Política de Privacidad

En Swirly.Club ("nosotros", "nuestro", "la app") valoramos tu privacidad y nos comprometemos a proteger los datos personales que compartes con nosotros. Esta política describe qué datos recolectamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

1. Quiénes somos

Swirly.Club es una aplicación web y móvil para practicar cata de vinos al nivel WSET Nivel 2, usando inteligencia artificial como sommelier virtual. Operamos desde México y servimos a usuarios en todo el mundo.

2. Datos que recolectamos

2.1 Datos que tú nos das

• Cuenta: nombre, dirección de correo electrónico, contraseña (almacenada cifrada con bcrypt — nunca en texto plano).
• Tus catas: notas SAT que escribes, calificaciones personales (1-5 estrellas), información del vino (nombre, productor, región, añada, uvas, etc.).
• Fotos de etiquetas: imágenes que capturas con tu cámara o subes desde tu galería. Se almacenan asociadas a tu cuenta.
• Sugerencias: texto que envías a través del formulario de sugerencias.
• Ubicación (opcional): si eliges agregar un lugar a tu cata, guardamos el nombre del lugar y coordenadas que tú proporcionas.

2.2 Datos que recolectamos automáticamente

• Datos de uso: rachas semanales, insignias obtenidas, fecha y hora de tus catas.
• Datos técnicos: dirección IP y user-agent del navegador, almacenados temporalmente en logs del servidor para detectar abuso (máx. 30 días).
• Cookies de sesión: usamos una sola cookie de sesión HTTPOnly + SameSite=Lax para mantener tu sesión iniciada. No usamos cookies de tracking ni publicidad.

3. Para qué usamos tus datos

• Proporcionar el servicio de cata: analizar etiquetas, generar opiniones del experto, calcular tu progreso.
• Enviar correos transaccionales: bienvenida, recordatorios de racha, notificaciones de insignias ganadas.
• Mejorar el producto: agregamos datos anónimos para entender patrones de uso.
• Comunicarnos contigo si lo solicitas (responder sugerencias, soporte).
• Cumplir obligaciones legales aplicables.

4. Servicios de terceros que usamos

Para operar la app, compartimos datos limitados con los siguientes servicios:

• Anthropic (Claude API) — analiza las fotos de etiqueta y genera la opinión del experto. Las imágenes y notas se envían únicamente para procesamiento; Anthropic no las usa para entrenar modelos según su política comercial.
• Resend — envía nuestros correos electrónicos (bienvenida, racha, insignias). Recibe tu email y nombre.
• Railway — provee la infraestructura de hosting y base de datos donde se almacenan tus datos.
• Cron-job.org — dispara jobs programados (ej. recordatorios semanales). No accede a tus datos personales, solo invoca nuestros endpoints.

5. Cuánto tiempo guardamos tus datos

Conservamos tus datos mientras tengas una cuenta activa. Si solicitas borrar tu cuenta, eliminamos todos tus datos personales en un plazo máximo de 30 días, con excepción de información que estamos legalmente obligados a conservar.

6. Tus derechos

Independientemente de tu país de residencia, te ofrecemos los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Borrado: pedir la eliminación de tu cuenta y datos asociados.
• Portabilidad: recibir tus datos en formato JSON estructurado.
• Oposición: oponerte al procesamiento de tus datos en cualquier momento.
• Retiro de consentimiento: retirar tu consentimiento cuando aplique.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@swirly.club. Respondemos en un plazo máximo de 30 días.

7. Seguridad de tus datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Conexión cifrada (HTTPS/TLS) en todas las comunicaciones.
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Tokens CSRF en operaciones que modifican datos.
• Headers de seguridad (HSTS, CSP, X-Frame-Options).
• Sesiones con cookies HTTPOnly y SameSite=Lax.
• Backups regulares de la base de datos.

Sin embargo, ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte tus datos, te notificaremos por correo electrónico dentro de las 72 horas siguientes a su descubrimiento.

8. Edad mínima

Swirly.Club es un servicio relacionado con el consumo de bebidas alcohólicas y está dirigido a personas mayores de 18 años. Si descubrimos que una persona menor de edad creó una cuenta, eliminaremos sus datos de inmediato. Si eres padre, madre o tutor y crees que tu hijo/a creó una cuenta sin tu consentimiento, escríbenos a soporte@swirly.club.

9. Cambios a esta política

Podemos actualizar esta política de tiempo en tiempo. Cuando hagamos cambios significativos, actualizaremos la fecha en la parte superior y te enviaremos un correo electrónico avisándote, además de mostrar un aviso prominente en la app. El uso continuado del servicio tras los cambios constituye tu aceptación de la política actualizada.

10. Contacto