---
title: "VinoVista: Información conforme al Reglamento (UE) 2023/2854 (Reglamento de Datos) | Digital Cuisine"
description: "Procedimientos, métodos, formatos y limitaciones del cambio de proveedor y la exportación de datos, y acceso internacional de autoridades públicas a VinoVista."
url: "https://cuisine.digital/es/vinovista/data-act"
lang: es
generated: cuisines-markdown-v1
---

Esta traducción se ofrece para facilitar la lectura. La versión alemana es la jurídicamente vinculante.

# VinoVista: Información conforme al Reglamento (UE) 2023/2854 (Reglamento de Datos)

Versión 1.0 · Actualizado a 8 de octubre de 2026

## 1\. Proveedor y ámbito de aplicación

digital cuisine GmbH & Co. KG, Hanomagstraße 9, 30449 Hannover, ofrece la plataforma VinoVista como servicio de tratamiento de datos en el sentido del art. 2, punto 8, del Reglamento (UE) 2023/2854. Esta página cumple las obligaciones de información del art. 26 (cambio de proveedor y exportación de datos) y del art. 28 (acceso y transferencia internacionales). Las disposiciones contractuales sobre el cambio de proveedor figuran en la cláusula A.11 del contrato de uso.

Contacto para solicitudes de cambio de proveedor, solicitudes de exportación y consultas: [support@cuisine.digital](mailto:support@cuisine.digital).

## 2\. Cambio a otro proveedor y exportación de datos (art. 26)

### 2.1 Procedimiento

1.  El cliente solicita el cambio en forma textual a [support@cuisine.digital](mailto:support@cuisine.digital) con un preaviso de dos meses.
2.  En un plazo de 30 días naturales tras finalizar el plazo de preaviso (período transitorio), digital cuisine pone a disposición los datos exportables en un archivo descargable y presta una asistencia adecuada para el cambio. Si el cambio no es técnicamente viable en ese tiempo, digital cuisine lo comunica en un plazo de 14 días laborables, indicando los motivos y un período transitorio de un máximo de siete meses.
3.  El cliente puede recuperar los datos hasta 30 días naturales después de finalizar el período transitorio. Los datos de producción se eliminan tres meses después de finalizar el contrato, salvo que existan obligaciones legales de conservación que lo impidan.
4.  No se aplican cargos por cambio de proveedor, tampoco por la asistencia durante el cambio.

### 2.2 Métodos

-   **Exportación estándar (finalización del contrato y cambio de proveedor):** Previa solicitud, digital cuisine crea un archivo (ZIP) con un archivo CSV y un archivo JSON por cada tipo de datos del apartado 2.4, así como una descripción de los campos. Se facilita mediante un enlace de descarga con validez limitada y protegido por contraseña.
-   **Exportaciones continuas en el backoffice:** Pedidos en un archivo Excel por período, informe financiero en un archivo Excel por período y establecimiento, lista de artículos en CSV. Estas exportaciones están disponibles para el cliente en todo momento.
-   **Interfaz de programación de aplicaciones:** Actualmente disponible como versión preliminar (cláusula A.10.5 del contrato de uso), sin derecho a que se siga proporcionando. digital cuisine facilita claves API previa solicitud.

### 2.3 Formatos

-   **CSV:** UTF-8 con BOM, separador de punto y coma, fin de línea CRLF, fila de cabecera con nombres de campos, fecha y hora según ISO 8601, importes en céntimos como números enteros o en euros con punto decimal (indicado en cada archivo).
-   **JSON:** UTF-8, un array de objetos por archivo, nombres de campos según la descripción de los campos, claves foráneas como identificadores numéricos.
-   **Archivos:** Las imágenes y los documentos PDF se incluyen como archivos en el archivo comprimido y se referencian en los registros mediante el nombre del archivo.
-   **Descripción de los campos:** README en el archivo comprimido con el nombre, tipo y significado de cada campo y las relaciones entre los archivos.

### 2.4 Registro de datos exportables

[Registro actual de estructuras y formatos de datos](https://cuisine.digital/es/vinovista/data-act/register.md)

### 2.5 Limitaciones conocidas

-   Los datos de pago, las facturas y los abonos se encuentran en la cuenta del cliente en el proveedor de servicios de pago (actualmente Stripe). VinoVista exporta los números de referencia; el cliente obtiene los justificantes directamente de su cuenta de Stripe.
-   Los registros de envío de correo electrónico y las listas de contactos de boletines se encuentran en la cuenta del cliente en el proveedor de correo electrónico (Brevo), donde el cliente puede recuperarlos directamente.
-   Las imágenes se entregan como archivos, no dentro de los archivos de datos.
-   Los análisis y paneles se calculan en tiempo de ejecución y no se exportan; los datos de reservas y pedidos en los que se basan están incluidos en la exportación.
-   No se exportan los registros de aplicación y acceso de la operación.
-   No son exportables el código fuente, los modelos de datos, las definiciones de interfaces, los diseños ni la documentación de la plataforma (cláusula A.3.1 del contrato de uso).
-   Varios tipos de datos no contienen una clave directa del cliente (clientes finales, pedidos, vales, tipos de eventos). La asociación se realiza a través del establecimiento, el artículo o el canje y se indica en la columna "Asociación con el cliente". Los clientes finales que hayan hecho reservas con varios socios contractuales se facilitan a cada uno de esos socios.

## 3\. Acceso y transferencia internacionales por parte de autoridades públicas (art. 28)

### 3.1 Jurisdicción de la infraestructura utilizada

Jurisdicción de la infraestructura utilizada

| Servicio | Proveedor, sede | Lugar de tratamiento | Jurisdicción | Datos |
| --- | --- | --- | --- | --- |
| Servidor, base de datos, copias de seguridad | Hetzner Online GmbH, Gunzenhausen | Centro de datos en Alemania | Alemania, UE | todos los datos de los clientes |
| Proxy inverso, protección DDoS, TLS | Cloudflare, Inc., San Francisco | red mundial | EE. UU.; transferencia basada en el EU-U.S. Data Privacy Framework o, subsidiariamente, en cláusulas contractuales tipo | Datos de conexión (dirección IP, marca de tiempo, dirección consultada) |
| Buzón de soporte y sistema de tickets | Microsoft Ireland Operations Ltd., Dublin | UE (EU Data Boundary) | Irlanda, UE | Contenido de las solicitudes de soporte |
| Tramitación de solicitudes de soporte asistida por IA | Anthropic, PBC, San Francisco | EE. UU. | EE. UU.; transferencia basada en cláusulas contractuales tipo (art. 46, apartado 2, letra c, del RGPD) conforme al Data Processing Addendum de Anthropic; sin uso para entrenamiento | Contenido de las solicitudes de soporte, datos consultados de la plataforma |
| Desarrollo y mantenimiento | digital cuisine solutions, S.L., Jerez de la Frontera | solo acceso remoto a los sistemas en Alemania, sin almacenamiento de datos en España | España, UE | acceso en función de la necesidad concreta |

El cliente opera bajo su propia responsabilidad los servicios que ha contratado directamente y que están conectados a la plataforma: proveedor de servicios de pago (Stripe), envío de correo electrónico y listas de boletines (Brevo, cuenta del cliente), servicios de análisis (Google Tag Manager) y banners de cookies.

Los datos de la plataforma (base de datos, archivos subidos, copias de seguridad) se almacenan exclusivamente en Alemania. El tratamiento fuera de la UE o del EEE se realiza únicamente a través de los proveedores indicados y solo bajo las condiciones de los arts. 44 y siguientes del RGPD.

### 3.2 Medidas contra el acceso ilícito de autoridades de terceros países

**Técnicas**

-   Transmisión cifrada (TLS) en todas las conexiones, también entre los componentes.
-   Control de acceso mediante cuentas de usuario con roles y permisos por establecimiento. Acceso administrativo a la infraestructura únicamente para personas designadas y con autenticación multifactor.
-   Registro de cambios administrativos y accesos.
-   Copias de seguridad diarias con una conservación de siete días, exclusivamente en Alemania.
-   Sin replicación ni almacenamiento de datos de la plataforma (base de datos, archivos subidos, copias de seguridad) fuera de Alemania. El proxy inverso termina TLS y reenvía el tráfico, pero no almacena datos de los clientes.

**Jurídicas**

-   Contratos de encargo del tratamiento conforme al art. 28, apartado 4, del RGPD con todos los subencargados del tratamiento.
-   Para proveedores de terceros países: decisión de adecuación (EU-U.S. Data Privacy Framework) o cláusulas contractuales tipo, incluida la obligación de examinar e impugnar las solicitudes de las autoridades e informar a quien contrata el servicio.
-   digital cuisine está sujeta al derecho alemán. Una solicitud de entrega de datos de una autoridad de un tercer país solo es vinculante para digital cuisine si se basa en un acuerdo internacional (por ejemplo, de asistencia judicial) o se ha incorporado al derecho alemán o de la UE.

**Organizativas**

-   La dirección y la delegada de protección de datos examinan cada solicitud de una autoridad antes de entregar datos. La entrega se realiza únicamente cuando existe una obligación vinculante, con el alcance mínimo posible y tras comprobar su legalidad.
-   Se informa al cliente afectado antes de la entrega, en la medida en que la ley lo permita; en caso contrario, en cuanto esté permitido.
-   Documentación de cada solicitud y cada entrega de datos.
-   Delegada de protección de datos designada: Carina Paulsen, [carina.paulsen@cuisine.digital](mailto:carina.paulsen@cuisine.digital).

## 4\. Versión

Versión 1.0, actualizada a 8 de octubre de 2026. Los cambios en formatos de exportación, tipos de datos o proveedores se registran aquí con su fecha.

### Historial de cambios

-   **8 de octubre de 2026:** Publicación inicial.

---

[Página original](https://cuisine.digital/es/vinovista/data-act) · [Contacto y consulta de proyecto](https://cuisine.digital/es/contacto)
