos | Pueden ejercerse en contacto@grapeiq.net. Cabe reclamación ante la AEPD |
| Cookies | No se utilizan cookies de seguimiento. El perfil «Tu bodega» se almacena únicamente en el navegador |
1. Responsable del tratamiento
- Iñaki Herrán López, con NIF 71471844B y domicilio en Avenida Condesa de Sagasta, 10, 6.ª A, 24001 León (España).
- Correo electrónico: contacto@grapeiq.net.
- Es el titular de GrapeIQ y el único responsable del tratamiento mientras no se constituya la sociedad. Una vez constituida, la sociedad asumirá la condición de responsable, lo que se indicará en esta política.
- No se ha designado delegado de protección de datos. Cualquier cuestión relativa al tratamiento puede dirigirse a contacto@grapeiq.net.
2. Datos tratados
Los datos tratados dependen del uso que se haga de la web.
Comunicaciones por correo electrónico. Se tratan la dirección de correo, el nombre, si se facilita, y el contenido del mensaje, incluidos los datos de la bodega que el remitente decida comunicar. No se solicita ningún otro dato.
Formulario de contacto. En la página de contacto puede escribirse a GrapeIQ sin abrir el programa de correo. Se tratan el nombre, la dirección de correo, el nombre de la bodega o empresa, la Comunidad Autónoma y la denominación de origen con la que se trabaja, si se facilitan, y el mensaje. El formulario envía el mensaje por correo electrónico a GrapeIQ y no lo guarda en la web. No se envía ninguna respuesta automática. Para distinguir a las personas de los programas automáticos se utiliza un campo oculto y el tiempo que tarda en enviarse el formulario; ninguno de los dos datos se conserva ni se utiliza para otros fines. Tampoco se almacenan la dirección IP ni datos del navegador. Cualquier mensaje recibido de este modo se trata como el resto de correos. La Comunidad Autónoma y la denominación de origen se utilizan, además, para orientar la respuesta y conocer en qué territorios hay interés, para decidir cuáles cubrir antes.
Suscripción a los avisos. Desde el Calendario puede solicitarse el envío por correo de los cambios que afectan a la bodega. En ese caso se tratan:
- la dirección de correo;
- la Comunidad Autónoma y la DO (o «Sin DO», u «Otra»);
- la producción anual de vino (menos de 1.000 hl, o 1.000 hl o más);
- si la bodega embotella y si dispone de viñedo;
- la fecha de la solicitud, la fecha de la confirmación y el texto aceptado.
No se almacenan la dirección IP ni datos del navegador.
Navegación por la web. No se solicita ningún dato. Como en cualquier sitio web, el servidor recibe la dirección IP y datos técnicos del navegador para poder servir la página. Este tratamiento lo realiza Cloudflare, proveedor de alojamiento. Estos datos no se utilizan para identificar a los visitantes.
Todos los recursos de la web (textos, tipografías, imágenes y código) se sirven desde grapeiq.net. Ninguna empresa distinta de Cloudflare recibe información de la visita.
Medición de visitas. Se utiliza Cloudflare Web Analytics. Según Cloudflare, este servicio no recoge datos personales ni utiliza cookies o el almacenamiento del navegador con fines de seguimiento. Solo se obtienen cifras agregadas, como el número de visitas de cada página.
Además, se registra:
- el número de envíos del formulario de avisos;
- el número de mensajes enviados desde el formulario de contacto;
- el número de pulsaciones de «¿Ves un error?»;
- para cada Comunidad Autónoma o DO, el número de veces que se selecciona en «Tu bodega» y el número de veces que se añade el Calendario o un plazo a un calendario.
Se trata de un recuento diario, sin cookies y sin identificación de los visitantes.
Carácter voluntario. Facilitar datos no es obligatorio. Escribir a GrapeIQ, por correo o desde el formulario de contacto, y suscribirse a los avisos son actos voluntarios, y el Calendario y la Wiki funcionan igual sin ellos. Para responder a una consulta es necesaria la dirección de correo y, en el formulario de contacto, también el nombre y el mensaje; la bodega o empresa, la Comunidad Autónoma y la denominación de origen son opcionales. Para la suscripción son necesarios los datos indicados, a fin de enviar únicamente los avisos pertinentes.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Atender los correos y los mensajes del formulario de contacto, y mantener la comunicación | Interés legítimo en atender a quien se dirige a GrapeIQ (art. 6.1.f). Si se solicita información con vistas a una contratación, también la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) |
| Informar por correo de los cambios que afectan a la bodega y de la incorporación de su DO, si aún no está cubierta | Consentimiento del interesado (art. 6.1.a), que puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento anterior (art. 7.3) |
| Conocer, de forma agregada, la distribución de las suscripciones por Comunidad o DO, para priorizar la cobertura | Interés legítimo en orientar el desarrollo del servicio (art. 6.1.f). Solo se utilizan cifras agregadas |
| Servir la web y protegerla frente a ataques | Interés legítimo en el funcionamiento y la seguridad de la web (art. 6.1.f) |
| Medir las visitas sin identificar a los visitantes | Interés legítimo en conocer el uso de las páginas (art. 6.1.f) |
- La suscripción a los avisos solo se activa previa solicitud y confirmación desde la propia dirección de correo. No se envían comunicaciones publicitarias.
- No se adoptan decisiones automatizadas ni se elaboran perfiles.
- Los datos no se utilizan para fines distintos de los indicados.
4. Plazos de conservación
| Datos | Plazo |
|---|---|
| Correos recibidos, incluidos los del formulario de contacto | Un año desde el último. Transcurrido ese plazo, se eliminan |
| Correos que den lugar a un contrato | El plazo que establezca dicho contrato |
| Solicitudes de suscripción no confirmadas | 7 días. Transcurrido ese plazo, se eliminan |
| Dirección de correo y perfil en la lista de avisos | Mientras se mantenga la suscripción. En caso de baja, se eliminan en ese momento |
| Correo con el perfil recibido al confirmarse la suscripción | Un año, como el resto de correos |
| Lista de avisos | Se elimina si se deja de prestar el servicio de avisos |
| Datos técnicos de la visita | Los conserva Cloudflare durante el plazo previsto en su política de privacidad. GrapeIQ solo accede a cifras agregadas |
5. Destinatarios y encargados del tratamiento
- Los datos no se venden ni se ceden a terceros, salvo obligación legal, como un requerimiento judicial.
- Solo tienen acceso a los correos y a la lista de avisos Iñaki Herrán López, titular, y Daniel, persona autorizada por el titular. Mientras no se constituya la sociedad, el único responsable es el titular.
- Dos empresas tratan los datos por cuenta de GrapeIQ, exclusivamente para prestar sus servicios:
| Empresa | Servicio | Ubicación de los datos |
|---|---|---|
| Zoho | Correo electrónico (contacto@grapeiq.net), envío de los avisos y de los mensajes del formulario de contacto (servicio ZeptoMail) | Centros de datos de Zoho en la UE |
| Cloudflare | Alojamiento y protección de la web, medición de visitas y almacenamiento de la lista de avisos | La web, en su red mundial. La lista, en una base de datos ubicada exclusivamente en la UE |
6. Transferencias internacionales
- Correo y avisos. Se almacenan y envían desde la cuenta europea de Zoho (zoho.eu). Según Zoho, su personal en la India puede acceder a ellos de forma puntual para prestar soporte técnico, sin que los datos salgan de la UE. Dicho acceso está amparado por las cláusulas contractuales tipo de la Comisión Europea.
- Lista de avisos. Se almacena en una base de datos de Cloudflare restringida a la UE.
- Web y formulario. Cloudflare es una empresa estadounidense con red en todo el mundo, por lo que los datos técnicos de la visita y los enviados mediante el formulario pueden circular fuera de la UE. Según su acuerdo de tratamiento de datos (versión 6.4, de abril de 2026), Cloudflare está adherida al Marco de Privacidad de Datos UE-EE. UU. y, cuando este no resulta suficiente, aplica las cláusulas contractuales tipo de la Comisión Europea.
7. Almacenamiento en el navegador y cookies
Perfil «Tu bodega». En el Calendario y en la Wiki es posible indicar las características de la bodega: Comunidad Autónoma, DO y otros datos, como si embotella o si dispone de viñedo. Su única finalidad es mostrar el contenido aplicable.
- Se almacena en el almacenamiento local del navegador (
localStorage), con el nombregrapeiq-calendario-perfil. - GrapeIQ no lo recibe, no lo consulta, no lo conserva ni lo utiliza para otros fines.
- Solo sale del navegador la Comunidad o la DO seleccionada, para sumarla a su recuento diario, sin ningún dato identificativo. El resto de datos no se transmite.
- Al abrir el formulario de avisos, este aparece cumplimentado con lo ya seleccionado, para su revisión. No se recibe ningún dato hasta su envío.
- En la Wiki, la ✕ de la barra «Tu bodega» borra únicamente la Comunidad Autónoma y la DO. Las respuestas del Calendario se mantienen.
- Para eliminarlo por completo, deben borrarse los datos de grapeiq.net en el navegador.
- Los enlaces compartidos con filtros incluyen las respuestas seleccionadas, que serán visibles para quien los abra.
Ausencia de aviso de cookies.
- No se utilizan cookies analíticas, publicitarias ni de terceros con fines de seguimiento.
- La medición de visitas de Cloudflare no almacena información en el navegador.
- El único dato almacenado en el navegador es el perfil «Tu bodega», y solo si el usuario lo decide. Se trata de una preferencia que sirve exclusivamente para filtrar el contenido mostrado.
- Si Cloudflare necesitara instalar una cookie de seguridad, por ejemplo, para frenar un ataque, dicha cookie sería estrictamente necesaria para el funcionamiento de la web y no tendría fines de seguimiento.
- Por ello, no se solicita consentimiento. Si en el futuro se utilizaran otras cookies, se solicitaría previamente.
8. Medidas de seguridad
- La web se sirve exclusivamente mediante conexión cifrada (HTTPS).
- El acceso a los correos y a la lista de avisos está limitado a dos personas.
- La lista de avisos se almacena en una base de datos restringida a la UE.
- Ninguna suscripción se activa sin confirmación desde la propia dirección de correo.
- Solo se recogen los datos necesarios para cada finalidad.
9. Derechos de los interesados
- Los interesados pueden ejercer los derechos de:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- y portabilidad.
- El consentimiento a los avisos puede retirarse en cualquier momento mediante el enlace «Darme de baja» incluido en cada correo o escribiendo a contacto@grapeiq.net. La retirada no afecta a la licitud del tratamiento anterior.
- Los derechos pueden ejercerse en contacto@grapeiq.net, preferentemente desde la dirección utilizada en las comunicaciones previas. En otro caso, podrá solicitarse información adicional para verificar la identidad del solicitante.
- La respuesta se emitirá en el plazo máximo de un mes.
- Si se considera que el tratamiento no se ajusta a la normativa, puede presentarse una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
10. Modificaciones
Cualquier modificación de esta política se publicará en esta página, con indicación de su fecha. Las modificaciones que afecten a los avisos se comunicarán también por correo a los suscriptores.
11. Contacto
- Correo electrónico: contacto@grapeiq.net.
- Dirección postal: Avenida Condesa de Sagasta, 10, 6.ª A, 24001 León (España).
- Titular de la web: Aviso legal.