Legal

Aviso de Privacidad

Última actualización: 7 de octubre de 2026

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como de los Lineamientos del Aviso de Privacidad emitidos por el INAI.

1. Identidad y domicilio del Responsable

Enommia (en adelante "Enommia"), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que usted nos proporcione al utilizar la plataforma Enommia, el servicio de sommelier conversacional Mia y el Verificador de medallas del Concours Mondial de Bruxelles, accesibles en enommia.com.

El Verificador se presta para el Concours Mondial de Bruxelles, que es la fuente de los resultados oficiales de los concursos. Enommia es quien opera el servicio y quien conserva los datos, y por tanto el Responsable al que usted puede dirigir cualquier solicitud sobre ellos.

Para cualquier consulta sobre el tratamiento de sus datos, puede contactarnos en: privacidad@enommia.com

2. Datos personales que recabamos

Enommia recaba las siguientes categorías de datos personales:

Datos de identificación: nombre y apellidos, dirección de correo electrónico.
Datos de acceso: cuenta de Google (mediante autenticación OAuth 2.0). No almacenamos contraseñas directamente.
Datos de uso del servicio: historial de consultas al sommelier, notas de cata, preferencias sensoriales (perfiles de paladar), cartas de vinos subidas, menús generados, cotizaciones de eventos.
Datos de pago: procesados directamente por Stripe, Inc. Enommia no almacena números de tarjeta ni datos bancarios. Solo recibimos confirmación del estado de suscripción.
Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de sesión, eventos de interacción.
Datos de ubicación (solo en el Verificador del CMB, y solo si usted lo autoriza en su navegador): la posición aproximada de su dispositivo, usada únicamente para ordenar por cercanía la lista de establecimientos. Esta posición no se almacena ni se registra en ningún sistema nuestro: se utiliza durante la consulta y se descarta al terminarla. Si no la autoriza, la lista se agrupa por ciudad y el servicio funciona igual.
Fotografías que usted envía: la imagen de una etiqueta, en el Verificador, se procesa para leer sus textos y no se conserva — solo se guarda el texto leído (nombre, bodega, añada, varietal, región) y el resultado de la verificación. Las fotografías de cartas de vinos que envía un establecimiento sí se conservan, en almacenamiento privado, para poder comprobar la carta antes de publicarla; se eliminan si el envío se descarta.
Datos de establecimientos: cuando un restaurante da de alta su carta, recabamos el nombre y la dirección del local y los datos de contacto que nos facilite. La dirección se convierte en coordenadas para poder situarlo en el mapa del Verificador.

No recabamos datos personales sensibles en los términos del artículo 3, fracción VI de la LFPDPPP.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

Crear, administrar y autenticar su cuenta de usuario.
Proveer las recomendaciones de Mia y el servicio de sommelier conversacional.
Procesar pagos y administrar suscripciones y planes.
Generar y almacenar su perfil de paladar y notas de cata.
Enviar comunicaciones transaccionales del servicio (confirmaciones de pago, avisos de vencimiento, actualizaciones críticas).
Atender solicitudes de soporte y servicio al cliente.
Verificar si un vino figura en el palmarés oficial del Concours Mondial de Bruxelles y mostrarle el resultado.
Guardar los vinos y las calificaciones que usted añada a su Cava, y mostrarle establecimientos cercanos donde encontrarlos.
Publicar en el directorio del Verificador los establecimientos que dan de alta su carta, junto con los vinos premiados que ofrecen.

Finalidades secundarias (puede oponerse a ellas sin afectar el servicio principal):

Enviar comunicaciones de marketing, novedades y contenido sobre vino y enología.
Realizar encuestas de satisfacción y estudios de experiencia de usuario.
Elaborar estadísticas agregadas y anonimizadas sobre uso del servicio.

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@enommia.com con el asunto "Oposición finalidades secundarias".

4. Transferencias de datos personales

Para la prestación del servicio, sus datos personales pueden ser transferidos a los siguientes terceros:

Destinatario	País	Finalidad	Requiere consentimiento
Stripe, Inc.	EUA	Procesamiento de pagos y suscripciones	No (necesaria para el contrato)
Anthropic, PBC	EUA	Procesamiento de texto por IA para generar recomendaciones de Mia	No (necesaria para el servicio)
Supabase, Inc.	EUA	Almacenamiento de base de datos y autenticación	No (infraestructura)
Google LLC (OAuth)	EUA	Autenticación de cuenta con Google	No (necesaria para el acceso)
Railway Corp.	EUA	Alojamiento y ejecución de la aplicación	No (infraestructura)
Resend, Inc.	EUA	Envío de correos transaccionales	No (infraestructura)
PostHog, Inc.	EUA	Análisis de uso y comportamiento (anonimizado)	No (interés legítimo)
Google Analytics	EUA	Análisis de tráfico web	No (interés legítimo)
Microsoft Clarity	EUA	Análisis de experiencia de usuario (mapas de calor)	No (interés legítimo)
Fundación OpenStreetMap (Nominatim)	Reino Unido / UE	Convertir la dirección de un establecimiento en coordenadas. Se envía únicamente la dirección del local; nunca la ubicación de un usuario	No (necesaria para el servicio)
Concours Mondial de Bruxelles	Bélgica	Revisión de los avisos de medalla y de las cartas enviadas por establecimientos, cuando el Concurso participa en esa revisión	No (necesaria para el servicio)

Todos los proveedores se encuentran sujetos a sus propias políticas de privacidad y son responsables del cumplimiento de la normativa aplicable en sus países. Enommia suscribe cláusulas contractuales estándar con aquellos proveedores establecidos fuera del territorio nacional que lo requieren.

Sus datos no serán vendidos, cedidos ni comercializados con terceros para fines distintos a los descritos en este aviso.

5. Derechos ARCO y cómo ejercerlos

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales. Para ejercerlos:

Envíe su solicitud a privacidad@enommia.com con el asunto "Derechos ARCO".
Incluya: nombre completo, correo electrónico de su cuenta, descripción clara del derecho que desea ejercer, y copia de identificación oficial.
Responderemos en un plazo máximo de 20 días hábiles a partir de la recepción de su solicitud.

Adicionalmente, puede dar de baja su cuenta y solicitar la eliminación de sus datos en cualquier momento desde el panel de su perfil o enviando la solicitud al correo indicado.

Si considera que su derecho de protección de datos personales ha sido vulnerado, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

6. Uso de cookies y tecnologías de rastreo

Enommia utiliza cookies propias (necesarias para el funcionamiento de la sesión) y de terceros (analíticas y de comportamiento). Para más información, consulte nuestra Política de Cookies.

7. Seguridad de los datos

Implementamos medidas técnicas, administrativas y físicas razonables para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Estas incluyen: comunicaciones cifradas (HTTPS/TLS), control de acceso por roles en base de datos, políticas de seguridad a nivel de fila (RLS) en Supabase, y acceso restringido a datos personales al personal que lo requiera para la prestación del servicio.

En caso de una vulneración de seguridad que afecte sus datos personales, le notificaremos en los términos que establece la LFPDPPP.

8. Retención de datos

Sus datos personales se conservarán mientras mantenga una cuenta activa en Enommia y durante el tiempo necesario para cumplir con las finalidades descritas en este aviso. Una vez cancelada su cuenta, eliminaremos o anonimizaremos sus datos en un plazo no mayor a 90 días, salvo que la ley nos obligue a conservarlos por un período adicional (por ejemplo, datos fiscales y de facturación, que se conservan por el período que establece el Código Fiscal de la Federación).

Cartas enviadas por establecimientos. Quien da de alta su carta en el Verificador no necesita crear una cuenta, por lo que su retención se rige así:

Si el envío se descarta, las fotografías de la carta se eliminan de inmediato. Se conserva únicamente el registro de la decisión (fecha, quién la tomó y el motivo), sin imágenes.
Si el envío se publica, los datos del establecimiento se conservan mientras figure en el directorio del Verificador.
En cualquier momento, el establecimiento puede solicitar la retirada de su ficha y la eliminación de su carta escribiendo a privacidad@enommia.com, sin necesidad de acreditar una cuenta.

9. Cambios al Aviso de Privacidad

Enommia se reserva el derecho de actualizar este Aviso de Privacidad en cualquier momento. Cualquier modificación será publicada en esta página. Si los cambios son sustanciales, le notificaremos por correo electrónico a la dirección registrada en su cuenta con al menos 15 días de anticipación. El uso continuado del servicio después de la publicación de los cambios constituye su aceptación de los mismos.