Política de Privacidad

Última actualización: Agosto 2026

1. Responsable del tratamiento

• Identidad: Bodega Jaime S.L.
• CIF: B50093624
• Dirección: Calle Estación 3, 50260 Morata de Jalón, Zaragoza, España
• Teléfono: (+34) 976 60 51 38
• Email: info@turmeon.com
• Contacto DPD: privacidad@turmeon.com

2. Datos que recopilamos

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos de que tratamos los datos personales que nos facilite a través de:

• Formularios de contacto (nombre, email, teléfono, mensaje)
• Suscripción a la newsletter (email)
• Gilda Invaders (email, resultado de la partida y, si lo escribe, alias público)
• Proceso de compra (nombre, dirección, email, teléfono, datos de facturación)
• Registro de cuenta (nombre, email, contraseña)
• Navegación por el sitio web (cookies técnicas y analíticas)

3. Finalidad del tratamiento

Tratamos sus datos con las siguientes finalidades:

• Gestión de consultas: Responder a las solicitudes enviadas a través del formulario de contacto
• Comunicaciones comerciales: Envío de newsletter con novedades, ofertas y eventos (solo con consentimiento expreso)
• Gilda Invaders: Validar la partida y enviar el resultado, la receta y, si procede, el cupón conseguido. El alias solo se publica en el ranking si el jugador decide escribirlo
• Gestión de pedidos: Tramitación, envío y facturación de compras realizadas en la tienda online
• Gestión de cuentas: Administración de cuentas de usuario y portal de cliente
• Mejora del servicio: Análisis estadístico anónimo del uso del sitio web
• Cumplimiento legal: Verificación de edad para acceso a contenidos sobre bebidas alcohólicas

4. Legitimación

La base legal para el tratamiento de sus datos es:

• Consentimiento del interesado (Art. 6.1.a RGPD): Para newsletter y comunicaciones comerciales
• Solicitud del jugador (Art. 6.1.b RGPD): Para validar la partida y entregar por email el resultado de Gilda Invaders. La publicación del alias opcional y el marketing se basan en consentimientos separados; ninguno de los dos es necesario para recibir el email del juego
• Ejecución de un contrato (Art. 6.1.b RGPD): Para la gestión de pedidos y cuentas de usuario
• Interés legítimo (Art. 6.1.f RGPD): Para responder a consultas y mejorar el servicio
• Obligación legal (Art. 6.1.c RGPD): Verificación de edad, facturación y obligaciones fiscales

5. Destinatarios

Sus datos podrán ser comunicados a:

• Procesadores de pago: Shopify Payments / Stripe para tramitar pagos online
• Empresas de transporte: Para la entrega de pedidos
• Plataformas de email: Resend para los emails solicitados de Gilda Invaders y otras comunicaciones transaccionales. Brevo (ex-Sendinblue) solo se usa para newsletter y marketing cuando existe consentimiento
• Gestión del premio: Shopify para crear, actualizar y comprobar el uso del cupón conseguido en Gilda Invaders
• Infraestructura de datos: Supabase (almacenamiento de partidas, resultados, consentimientos y eventos técnicos, servidores en la UE)
• Gestión interna: Frappe/ERPNext (CRM propio) para el seguimiento de consultas y reservas
• Administraciones públicas: Cuando exista obligación legal (Agencia Tributaria, etc.)
• Herramientas de analítica: Google Analytics (datos anonimizados) y Meta Pixel (solo con su consentimiento de cookies)

Todos nuestros emails de marketing incluyen un enlace de baja en un clic. También puede solicitar la baja escribiendo a hola@turmeon.com.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las necesarias para el funcionamiento de servicios de terceros con garantías adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea).

6. Conservación de datos

• Datos de contacto: Se conservarán mientras no se solicite su supresión y durante los plazos legales aplicables
• Datos de newsletter: Hasta que el usuario se dé de baja
• Datos de Gilda Invaders: Durante el tiempo necesario para enviar y acreditar el resultado, gestionar el premio, evitar premios duplicados y atender posibles incidencias u obligaciones legales. El alias deja de publicarse si el jugador pide su retirada
• Datos de compra: Durante el plazo legalmente exigido para obligaciones fiscales y mercantiles (mínimo 6 años)
• Datos de cuenta: Mientras la cuenta esté activa y durante los plazos legales tras su cancelación
• Cookies: Según los plazos indicados en la Política de Cookies

7. Gilda Invaders

El email del juego se usa para enviar el resultado, la receta y, si procede, el cupón. Apuntarse a la newsletter es opcional: la casilla aparece desmarcada y no cambia la entrega del resultado. Si el jugador escribe un alias, ese alias, los puntos, las gildas y la fecha de la partida pueden aparecer en el ranking público. El email nunca se publica.

Supabase guarda la partida, el resultado, el estado de entrega y la prueba de consentimiento. Resend envía el correo solicitado y Shopify gestiona el cupón. Brevo solo recibe el email cuando el jugador marca expresamente la opción de recibir novedades de Turmeon.

No guardamos el email, el alias ni el código del cupón en el almacenamiento local del navegador ni en eventos de analítica. El navegador solo recuerda, sin datos personales, que el formulario ya se completó para no volver a mostrar la invitación automática a la newsletter. Esa invitación puede aparecer de nuevo en otro dispositivo o si se borran los datos del navegador.

El jugador puede pedir en cualquier momento la retirada de su alias del ranking o ejercer sus derechos sobre los datos de la partida escribiendo a privacidad@turmeon.com.

8. Derechos del usuario

De acuerdo con el RGPD y la LOPD-GDD, usted tiene derecho a:

• Acceso: Obtener confirmación de si estamos tratando sus datos y acceder a ellos
• Rectificación: Solicitar la corrección de datos inexactos
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común
• Oposición: Oponerse al tratamiento de sus datos, incluida la elaboración de perfiles
• No ser objeto de decisiones automatizadas: Incluida la elaboración de perfiles

Para ejercer estos derechos, envíe un email a privacidad@turmeon.com indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento identificativo.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Medidas de seguridad

Bodega Jaime S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Entre las medidas implementadas se incluyen: cifrado SSL/TLS en todas las comunicaciones, acceso restringido a datos personales, copias de seguridad periódicas y protocolos de respuesta ante incidentes de seguridad.

10. Modificaciones

Bodega Jaime S.L. se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, se anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.