SensoCup CVA — Política de Privacidad
Política de privacidad — SensoCup CVA
1. Quiénes somos
SensoCup CVA es una herramienta profesional para la evaluación sensorial del café desarrollada por Garage Coffee Bros. S.r.l. La aplicación implementa el protocolo CVA (Coffee Value Assessment) de la Specialty Coffee Association (SCA) y permite a profesionales y aficionados registrar, analizar y compartir evaluaciones sensoriales del café.
2. Datos que recopilamos
2.1 Datos de cuenta
- Nombre y apellidos
- Dirección de correo electrónico
- Contraseña (guardada en forma cifrada mediante Supabase Auth)
2.2 Datos de perfil profesional
- Categoría profesional (ej. tostador, importador, productor)
- Rango de edad
- País de origen y país de operación
- Género (opcional)
- Calificaciones SCA (Q Grader Evolved, Q Instructor) — opcional
2.3 Datos de evaluación sensorial
- Ficha Descriptiva: intensidades aromáticas, descriptores CATA, notas sensoriales
- Ficha Afectiva: puntuaciones CVA para fragancia, aroma, sabor, retrogusto, acidez, dulzura, sensación en boca, global; puntuación CVA calculada
- Ficha Extrínseca: datos de origen (país, región, finca, productor, variedad, proceso, certificaciones, precios FOB/farm gate)
- Ficha Física: color, humedad, defectos (cat. 1 y 2), distribución granulométrica
2.4 Datos técnicos
- Dirección IP (registrada por Vercel/Supabase por seguridad)
- Fecha y hora de las evaluaciones
- Tipo de dispositivo y navegador
3. Finalidad y bases jurídicas del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestación del servicio (cuenta, guardado de evaluaciones, sesiones) | Ejecución del contrato (Art. 6(1)(b) GDPR) |
| Autenticación y seguridad | Interés legítimo (Art. 6(1)(f) GDPR) |
| Investigación y mejora del servicio mediante datos agregados anónimos | Consentimiento (Art. 6(1)(a) GDPR) — otorgado en el registro |
| Cumplimientos fiscales y contables (suscripciones) | Obligación legal (Art. 6(1)(c) GDPR) |
| Comunicaciones sobre el servicio (actualizaciones, problemas técnicos) | Interés legítimo (Art. 6(1)(f) GDPR) |
4. Compartición de datos
4.1 Datos individuales
Los datos individuales de los usuarios (evaluaciones, perfil) no se venden, ceden ni comparten con terceros con fines comerciales o de marketing.
4.2 Datos agregados y anónimos
Salvo para los usuarios con plan Business (que optan explícitamente por la privacidad total), los datos de evaluación pueden incluirse en conjuntos de datos agregados y anonimizados utilizados para:
- Investigación sobre la calidad del café en colaboración con entidades del sector (p. ej., SCA)
- Mejora de los algoritmos de evaluación
- Publicación de estadísticas agregadas sin identificación del usuario
Los datos agregados no contienen información identificativa (nombre, correo electrónico, datos sensibles externos como precios).
4.3 Subresponsables del tratamiento
| Proveedor | Servicio | Sede |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento | EE. UU. (SCCs aplicables) |
| Vercel Inc. | Alojamiento de la aplicación | EE. UU. (SCCs aplicables) |
| Lemon Squeezy LLC | Pagos y suscripciones | EE. UU. (SCCs aplicables) |
Las transferencias hacia EE. UU. se realizan basándose en las Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea.
5. Conservación de datos
- Datos de cuenta y perfil: conservados durante toda la duración del contrato + 10 años por obligaciones fiscales
- Datos de evaluación: conservados durante toda la duración de la cuenta; en caso de cancelación, eliminados en 30 días
- Datos de pago: gestionados por Lemon Squeezy; conservados según sus políticas
- Registros técnicos: conservados durante 90 días
6. Seguridad
Los datos están protegidos mediante:
- Cifrado TLS en tránsito
- Cifrado en reposo (Supabase)
- Row Level Security (RLS) en todos los datos: cada usuario accede exclusivamente a sus propios datos
- Autenticación segura mediante Supabase Auth (contraseña nunca en texto claro)
- Acceso administrativo limitado y registrado
7. Derechos de los interesados
Como interesado tienes derecho a:
- Acceso a tus datos personales (Art. 15 GDPR)
- Rectificación de datos inexactos (Art. 16 GDPR)
- Eliminación ("derecho al olvido") (Art. 17 GDPR)
- Limitación del tratamiento (Art. 18 GDPR)
- Portabilidad de los datos en formato estructurado (Art. 20 GDPR)
- Oposición al tratamiento por interés legítimo (Art. 21 GDPR)
- Revocación del consentimiento en cualquier momento para los tratamientos basados en consentimiento
Para ejercer estos derechos, escribe a: info@garagecoffeebros.com
Además, tienes derecho a presentar una reclamación ante el Garante para la Protección de Datos Personales (www.garanteprivacy.it).
8. Cookies y seguimiento
SensoCup CVA utiliza exclusivamente cookies técnicas necesarias para el funcionamiento del servicio (sesión de autenticación). No utiliza cookies de perfilado, publicidad o análisis de terceros.
9. Menores
El servicio no está destinado a personas menores de 16 años. No recopilamos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, contáctanos en info@garagecoffeebros.com.
10. Cambios en esta información
Cualquier cambio sustancial será comunicado por correo electrónico a los usuarios registrados con al menos 30 días de antelación. El uso continuado del servicio después de dicho período constituye aceptación de los cambios.
11. Contactos
Garage Coffee Bros. S.r.l.
Via Basso Acquar 30/C — 37135 Verona (VR)
Correo electrónico: info@garagecoffeebros.com
Tel: +39 347 221 3724
SensoCup CVA — por Garage Coffee Bros. S.r.l. — Versión 1.0 — Junio 2026
