Política de Privacidad.

Última actualización: 2 de noviembre de 2026. Esta Política explica qué datos personales recogemos cuando utiliza CRCLES, por qué los usamos, quién los recibe y los derechos que tiene. Léala antes de registrarse. Se aplica junto con nuestros Términos y Condiciones y nuestra Política de Cookies.

1. Quiénes somos

CRCLES está gestionada por CRCLES CLUB LTD, sociedad constituida en Inglaterra y Gales (número de sociedad 17324849), con domicilio social en 24 Fitzroy Square, London, W1T 6EP, Reino Unido. Somos el responsable del tratamiento de los datos personales descritos en esta Política. Puede ponerse en contacto con nosotros en relación con la privacidad en privacy@crcles.com o por escrito a nuestro domicilio social. Hemos designado formalmente a un Delegado de Protección de Datos: Privacy Helper, Bedford Heights, Brickhill Drive, Bedford, Bedfordshire, MK41 7PH, con quien puede ponerse en contacto a través del correo electrónico indicado más arriba para cualquier consulta sobre sus datos personales. Si se encuentra en la Unión Europea, también puede contactar con nuestro representante en la UE (Sección 9). La plataforma es solo para adultos: debe tener 18 años o más (o la edad mínima legal para consumir alcohol en su país de residencia, si es superior) para registrarse. Si descubrimos que una cuenta pertenece a una persona que no alcanza la edad exigida, la suspenderemos, suprimiremos los datos personales que no estemos obligados a conservar y cancelaremos las compras según exija la ley.

2. Los datos que recogemos

Datos de cuenta e identidad: su nombre, dirección de correo electrónico, fecha de nacimiento, país de residencia, direcciones de facturación y de entrega, y preferencias de idioma.

Datos de contacto para la entrega: para cada dirección de entrega puede guardar un número de teléfono de contacto para esa entrega, que a menudo no es el suyo. Nuestro equipo de atención al cliente también puede guardar un número de teléfono suyo; este no se muestra en su cuenta y se suprime junto con el resto de sus datos. Si nos facilita datos de otra persona, como un contacto de entrega, debe tener derecho a compartirlos, y debería informar a esa persona de que tenemos su número y de que lo usamos únicamente para ponernos en contacto con ella en relación con las entregas en esa dirección. El número del contacto de entrega se suprime junto con el resto de sus datos, salvo en tres casos, en los que se conserva: una recogida en el almacén, una vez que el pedido ha superado la fase de preparación; una instrucción ya enviada al almacén; y una factura de envío ya emitida, que muestra el destino y se archiva tal como se emitió, sin posibilidad de regenerarla. Cuando se da uno de estos casos, nuestro registro de su solicitud de supresión lo indica.

Datos de pago: sus tarjetas guardadas las conserva nuestro proveedor de pagos; nunca almacenamos el número completo de su tarjeta. Conservamos registros de los pagos que realiza y de las autorizaciones de pago que nos da (como la autorización de pago que da al solicitar el ingreso en un club, descrita en las Condiciones).

Datos de compras y de su bodega personal: sus pedidos, facturas, Bonos, botellas almacenadas, membresías y solicitudes de club (incluido cualquier mensaje que escriba con una solicitud), saldos del club y créditos, solicitudes de entrega e historial de envíos.

Elecciones y consentimientos: sus elecciones de marketing, su elección sobre el marketing del productor, sus elecciones sobre cookies y medición, las condiciones y declaraciones que acepta, y los registros de cuándo y cómo las dio o las retiró.

Datos de verificación y cumplimiento normativo: los resultados de la verificación en listas de sanciones y de delitos financieros que estamos obligados a realizar (Sección 6), las declaraciones de edad y los resultados de cualquier comprobación de edad, los indicadores de fraude y los registros de contracargos o discrepancias.

Datos de atención al cliente y reclamaciones: sus solicitudes, reclamaciones, cancelaciones, discrepancias y cualquier solicitud de revisión humana conforme a la Sección 5.

Datos técnicos y de uso: información del dispositivo y de los registros (logs), dirección IP y cómo utiliza la plataforma, según se describe en la Política de Cookies.

Datos procedentes de terceros: los productores pueden facilitarnos información sobre solicitudes, admisiones, lista de reserva, exclusiones y asignaciones; los proveedores de pagos pueden facilitarnos información sobre el estado de los pagos, el método de pago tokenizado y los contracargos; los proveedores de almacén y logística pueden facilitarnos información sobre almacenamiento, envíos, aduanas, entregas, pérdidas, daños y recuperaciones de producto; los proveedores de verificación pueden facilitarnos información sobre coincidencias en listas de sanciones, fraude o delitos financieros; y, si inicia sesión con Google, Google nos facilita su nombre y su dirección de correo electrónico.

Si no nos facilita los datos que realmente necesitamos, es posible que no podamos registrarle, tramitar una solicitud de ingreso en un club, venderle, almacenar o enviarle vino, ni cumplir con la legislación vigente.

3. Para qué usamos sus datos y nuestras bases jurídicas

4. Los productores y sus datos: léalo antes de solicitar el ingreso en un club

Los clubes de CRCLES se gestionan con productores de vino, y los productores necesitan datos para gestionar sus clubes. Esta sección le dice exactamente qué información recibe un productor sobre usted, qué no recibe y por qué.

Qué productor es, y dónde encontrar su política. Cuando solicita el ingreso en un club, el productor de ese club, identificado por su nombre en la página del club, recibe los datos operativos descritos a continuación en calidad de responsable del tratamiento separado e independiente. Cuando un productor publica su propia política de privacidad, incluimos un enlace a esta desde la página del club. La política de privacidad del productor indica sus datos de contacto, y puede ejercer sus derechos directamente frente al productor; si nos envía una solicitud a nosotros, le ayudaremos a remitirla al responsable correspondiente.

Qué recibe el productor de su club. Cuando solicita el ingreso en un club y mientras sea miembro de él, ese productor ve lo siguiente sobre usted, de forma nominativa: su nombre, dirección de correo electrónico, país y edad en años (nunca su fecha de nacimiento), y si ha dado el consentimiento separado del productor descrito más abajo; si su primer registro en CRCLES se inició desde ese productor, lo que por sí solo no significa que se pague comisión alguna; el detalle completo de los vinos de ese productor que nos compra a través de su club (botellas, cantidades, precios); su saldo del club no gastado en ese club; el mensaje que escribió con su solicitud, si lo hay; la variante de la selección anual que recibe y las botellas que contiene; y, en la fase de solicitud, su historial con ese club y dos cifras sobre su historial en la Plataforma: de cuántos clubes es miembro actualmente y cuántas botellas ha comprado en total en la Plataforma. Se trata de datos operativos para gestionar el club: decidir sobre las solicitudes, saber quiénes son sus miembros, administrar las ventas de su propio vino. No es marketing, ocurre independientemente de que consienta o no cualquier otra cosa, y forma parte del funcionamiento de un club: debe entenderlo antes de solicitar el ingreso. El productor solo puede usar su dirección de correo electrónico para comunicaciones sobre su club y sobre lo que se ofrece a través de la Plataforma; para usar los datos que le facilitamos con el fin de contactarle con fines propios fuera de la Plataforma, necesita el consentimiento separado descrito más abajo. Esto no afecta a ninguna relación que ya tenga con el productor fuera de CRCLES.

Por qué los compartimos y sobre qué base. Compartirlos es necesario para la relación de club a la que pide unirse: nuestras bases jurídicas son la ejecución de nuestro contrato con usted y nuestros intereses legítimos en operar clubes de productores, y la obligación legal cuando compartirlos es necesario para la seguridad, la trazabilidad, la recuperación de producto, el cumplimiento fiscal o el cumplimiento de las normas sobre sanciones.

Lo que el productor no recibe. El productor no recibe el detalle de las compras que usted realiza en nuestro catálogo Discovery ni en ningún otro club. Para la comisión en Discovery, se le comunican los ingresos totales generados durante un periodo por las personas que él introdujo, y cuántas personas hay detrás de ese total: sin nombres y sin detalle de lo comprado; si detrás de un total hay una sola persona, o muy pocas, ese total puede revelar lo que han gastado. En cuanto a sus propios vinos vendidos en Discovery, se le comunican las cantidades vendidas y los importes, de forma agregada, sin la identidad de los compradores.

El marketing del productor es una elección separada. Cada vez que solicita el ingreso en un club, se le pregunta, por separado y con la casilla sin marcar por defecto, si el productor indicado de ese club puede además ponerse en contacto con usted directamente por correo electrónico con su propio marketing fuera de la Plataforma. Si selecciona ‘no’, nada más cambia: ni su solicitud, ni su membresía, ni su vino, ni sus precios. Decir que no tampoco detiene el intercambio operativo de datos descrito más arriba, que existe para que el club pueda funcionar.

Después de darse de baja de un club. El productor sigue siendo responsable del tratamiento independiente de los datos que recibió legítimamente mientras era usted miembro (incluido su consentimiento a su marketing directo, si lo dio y no lo ha retirado). Su uso posterior se rige por su propia política de privacidad y por la ley que le resulte aplicable; en virtud de nuestro acuerdo con ellos, los productores aceptan los términos de esta Política en lo que se aplican a los miembros del club. En virtud del mismo acuerdo, los productores solo pueden usar los datos y la información que reciben de nosotros a través de la Plataforma para gestionar el club y cumplir sus obligaciones con nosotros, salvo las comunicaciones directas amparadas por su consentimiento separado, y no pueden compartirlos con ningún tercero, salvo con su propio personal, agentes y asesores sujetos a confidencialidad, o cuando la ley lo exija. En un plazo de treinta (30) días desde la fecha de cierre del club, el productor debe eliminar o devolver los datos personales que conserve sobre su actividad en la Plataforma y sobre su solicitud de ingreso en ese club, salvo que la ley le obligue a conservarlos. Si dio el consentimiento separado que nombra a ese productor, puede conservar su nombre, dirección de correo electrónico, país de residencia y preferencia de idioma, si la hay, únicamente para las comunicaciones amparadas por ese consentimiento, hasta que usted lo retire. Esto también se aplica si no se le admite o si retira su solicitud. Comunicamos al productor cuándo usted retira su consentimiento, y este debe aplicar su retirada en un plazo de cinco (5) días laborables.

Por motivos de seguridad del producto, también podemos compartir lo estrictamente necesario con productores, importadores, almacenes y autoridades para rastrear, retirar o recuperar el vino afectado.

5. Verificación automatizada y revisión humana

Utilizamos una herramienta de verificación automatizada para cotejar a las personas que solicitan el ingreso en un club con las listas de sanciones y de delitos financieros, cuando lo solicitan y posteriormente según se describe en la Sección 6; los pagos los comprueba nuestro proveedor de pagos. Cuando una comprobación encuentra una posible coincidencia, la plataforma rechaza la solicitud o bloquea la cuenta automáticamente, y a continuación una persona revisa el resultado. La lógica aplicada compara la información que nos facilita con dichas listas.

Si una decisión de verificación le bloquea a usted o bloquea su cuenta, una solicitud, un pedido, un pago o una solicitud de entrega, puede pedir intervención humana, expresar su punto de vista e impugnar la decisión contactando con privacy@crcles.com. Una persona con la autoridad adecuada revisará el resultado y la información que aporte, y le comunicaremos el resultado salvo que la ley nos lo impida. No utilizamos la elaboración automatizada de perfiles para decidir qué precios paga, si recibe marketing o qué ofertas de vino se le muestran.

6. Verificación

Verificamos a todas las personas en las listas de sanciones y de delitos financieros aplicables cuando solicitan el ingreso en un club o, si nuestro sistema de verificación aún no está en funcionamiento en ese momento, tan pronto como lo esté; después, al menos cada doce (12) meses; y podemos verificarlas de nuevo cuando un pedido, o el gasto total de una persona, supere determinados umbrales. Los datos de verificación pueden proceder de la información que nos facilita, de los datos de pago y de transacciones, de listas de sanciones, de bases de datos sobre delitos financieros, de herramientas de prevención del fraude, de registros públicos y de proveedores especializados en verificación. Es posible que no podamos comunicarle los motivos de una denegación o suspensión. Conservamos los registros de verificación durante el plazo exigido por la ley y, cuando no hay un plazo fijo, durante el tiempo razonablemente necesario para acreditar nuestras decisiones de cumplimiento normativo, gestionar el riesgo legal, resolver discrepancias y responder a las autoridades.

7. La blockchain y la página de la botella

Las botellas de CRCLES pueden llevar una etiqueta con indicador de manipulación vinculada a un registro digital en una blockchain. No se escribe ningún dato personal en la blockchain: el registro contiene únicamente identificadores de botella, hash y referencias. Conservamos el vínculo entre un identificador de botella y su cuenta en nuestros sistemas privados, no en la blockchain pública ni en la página pública de la botella. La página pública de la botella a la que se accede escaneando una etiqueta es anónima: nunca muestra quién compró una botella ni quién es su propietario.

8. Quién más recibe sus datos

Utilizamos proveedores de servicios que tratan datos por cuenta nuestra, bajo contrato y siguiendo nuestras instrucciones: nuestro proveedor de pagos; los operadores de almacén y logística que almacenan y envían su vino; los proveedores de verificación y de prevención del fraude; los proveedores de correo electrónico, comunicaciones y atención al cliente; los proveedores de analítica (para la medición en su navegador, solo cuando ha dado su consentimiento, y para la analítica de la plataforma descrita en la Sección 3); los proveedores de servicios de inteligencia artificial que ayudan a nuestro personal a utilizar y operar la plataforma; y los proveedores de alojamiento y servicios informáticos, con los sistemas principales alojados en la Unión Europea.

También podemos compartir datos, cuando sea necesario y lícito, con transportistas y agentes de aduanas; bancos, esquemas de tarjetas y redes de pago; aseguradoras y asesores profesionales; autoridades fiscales, reguladores, tribunales y organismos de resolución de controversias; y con un comprador o la entidad resultante de una reorganización si se transmite nuestro negocio o nuestra plataforma, en condiciones que protejan sus datos. Los productores se tratan en la Sección 4. No vendemos sus datos personales. Ningún otro miembro de CRCLES puede ver sus compras, y ningún tercero puede hacerlo, salvo el productor de su club según se describe en la Sección 4, los destinatarios por motivos de seguridad del producto descritos en la Sección 4 (productores, importadores, almacenes y autoridades, en lo estrictamente necesario para rastrear, retirar o recuperar el vino afectado) y los destinatarios enumerados en esta Sección, cuando sea necesario y lícito. Puede pedirnos una lista actualizada de las categorías de encargados del tratamiento que utilizamos, en privacy@crcles.com.

9. Transferencias internacionales y representante en la UE

CRCLES CLUB LTD está establecida en el Reino Unido. Ofrecemos la plataforma a consumidores del Reino Unido, de la Unión Europea y de otros lugares, y nuestros sistemas principales están alojados en la Unión Europea. Cuando se transfieren datos personales entre el Reino Unido y el Espacio Económico Europeo, nos basamos en las decisiones de adecuación aplicables mientras sigan disponibles. Cuando transferimos datos personales a un proveedor o destinatario en un país que no cuente con una decisión de adecuación aplicable, utilizamos garantías reconocidas por la ley, como las cláusulas contractuales tipo de la UE, el Acuerdo de Transferencia Internacional de Datos del Reino Unido (International Data Transfer Agreement, IDTA) o la Adenda del Reino Unido (UK Addendum), junto con la evaluación del riesgo de la transferencia que sea necesaria; contacte con nosotros para más información.

Dado que ofrecemos bienes y servicios a personas en la Unión Europea, hemos designado al siguiente representante en la UE conforme al artículo 27 del RGPD de la UE: Dario Gatti, c/o Crurated S.r.l., Riviera di Chiaia 276, 80121 Naples, Italia, correo electrónico: dario@crurated.com. Puede contactar con nuestro representante en la UE en relación con el tratamiento que hacemos de sus datos personales, además de contactar con nosotros directamente.

10. Cuánto tiempo conservamos sus datos

Registros de interés en un club aún no abierto: hasta que le enviemos un correo electrónico comunicándole que el club está abierto, o antes si el club se cierra, si cierra su cuenta o si nos pide que los eliminemos. Los eventos relativos al registro de interés, a su retirada y al aviso de apertura se conservan como datos de analítica de la plataforma (véase más abajo).

Datos de medición recogidos en su navegador (solo con su consentimiento; véase la Política de Cookies) y datos de analítica de la plataforma: 24 meses. Transcurridos los primeros 12 meses, revisamos si seguimos necesitándolos y, si no es así, reducimos este plazo.

11. Sus derechos, y un límite a la supresión

Usted tiene los derechos que le otorga la ley: acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerse al tratamiento basado en nuestros intereses legítimos, llevarse sus datos (portabilidad) y retirar cualquier consentimiento en cualquier momento sin que ello afecte a su vino, su membresía o sus precios. Para ejercerlos, contacte con privacy@crcles.com. Normalmente respondemos en el plazo de un mes; si su solicitud es compleja o ha presentado varias, podemos ampliar el plazo cuando la ley lo permita y le explicaremos el motivo. Las solicitudes hechas de buena fe son gratuitas.

Un límite a la supresión mientras aún conservemos vino o algún valor a su nombre. Su derecho de supresión no es absoluto. Si nos solicita eliminar su cuenta mientras aún conservemos para usted vino almacenado, Bonos sin canjear, créditos, pagos pendientes, entregas abiertas, reclamaciones, discrepancias, obligaciones de seguridad o de recuperación de producto, o registros legales y fiscales, no podremos suprimir de inmediato todos los datos personales: necesitamos información suficiente para identificarle, proteger su propiedad y darle salida, administrar sus Bonos y créditos, cumplir las obligaciones fiscales, contables, de sanciones, de seguridad, de trazabilidad y de recuperación de producto, y ejercer o defender reclamaciones legales. En esa situación cerraremos o restringiremos su cuenta cuando sea posible, detendremos el tratamiento no esencial, le daremos de baja de todas las comunicaciones de marketing, reduciremos al mínimo los datos que conservamos, anonimizaremos lo que podamos y conservaremos solo lo que aún necesitemos para fines lícitos. Completaremos la supresión o anonimización restante cuando el vino, los Bonos, los créditos, las obligaciones y las discrepancias correspondientes se hayan resuelto.

12. Reclamaciones

Si no está conforme con la forma en que tratamos sus datos, contacte primero con nosotros en privacy@crcles.com e intentaremos solucionarlo. También puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk) y, si se encuentra en la UE, ante la autoridad de control del Estado miembro en el que viva, en el que trabaje o en el que considere que se ha producido una infracción. También puede contactar con nuestro representante en la UE (Sección 9).

13. Cambios en esta Política

Actualizamos esta Política cuando cambia nuestro tratamiento. La fecha de la última versión figura al principio; en caso de cambios sustanciales se lo comunicaremos por correo electrónico o en la plataforma antes de que entren en vigor, y cuando el tratamiento se base en su consentimiento, pediremos un nuevo consentimiento cuando la ley lo exija.