Política de Privacidad

Este Aviso de Privacidad para The Mate Company B.V., con nombre comercial We Mate («nosotros», «nos», «nuestro»), describe cómo y por qué podemos acceder, recopilar, almacenar, usar y compartir («procesar») tu información personal cuando utilizas nuestros servicios («Servicios»), incluyendo cuando:

• Visitas nuestro sitio web en https://wematedrink.com, o cualquier sitio web nuestro que enlace a este Aviso de Privacidad
• Interactúas con nosotros de otras formas relacionadas, incluyendo actividades de marketing o eventos

¿Preguntas o dudas? Leer este Aviso de Privacidad te ayudará a comprender tus derechos y opciones de privacidad. Somos responsables de las decisiones sobre cómo se procesa tu información personal. Si no estás de acuerdo con nuestras políticas y prácticas, te pedimos que no utilices nuestros Servicios. Si tienes alguna pregunta o duda, contáctanos en info@wematedrink.com.

Resumen de los puntos clave

Este resumen presenta los puntos principales de nuestro Aviso de Privacidad. Puedes encontrar más detalles en las secciones completas a continuación.

• ¿Qué información personal procesamos? Procesamos la información que nos proporcionas directamente (nombre, correo electrónico, dirección, credenciales de cuenta, información de pago) y la información recopilada automáticamente cuando visitas nuestro Sitio Web (dirección IP, dispositivo, navegador, datos de uso).
• ¿Procesamos información personal sensible? No. No procesamos datos de categorías especiales como origen racial, creencias religiosas, datos de salud u orientación sexual.
• ¿Recibimos información de terceros? Sí, en casos limitados — principalmente de Google cuando usas el inicio de sesión de Google, y de Stripe cuando realizas un pago.
• ¿Cómo usamos tu información? Para proporcionar nuestros Servicios, gestionar tus pedidos, comunicarnos contigo, prevenir fraudes, cumplir con obligaciones legales y (cuando hayas dado tu consentimiento) enviarte comunicaciones de marketing.
• ¿Con quién compartimos información? Con proveedores de servicios en los que nos apoyamos para operar los Servicios (Stripe, Supabase, Netlify, Resend, Google Analytics) y cuando la ley lo requiera. No vendemos tu información personal.
• ¿Cómo protegemos tu información? Mediante medidas técnicas y organizativas razonables, reconociendo que ningún sistema es completamente seguro.
• ¿Cuáles son tus derechos? Dependiendo de tu ubicación, puedes tener derechos de acceso, rectificación, supresión, limitación o portabilidad de tu información; a oponerte a ciertos tratamientos; y a retirar el consentimiento. Para ejercer cualquiera de estos derechos, escribe a info@wematedrink.com.

Tabla de contenidos

1. ¿Qué información recopilamos?

Información personal que nos proporcionas

Recopilamos información personal que proporcionas voluntariamente cuando te registras en los Servicios, realizas un pedido, te apuntas a la lista de espera de los Founding 500, o te pones en contacto con nosotros. Esto puede incluir:

• Nombres
• Direcciones de correo electrónico
• Números de teléfono
• Direcciones postales
• Direcciones de facturación
• Nombres de usuario
• Contraseñas
• Preferencias de contacto

No procesamos información personal sensible.

Datos de pago. Recopilamos los datos necesarios para procesar tu pago cuando realizas una compra. Todos los datos de tarjeta son gestionados y almacenados por Stripe. No almacenamos números de tarjeta completos en nuestros servidores. Puedes consultar el aviso de privacidad de Stripe en https://stripe.com/privacy.

Datos de inicio de sesión social. Si eliges registrarte o iniciar sesión con tu cuenta de Google, recibimos cierta información de perfil de Google (como nombre, correo electrónico y foto de perfil). Lo que recibimos depende de tu configuración de privacidad en esa plataforma. Consulta la sección 6 para más detalles.

Toda la información personal que proporciones debe ser veraz, completa y exacta, y debes notificarnos cualquier cambio.

Información recopilada automáticamente

Recopilamos automáticamente cierta información cuando visitas nuestros Servicios. Esta información no revela directamente tu identidad, pero puede incluir:

• Datos de registro y uso. Dirección IP, tipo y versión del navegador, sistema operativo, idioma, URLs de referencia, páginas vistas, tiempo en páginas y otra información de diagnóstico.
• Datos del dispositivo. Tipo de dispositivo, modelo de hardware, sistema operativo, identificadores e información de configuración.
• Datos de ubicación. Ubicación aproximada basada en tu dirección IP (normalmente a nivel de país y ciudad). No recopilamos ubicación GPS precisa.

Recopilamos esta información a través de nuestro proveedor de analítica (Google Analytics 4) y mediante registros estándar del servidor. Consulta nuestra Política de Cookies para obtener información completa sobre las cookies y tecnologías de seguimiento que utilizamos.

Información de terceros

Podemos recibir información sobre ti de:

• Google — cuando inicias sesión con tu cuenta de Google.
• Stripe — cuando realizas un pago, recibimos información relacionada con la transacción.
• Fuentes públicas y socios de marketing — en casos limitados, para prevención de fraude o para verificar contactos comerciales (por ejemplo, consultas HORECA).

Servicios de la API de Google

Nuestro uso de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado.

2. ¿Cómo procesamos tu información?

Procesamos tu información personal por varias razones, entre ellas:

• Crear y gestionar tu cuenta para que puedas iniciar sesión, realizar pedidos y acceder a tu historial de compras.
• Gestionar y tramitar tus pedidos, incluyendo el procesamiento de pagos, la organización del envío, la gestión de devoluciones y el envío de actualizaciones sobre tu pedido.
• Enviar información administrativa, como actualizaciones de nuestros Términos, Aviso de Privacidad o cambios en productos que te afecten.
• Responder a tus consultas y proporcionar soporte.
• Enviar comunicaciones de marketing y promocionales cuando hayas dado tu consentimiento. Puedes cancelar la suscripción en cualquier momento.
• Identificar tendencias de uso para entender cómo se utilizan nuestros Servicios y mejorarlos.
• Proteger nuestros Servicios, incluida la supervisión del fraude, la prevención de abusos y la seguridad.
• Cumplir con obligaciones legales, como requisitos fiscales, contables y regulatorios.
• Salvaguardar un interés vital, como la prevención de daños.

Procesamos tu información únicamente cuando tenemos una razón legal válida para hacerlo (véase la sección 3).

3. ¿En qué bases legales nos apoyamos?

De conformidad con el RGPD de la UE y el RGPD del Reino Unido, procesamos tu información personal basándonos en las siguientes bases legales:

• Consentimiento. Cuando nos has dado tu consentimiento explícito para un fin específico (por ejemplo, suscribirte a nuestro boletín de marketing o aceptar cookies no esenciales). Puedes retirar tu consentimiento en cualquier momento.
• Ejecución de un contrato. Cuando el tratamiento es necesario para cumplir nuestro contrato contigo — por ejemplo, para entregar tu pedido o gestionar tu cuenta.
• Intereses legítimos. Cuando tenemos un interés empresarial legítimo que no prevalece sobre tus derechos — por ejemplo, analizar cómo se utiliza el Sitio Web para mejorarlo, prevenir fraudes o enviar comunicaciones de marketing limitadas sobre productos similares a los que ya has adquirido.
• Obligación legal. Cuando la ley nos exige procesar tu información — por ejemplo, conservar registros de transacciones a efectos fiscales.
• Intereses vitales. En casos excepcionales en que el tratamiento sea necesario para proteger la vida o la integridad física de una persona.

4. ¿Cuándo y con quién compartimos tu información?

Compartimos tu información personal únicamente con proveedores de servicios externos de confianza que nos ayudan a operar nuestros Servicios. Tenemos acuerdos de procesamiento de datos con estos proveedores para garantizar que tu información se gestione de conformidad con la legislación aplicable.

Los terceros con los que compartimos información son:

• Stripe — procesamiento de pagos. Política de Privacidad
• Supabase — base de datos, autenticación y gestión de cuentas. Política de Privacidad
• Netlify — alojamiento web. Política de Privacidad
• Resend — entrega de correos transaccionales y de marketing. Política de Privacidad
• Google — para Google Analytics (analítica) y Google OAuth (inicio de sesión). Política de Privacidad
• Cloudflare — protección contra bots y seguridad (a través de Supabase). Política de Privacidad

También podemos compartir información en las siguientes situaciones:

• Transmisiones empresariales. En relación con cualquier fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o parte de nuestro negocio.
• Obligaciones legales. Cuando lo exija la ley, una orden judicial, o para proteger nuestros derechos y los de terceros.

No vendemos tu información personal a terceros.

5. ¿Usamos cookies y tecnologías de seguimiento?

Sí. Utilizamos cookies y tecnologías de seguimiento similares (como balizas web y píxeles) para operar el Sitio Web, mantener la seguridad, recordar preferencias y entender cómo se utiliza el Sitio Web. En nuestra Política de Cookies encontrarás información detallada sobre las cookies que usamos, los fines para los que las usamos y cómo puedes controlarlas.

Para desactivar el seguimiento de Google Analytics en todos los sitios web, instala el complemento de inhabilitación de Google Analytics para navegadores.

6. ¿Cómo gestionamos los inicios de sesión sociales?

Nuestros Servicios te ofrecen la posibilidad de registrarte e iniciar sesión con tu cuenta de Google. Si optas por hacerlo, recibimos de Google cierta información de perfil: tu nombre, dirección de correo electrónico y foto de perfil.

Utilizamos esta información únicamente para los fines descritos en este Aviso de Privacidad. No controlamos ni somos responsables de las prácticas de privacidad de Google ni de ningún otro proveedor de inicio de sesión social. Te recomendamos que revises el aviso de privacidad de Google y ajustes tu configuración de privacidad en tu cuenta de Google.

7. ¿Cuánto tiempo conservamos tu información?

Conservamos tu información personal solo durante el tiempo necesario para los fines establecidos en este Aviso de Privacidad, salvo que la ley exija o permita un período de retención más largo (por ejemplo, para el cumplimiento de obligaciones fiscales, contables o legales).

En la práctica:

• Cuentas activas. Conservamos tu información mientras mantengas una cuenta con nosotros.
• Registros de pedidos. Conservamos los registros de transacciones y pedidos durante 84 meses (7 años) tras el cierre de tu cuenta, de acuerdo con los requisitos fiscales y contables holandeses (Belastingdienst).
• Cuentas inactivas. Las cuentas que hayan estado inactivas durante 36 meses podrán eliminarse o anonimizarse, sujeto a los períodos de retención anteriores.
• Datos de marketing. Conservamos las preferencias de marketing mientras mantengas el consentimiento. Si cancelas la suscripción, guardamos un registro mínimo de la exclusión para garantizar que respetamos tu preferencia.

Cuando ya no exista una necesidad empresarial legítima en curso para procesar tu información personal, la eliminaremos o anonimizaremos, o — si esto no fuera posible (por ejemplo, porque está almacenada en archivos de copia de seguridad) — la almacenaremos de forma segura y la aislaremos de cualquier tratamiento adicional hasta que sea posible eliminarla.

8. ¿Cómo mantenemos tu información segura?

Hemos implementado medidas de seguridad técnicas y organizativas apropiadas para proteger la seguridad de cualquier información personal que procesamos. Entre ellas se incluyen conexiones cifradas (HTTPS), almacenamiento cifrado, control de acceso basado en roles, autenticación de dos factores en cuentas administrativas y revisiones de seguridad periódicas.

Sin embargo, ninguna transmisión electrónica por internet ni tecnología de almacenamiento de información puede garantizarse al 100% segura. No podemos garantizar que hackers, ciberdelincuentes u otros terceros no autorizados no puedan vulnerar nuestra seguridad y recopilar, acceder, robar o modificar tu información de forma indebida. Debes acceder a los Servicios únicamente desde un entorno seguro.

9. ¿Cuáles son tus derechos de privacidad?

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido (RU) o Suiza, tienes los siguientes derechos en virtud de la legislación de protección de datos aplicable:

• Derecho de acceso — a obtener una copia de la información personal que conservamos sobre ti.
• Derecho de rectificación — a corregir información inexacta o incompleta.
• Derecho de supresión — a solicitar la eliminación de tu información personal («derecho al olvido»), sujeto a excepciones legales.
• Derecho a la limitación del tratamiento — a restringir el modo en que usamos tu información en determinadas circunstancias.
• Derecho a la portabilidad de los datos — a recibir tu información en un formato estructurado, de uso común y legible por máquina, y a transmitirla a otro responsable del tratamiento.
• Derecho de oposición — a oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles y el marketing directo.
• Derecho a no ser objeto de decisiones automatizadas — incluida la elaboración de perfiles, cuando produzca efectos jurídicos o igualmente significativos sobre ti.
• Derecho a retirar el consentimiento — en cualquier momento, cuando el tratamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, contáctanos en info@wematedrink.com. Responderemos en un plazo de 30 días.

Si consideras que estamos tratando tu información personal de forma ilícita, también tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local. En los Países Bajos, es la Autoriteit Persoonsgegevens. Puedes consultar la lista de autoridades de la UE en el Comité Europeo de Protección de Datos.

Retirada del consentimiento. Si el tratamiento de tu información se basa en tu consentimiento, puedes retirarlo en cualquier momento poniéndote en contacto con nosotros. Esto no afectará a la licitud del tratamiento realizado antes de la retirada.

Cancelación de la suscripción a comunicaciones de marketing. Puedes cancelar la suscripción a nuestras comunicaciones de marketing en cualquier momento haciendo clic en el enlace de cancelación incluido en cualquier correo de marketing, o contactándonos directamente. Continuarás recibiendo correos transaccionales (por ejemplo, confirmaciones de pedido), ya que son necesarios para la ejecución del contrato.

10. Controles para funciones de no rastrear

La mayoría de los navegadores web y algunos sistemas operativos móviles incluyen una función «No rastrear» («DNT») que puedes activar para señalar tu preferencia de privacidad de no tener datos sobre tu actividad de navegación en línea monitorizados y recopilados. No se ha finalizado ningún estándar tecnológico uniforme para reconocer e implementar las señales DNT, y actualmente no respondemos a las señales DNT del navegador ni a ningún otro mecanismo automático que comunique tu elección de no ser rastreado. Si en el futuro se adopta un estándar para el seguimiento en línea que debamos cumplir, te informaremos sobre dicha práctica en una versión revisada de este Aviso de Privacidad.

11. ¿Realizamos actualizaciones de este aviso?

Sí. Podemos actualizar este Aviso de Privacidad periódicamente para cumplir con la legislación aplicable o para reflejar cambios en nuestras prácticas. La versión actualizada se indicará mediante una fecha de «Última actualización» revisada en la parte superior de este aviso. Si realizamos cambios materiales, podemos notificártelo por correo electrónico (enviado desde noreply@wematedrink.com) o mediante un aviso destacado en nuestro Sitio Web. Te animamos a revisar este Aviso de Privacidad periódicamente.

12. ¿Cómo puedes contactarnos?

Si tienes preguntas o comentarios sobre este aviso, puedes enviarnos un correo electrónico a info@wematedrink.com, o escribirnos a:

13. ¿Cómo puedes revisar, actualizar o eliminar tus datos?

En virtud de las leyes aplicables de tu país, puedes tener derecho a solicitar acceso a la información personal que recopilamos de ti, detalles sobre cómo la hemos procesado, corrección de inexactitudes o eliminación de tu información personal. También puedes tener derecho a retirar tu consentimiento al tratamiento de tu información personal. Estos derechos pueden estar limitados en algunas circunstancias por la legislación aplicable.

Para solicitar la revisión, actualización o eliminación de tu información personal, escríbenos a info@wematedrink.com y responderemos en un plazo de 30 días.

The Mate Company B.V. · Amsterdam · 2026