Política de privacidad

• Cuenta / identidad: tu nombre, correo electrónico, foto de perfil y un ID de usuario del proveedor de tu inicio de sesión (Google / Apple); tu nombre de usuario público. (Origen: tú / tu proveedor de inicio de sesión.)
• Contenido que creas: mensajes, publicaciones de grupo, reseñas y valoraciones públicas de vinos, entradas de la cava (vinos, añadas, notas, información de almacenamiento) y fotos que subes (incluidas fotos de etiquetas de vino). (Origen: tú.)
• Interacciones con la IA: tus indicaciones y mensajes a los personajes de IA (Étoile / Méthode) y las fotos de etiquetas o regiones que les pides que lean. (Origen: tú.)
• Voz (opcional, de pago): audio para las funciones de voz a texto / texto a voz, solo si usas la voz. (Origen: tú.)
• Uso y dispositivo: actividad en la app, uso de funciones, versión de la app, modelo/SO del dispositivo, idioma, registros de fallos y token de notificaciones push (FCM). (Origen: automático.)

No recopilamos la ubicación precisa y no exigimos un número de teléfono.

• Prestar y operar la app (mensajería, comunidad, reseñas, cava, notificaciones).
• Impulsar y mejorar la IA del vino (los personajes de IA y las recomendaciones). Cuando se usan datos para entrenar o mejorar los modelos, los minimizamos y, cuando es viable, los anonimizamos.
• Colaboraciones con productores de vino y escuelas de vino — únicamente de forma agregada o anonimizada, y sujeto a tu consentimiento.
• Seguridad, prevención de fraude y abuso (App Check) y cumplimiento legal.

No vendemos tus datos personales.

Antes de cualquier recopilación para los fines anteriores, la app muestra una barrera de consentimiento; la recopilación queda bloqueada hasta que aceptes. Puedes retirar tu consentimiento en cualquier momento (la recopilación se detiene; cuando corresponda, eliminamos los datos que hayamos recopilado).

Bases legales (GDPR de la UE/UK): consentimiento (recopilación de datos para la IA/entrenamiento y funciones opcionales), contrato (operar tu cuenta y el servicio), intereses legítimos (seguridad y prevención de abusos) y obligación legal cuando corresponda.

Compartimos datos únicamente con proveedores de servicios que actúan en nuestro nombre, y con colaboradores solo tal como se describe anteriormente:

• Google Firebase (Authentication, Firestore, Storage, Cloud Messaging, App Check, Analytics/Crashlytics) — alojamiento e infraestructura.
• Google Gemini AI — el contenido que envías a los personajes de IA se procesa para generar respuestas. Usamos una configuración destinada a evitar que tu contenido se utilice para entrenar los modelos de propósito general de Google.
• Apple / Google — para el inicio de sesión.
• Socios productores de vino / escuelas — únicamente perspectivas agregadas o anonimizadas, con tu consentimiento.

Podemos divulgar datos si así lo exige la ley. Dado que la app no está cifrada de extremo a extremo, se nos puede obligar a divulgar contenido a las autoridades.

• En tránsito: TLS. En reposo: AES-256 con claves gestionadas por Google (siempre activo).
• El acceso se controla mediante las Reglas de seguridad de Firebase y IAM (privilegio mínimo).
• Esto no es cifrado de extremo a extremo — consulta el aviso al inicio.

• Mensajes que desaparecen (IGF): los mensajes con tiempo limitado se eliminan según lo programado (al instante en tu dispositivo; en el servidor conforme a la cadencia de eliminación de la app).
• Eliminación de la cuenta: puedes eliminar tu cuenta dentro de la app; esto elimina los datos de tu cuenta, sujeto a ventanas limitadas de retención legal o de copia de seguridad.
• Reseñas públicas: al eliminar una reseña, esta deja de mostrarse públicamente; puedes solicitar su borrado completo.
• Retirada del consentimiento: detiene toda recopilación posterior y, cuando corresponda, activa la eliminación de los datos que hayamos recopilado.

Según tu región (GDPR del EEA/UK, CCPA/CPRA de California y otras) puedes tener derecho a acceder, corregir, eliminar, portar, restringir u oponerte al tratamiento, así como a retirar el consentimiento. Ejércelos a través de taka@atlasassociates.io. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

Maison Apéro es una identidad independiente. Aunque inicies sesión en Maison Apéro y en nuestra otra app Arc con la misma cuenta de Google o Apple, no creamos ni conservamos ninguna correspondencia que vincule ambas, y no correlacionamos tu actividad en Maison Apéro con Arc. Para una separación máxima, puedes usar una cuenta distinta para Maison Apéro.

Maison Apéro está destinada a adultos en edad legal para el consumo de alcohol y no está dirigida a menores. No recopilamos deliberadamente datos de menores por debajo de la edad aplicable.

Tus datos pueden tratarse en países distintos del tuyo (por ejemplo, en regiones de Google Cloud). Cuando es necesario, nos apoyamos en salvaguardas apropiadas, como las Standard Contractual Clauses de la EU.

Actualizaremos esta política cuando sea necesario y revisaremos la fecha de “Última actualización”. Los cambios sustanciales que afecten a la recopilación de datos volverán a solicitar el consentimiento en la app.