Política de Privacidad

El responsable es Veinte de Diez LLC, la sociedad que opera Siembra Cafe (The Wellness Hub) en 1024 Ashford Avenue, Condado, San Juan, Puerto Rico. Para cualquier asunto relacionado con esta política puedes llamarnos al (939) 835-0044, escribirnos por Instagram a @thewellnesshubpr o pasar por el local en el horario de apertura.

Solo los que necesitamos para que tu cuenta y tu crédito funcionen:

• Cuenta: nombre, apellido, correo electrónico y —si lo añades— teléfono. También un número de socio que generamos nosotros.
• Contraseña: la gestiona nuestro proveedor de autenticación y se guarda cifrada. Ni nosotros ni el personal del local podemos verla.
• Crédito y puntos: tu saldo, tus puntos y el historial completo de movimientos (importe, tipo, fecha y concepto). Ese historial es inmutable por diseño: un movimiento se corrige con otro movimiento, nunca borrando el anterior.
• Gift cards: el importe, el correo y el nombre de quien la recibe y el mensaje que escribes. El código de la tarjeta se guarda cifrado con una función de un solo sentido, así que después de emitirlo ni nosotros podemos leerlo.
• Actividad en la web: tus bebidas favoritas, las reservas de eventos y las direcciones que guardes.
• Boletín: tu correo, solo si lo pides expresamente. La casilla de marketing del registro viene desmarcada.

No recogemos datos de tarjeta. Los pagos ocurren íntegramente en Stripe; el número de tu tarjeta nunca pasa por nuestros servidores.

Contamos las visitas a la web. Lo hacemos de dos formas, y ninguna de las dos deja nada guardado en tu navegador:

• Nuestro propio recuento. Guardamos tres cosas: qué página se abrió, en qué hora del día, y qué tipo de sitio te trajo aquí (por ejemplo «Instagram» o «Google», nunca el enlace concreto). Nada más: ni tu dirección IP, ni qué navegador usas, ni ningún identificador tuyo, ni siquiera si habías iniciado sesión. Solo sumamos uno a un contador, así que contamos visitas, no visitantes: no podemos saber si dos visitas son de la misma persona.
• Las estadísticas de Vercel, la empresa que aloja la web. Estas recogen algo más: la página, de dónde llegaste, el país, y el tipo de dispositivo, navegador y sistema operativo. Para contar visitantes distintos dentro de un mismo día usan una huella derivada de tu petición que se descarta cada 24 horas, de modo que no permite reconocerte de un día para otro. No guardan tu dirección IP ni instalan cookies.

Ninguno de los dos se relaciona con tu cuenta, ni sirve para reconstruir por qué páginas pasaste, ni para perfilarte. Nos valen para saber si la carta se mira más por la mañana o por la tarde y desde dónde llega la gente. Las dos cifras no coinciden y no tienen por qué: miden cosas distintas.

• Crear y mantener tu cuenta, y dejarte entrar en ella.
• Llevar la cuenta de tu crédito y tus puntos, y que puedas canjearlos en el local.
• Emitir y entregar las gift cards que compras.
• Enviarte correos imprescindibles: confirmar tu cuenta, recuperar la contraseña, avisarte de un movimiento.
• Enviarte novedades y promociones, únicamente si lo autorizaste. Puedes retirarlo cuando quieras desde tu perfil.
• Detectar y frenar fraude o uso abusivo del crédito.

No vendemos tus datos, no los cedemos a anunciantes y no construimos perfiles publicitarios con ellos.

Solo con los proveedores que hacen funcionar el servicio, y solo con lo que necesitan:

• Supabase — base de datos y autenticación.
• Stripe — cobro de las gift cards. Recibe el importe y el correo del comprador.
• Resend — envío de los correos del servicio.
• Vercel — alojamiento de la web y las estadísticas de audiencia de la sección 2.

Fuera de esto, solo entregaríamos datos si nos lo exigiera una autoridad competente.

Usamos una sola cookie, la que mantiene tu sesión abierta. Es imprescindible: sin ella no podrías permanecer identificado. No usamos cookies de analítica, de publicidad ni de terceros, y por eso tampoco verás un banner pidiéndote permiso para instalarlas.

Los dos recuentos de visitas de la sección 2 funcionan sin cookies y sin guardar nada en tu navegador. El nuestro ocurre entero en el servidor. El de Vercel sí carga un pequeño script en la página, pero tampoco escribe nada en tu equipo, y no es un anunciante ni comparte esos datos con nadie: es la misma empresa que ya aloja la web.

Los datos de tu cuenta, mientras la cuenta exista. Si la cierras, se eliminan tu perfil, tus favoritos, tus reservas y tus direcciones.

Los contadores de visitas se borran a los 400 días. No hace falta pedir su eliminación porque no hay nada tuyo dentro: son solo números.

Los movimientos de crédito y de puntos se conservan aunque cierres la cuenta, porque son registros contables de dinero que entró y salió. Te lo decimos claro en lugar de prometer un borrado que no podríamos cumplir.

Puedes pedirnos acceder a tus datos, corregirlos, llevártelos o eliminar tu cuenta. Nombre, apellido, teléfono y preferencia de marketing los cambias tú mismo desde tu perfil. Para lo demás, pídenoslo por los canales de la sección 1 y te responderemos en un plazo máximo de 30 días.

Si tienes saldo sin usar cuando pides el cierre, te lo diremos antes de proceder para que puedas gastarlo.

El Club SIEMBRA está pensado para mayores de 18 años. No creamos cuentas a menores a sabiendas; si detectamos una, la eliminamos.

Si cambia algo relevante —un dato nuevo, un proveedor nuevo— actualizamos esta página y su fecha. Si el cambio afecta a cómo usamos tus datos, te avisamos por correo antes de aplicarlo.