RÜJ · Legal

Política de Privacidad de RÜJ

Fecha de entrada en vigor: 26 de junio de 2026

La presente Política de Privacidad explica cómo tratamos los datos personales recabados a través de iamruj.com (el "Sitio"), el sitio web de marketing de RÜJ, agua mineral natural. Le rogamos que la lea con atención. Si tiene cualquier duda, puede ponerse en contacto con nosotros en hello@iamruj.com.

1. Quiénes somos (el responsable del tratamiento)

El responsable del tratamiento de sus datos personales es:

KULTR Unipessoal, Lda. ("KULTR", "RÜJ", "nosotros", "nos", "nuestro")
Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.

Contacto para todos los asuntos relativos a RÜJ, incluidas todas las cuestiones y solicitudes en materia de privacidad y protección de datos: hello@iamruj.com.

KULTR Unipessoal, Lda. es una sociedad de responsabilidad limitada unipersonal constituida en Portugal. RÜJ es un agua mineral natural de origen único procedente de Portugal, distribuida únicamente por invitación.

2. Delegado de Protección de Datos

Somos una pequeña empresa y no estamos obligados a designar un Delegado de Protección de Datos (DPO) en virtud del artículo 37 del RGPD, y no hemos designado ninguno. Tampoco estamos obligados a designar un "encarregado" independiente conforme a la legislación brasileña, dada nuestra dimensión. Nuestro punto de contacto único para todos los asuntos relativos a la protección de datos es hello@iamruj.com, que sirve como nuestro canal de comunicación tanto conforme a la legislación europea como a la brasileña.

3. Los datos personales que recabamos

Los únicos datos personales que recabamos a través del Sitio proceden del formulario Request Access. Recabamos:

• Nombre completo (obligatorio).
• Dirección de correo electrónico (obligatorio).
• Un mensaje de texto libre ("Restaurant, context"), que es opcional. Le rogamos que no incluya información personal sensible en este campo (por ejemplo, información sobre salud, religión, opiniones políticas, origen racial o étnico, o similares). No la necesitamos y le pedimos que no la facilite.
• Su consentimiento, otorgado al marcar la casilla de consentimiento, que debe estar marcada antes de que el formulario pueda enviarse.

Cuando usted envía el formulario, nuestro servidor también registra automáticamente:

• Su dirección IP, utilizada únicamente para prevenir el spam y los abusos (limitación de frecuencia) e incluida en un correo electrónico interno de notificación dirigido a nosotros.
• Una marca de tiempo de su envío.

El formulario también contiene un campo antispam oculto (un "honeypot") utilizado únicamente para detectar bots automatizados. Cualquier valor capturado en él se utiliza exclusivamente para esa comprobación y se descarta de inmediato.

No recabamos ningún otro dato personal a través del Sitio. No compramos, enriquecemos ni importamos datos de contacto de terceros. Todos los datos personales se recaban directamente de usted.

4. Por qué utilizamos sus datos y nuestras bases jurídicas

Utilizamos sus datos personales para los fines que se indican a continuación. Para los usuarios de la Unión Europea y Portugal, se indica para cada fin la base jurídica pertinente conforme al RGPD.

a) Para revisar y responder a su solicitud de acceso enviada a través de Request Access, y para gestionar nuestra lista de acceso por invitación.
Base jurídica: nuestros intereses legítimos (artículo 6(1)(f) del RGPD) en recibir y responder a las solicitudes de acceso, gestionar nuestra lista de invitaciones y conservar registros de dichas solicitudes. Como base alternativa, esto también refleja las gestiones realizadas a petición suya con carácter previo a cualquier posible relación (artículo 6(1)(b) del RGPD). El interés legítimo perseguido es el funcionamiento de nuestra distribución por invitación.

b) Para ponernos en contacto con usted en relación con el acceso a RÜJ y para enviarle comunicaciones de RÜJ por correo electrónico a través de nuestra lista de distribución.
Base jurídica: su consentimiento (artículo 6(1)(a) del RGPD), otorgado mediante la casilla de consentimiento del formulario. Puede retirar este consentimiento en cualquier momento (véase la Sección 10).

c) Para prevenir el spam, el fraude y los abusos, y para mantener la seguridad del Sitio y de nuestros sistemas.
Base jurídica: nuestros intereses legítimos (artículo 6(1)(f) del RGPD) en la seguridad de las redes y de la información, incluido el uso de su dirección IP para la limitación de frecuencia antispam. El interés legítimo perseguido es la protección de nuestro Sitio y de nuestros sistemas frente a usos indebidos, tal como se reconoce en el Considerando 49 (Recital 49) del RGPD.

d) Para conservar los registros necesarios para demostrar el cumplimiento normativo y, cuando sea necesario, para formular, ejercer o defender reclamaciones legales.
Base jurídica: nuestros intereses legítimos (artículo 6(1)(f) del RGPD) y, cuando proceda, el cumplimiento de una obligación legal (artículo 6(1)(c) del RGPD), por ejemplo, para acreditar el consentimiento que usted otorgó.

Facilitar su nombre y su correo electrónico es necesario para tramitar una solicitud enviada a través de Request Access. Si no los facilita, no podremos revisar ni responder a su solicitud. El campo de mensaje es opcional.

Nota para los usuarios de los Estados Unidos

Los Estados Unidos no utilizan un modelo de "base jurídica". En su lugar, le informamos de qué recabamos y por qué, y respetamos sus derechos tal como se describen en la Sección 9. Tratamos los datos de su solicitud de acceso porque usted decidió enviárnoslos para ser considerado para el acceso, y enviamos correo de marketing únicamente cuando usted ha otorgado su consentimiento afirmativo de inclusión (opt-in).

Nota para los usuarios de Brasil

Para las personas situadas en Brasil, la Ley General de Protección de Datos brasileña (LGPD, Lei nº 13.709/2018) se aplica a este tratamiento. Las bases jurídicas (hipóteses) en las que nos basamos son: el consentimiento (Art. 7, I) para el envío de comunicaciones de marketing; y el interés legítimo (Art. 7, IX), ponderado frente a sus derechos y libertades, para gestionar la lista de acceso y responder a su solicitud. También podemos basarnos en el cumplimiento de una obligación legal (Art. 7, II) y el ejercicio de derechos en procedimientos (Art. 7, VI) en la medida limitada que sea necesaria para conservar los registros.

5. Cookies, seguimiento y almacenamiento local

Este Sitio es deliberadamente limpio. Queremos ser claros y precisos al respecto:

• No instalamos ninguna cookie publicitaria ni ninguna cookie analítica.
• No utilizamos Google Analytics ni ninguna herramienta de analítica de ningún tipo.
• No utilizamos píxeles publicitarios ni de marketing.
• No utilizamos rastreadores de redes sociales.
• No utilizamos ningún tipo de seguimiento por terceros.

El Sitio almacena un único elemento funcional en el almacenamiento local de su navegador, denominado "ruj-lang". Recuerda el idioma que usted eligió (inglés, portugués, español o italiano). No contiene ningún dato personal, es estrictamente funcional y está exento de los requisitos de consentimiento conforme a las normas europeas de privacidad en las comunicaciones electrónicas (ePrivacy) (la Lei nº 41/2004 de Portugal).

Su dirección IP, descrita en la Sección 3, se trata únicamente con fines antispam y de seguridad, no para el seguimiento ni la elaboración de perfiles.

6. Quién tiene acceso a sus datos (destinatarios)

No vendemos sus datos personales, ni los compartimos con fines de publicidad comportamental en distintos contextos ni de publicidad dirigida.

Recurrimos a las siguientes categorías de destinatarios para operar el Sitio y nuestra lista de acceso:

• Nuestro proveedor de alojamiento y de correo electrónico. Sus datos personales se almacenan en una base de datos MySQL de phpList (software de listas de distribución de código abierto) autoalojada que se ejecuta en nuestro alojamiento web. Nuestra infraestructura de alojamiento y de correo electrónico saliente es proporcionada por Bluehost (Newfold Digital), que está ubicada en los Estados Unidos. Bluehost actúa como nuestro encargado del tratamiento (operador) y trata los datos siguiendo nuestras instrucciones.

Cuando usted envía el formulario Request Access, se generan dos correos electrónicos:

• Una notificación interna a hello@iamruj.com que contiene su nombre, su correo electrónico, su mensaje, su dirección IP y la hora del envío.
• Un correo electrónico de confirmación con la imagen de marca dirigido a usted, enviado desde no-reply@iamruj.com.

También podemos comunicar datos personales cuando sea necesario para cumplir una obligación legal o una solicitud lícita de una autoridad competente.

7. Transferencias internacionales de datos

Dado que nuestra infraestructura de alojamiento y de correo electrónico es proporcionada por Bluehost en los Estados Unidos, sus datos personales se transfieren y se almacenan en los Estados Unidos. Nos basamos en las siguientes garantías.

Para las transferencias desde la Unión Europea y Portugal hacia los Estados Unidos.
Esta transferencia se rige por el Capítulo V del RGPD. Nuestra garantía principal son las Cláusulas Contractuales Tipo europeas de 2021 (Standard Contractual Clauses) (Commission Implementing Decision (EU) 2021/914, Módulo Dos, responsable a encargado), incorporadas a nuestro acuerdo de tratamiento de datos con nuestro proveedor y respaldadas por una evaluación de impacto de la transferencia y por medidas complementarias tales como el cifrado en tránsito y en reposo y los controles de acceso. Cuando, y únicamente cuando, la entidad receptora concreta esté activamente autocertificada conforme al EU-US Data Privacy Framework (Commission Implementing Decision (EU) 2023/1795, de 10 de julio de 2023) para las categorías de datos pertinentes, dicha transferencia podrá estar cubierta, en su lugar, por la decisión de adecuación de ese marco. Puede solicitar una copia de las garantías pertinentes escribiendo a hello@iamruj.com.

Para los datos de personas situadas en Brasil.
El flujo de sus datos desde Brasil hacia nosotros en Portugal se beneficia del reconocimiento mutuo de adecuación entre Brasil y la Unión Europea (ANPD Resolution CD/ANPD nº 32/2026, en vigor desde el 26 de enero de 2026), de modo que ese tramo no requiere ningún mecanismo adicional. Para el almacenamiento posterior de sus datos en infraestructura estadounidense, nos basamos en las Cláusulas Contractuales Tipo de la ANPD (cláusulas-padrão contratuais) adoptadas mediante la Resolution CD/ANPD nº 19/2024, incorporadas a nuestro acuerdo con nuestro proveedor.

8. Durante cuánto tiempo conservamos sus datos (conservación)

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos anteriormente, aplicando los principios de limitación del plazo de conservación y de minimización de datos.

• Solicitudes de acceso abiertas o activas, y personas incluidas en nuestra lista: conservamos su nombre, su correo electrónico y su mensaje mientras siga siendo candidato al acceso o suscriptor activo de nuestras comunicaciones.
• Solicitudes denegadas o inactivas: si su solicitud se deniega o su entrada pasa a ser inactiva, eliminamos o anonimizamos los datos relacionados dentro de un plazo determinado, normalmente no más tarde de 12 a 24 meses después de la decisión o de la última actividad, salvo que usted haya solicitado permanecer en nuestra lista.
• En caso de baja o de retirada del consentimiento: dejamos de enviarle comunicaciones con prontitud y eliminamos sus datos, salvo que podamos conservar un registro mínimo de supresión (como una dirección de correo electrónico con función hash) para poder respetar su exclusión.
• Direcciones IP: recabadas con fines antispam y de seguridad, se conservan únicamente durante un breve período vinculado a ese fin y, a continuación, se eliminan.
• Pruebas del consentimiento y registros de exclusión: se conservan mientras nos basemos en su consentimiento y durante un período limitado posterior para demostrar el cumplimiento y defender posibles reclamaciones.

9. Sus derechos

Puede ejercer cualquiera de los derechos que se indican a continuación escribiendo a hello@iamruj.com. Le responderemos dentro de los plazos exigidos por la legislación que le sea aplicable. No le discriminaremos por ejercer sus derechos. Es posible que necesitemos verificar su identidad antes de actuar sobre una solicitud, y podemos pedirle la información necesaria para confirmar quién es usted.

9.1 Derechos de los usuarios de la Unión Europea y Portugal (RGPD)

Usted tiene derecho a:

• Acceder a sus datos personales y obtener una copia (Art. 15).
• Rectificar los datos inexactos o incompletos (Art. 16).
• Suprimir sus datos ("derecho al olvido"), por ejemplo, después de retirar el consentimiento (Art. 17).
• Limitar nuestro tratamiento de sus datos (Art. 18).
• Portabilidad de los datos, para recibir los datos que usted facilitó en un formato estructurado, de uso común y de lectura mecánica, cuando el tratamiento se base en el consentimiento y se efectúe por medios automatizados (Art. 20).
• Oponerse al tratamiento basado en nuestros intereses legítimos (Art. 21), así como un derecho absoluto a oponerse al marketing directo en cualquier momento.
• Retirar el consentimiento en cualquier momento, con la misma facilidad con que lo otorgó, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada (Art. 7(3)).

Cuando rectifiquemos, suprimamos o limitemos sus datos, notificaremos a los destinatarios a quienes se hayan comunicado los datos, cuando sea exigible y factible (Art. 19).

9.2 Derechos de los usuarios de los Estados Unidos

En función de su estado de residencia, usted puede tener derecho a:

• Conocer y acceder a las categorías y los elementos concretos de información personal que recabamos, los fines y los destinatarios.
• Eliminar su información personal, con sujeción a las excepciones legales.
• Corregir la información personal inexacta.
• Excluirse de la venta de su información personal y de la cesión (sharing) para publicidad comportamental en distintos contextos o publicidad dirigida.
• Excluirse de la elaboración de perfiles que produzca efectos jurídicos o efectos significativos similares.
• Limitar el uso y la comunicación de la información personal sensible.
• Portabilidad, para recibir sus datos en un formato utilizable.
• No discriminación por ejercer sus derechos.
• Recurrir una decisión que adoptemos sobre su solicitud, cuando su estado reconozca ese derecho. Si denegamos su solicitud, puede recurrir respondiendo a nuestra decisión en hello@iamruj.com.
• Designar a un agente autorizado para que presente una solicitud en su nombre.

No vendemos su información personal, ni la compartimos para publicidad comportamental en distintos contextos. No utilizamos ninguna tecnología publicitaria ni elaboramos perfiles. No recabamos información personal sensible para ningún fin más allá de prestar el servicio que usted solicitó. Por lo tanto, los derechos a excluirse de la venta, la cesión, la publicidad dirigida y la elaboración de perfiles no resultan aplicables en la práctica, pero los enunciamos para que tenga una visión completa. Cuando sea técnicamente aplicable, trataremos una señal de Global Privacy Control (GPC) como una solicitud válida de exclusión, aunque no vendamos ni compartamos datos.

Procuramos responder a las solicitudes verificables dentro del plazo exigido por la legislación de su estado, normalmente en un plazo de 45 días, con una prórroga cuando esté permitida.

Aviso de Recogida de California (Notice at Collection)

Para los residentes de California, en el momento de la recogida o con anterioridad a esta, le informamos de lo siguiente:

• Categorías de información personal que recabamos: identificadores (su nombre, su dirección de correo electrónico y su dirección IP) y el contenido de cualquier mensaje opcional que decida enviar.
• Fines: revisar y responder a su solicitud de acceso, ponernos en contacto con usted en relación con RÜJ cuando usted haya prestado su consentimiento, y la seguridad y la prevención del spam.
• Venta o cesión: no vendemos su información personal y no la compartimos para publicidad comportamental en distintos contextos.
• Información personal sensible: no recabamos información personal sensible para ningún fin más allá de prestar el servicio solicitado.
• Conservación: tal como se describe en la Sección 8.

Este Aviso de Recogida (Notice at Collection) se facilita a través de la presente Política de Privacidad, que está enlazada en el formulario Request Access.

9.3 Derechos de los usuarios de Brasil (LGPD, Art. 18)

Usted tiene derecho a:

• Confirmación de que tratamos sus datos (Art. 18, I).
• Acceso a sus datos (Art. 18, II).
• Corrección de datos incompletos, inexactos o desactualizados (Art. 18, III).
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma ilícita (Art. 18, IV).
• Portabilidad de sus datos a otro proveedor, previa solicitud expresa y conforme a la regulación de la ANPD (Art. 18, V).
• Eliminación de los datos personales tratados con su consentimiento, con sujeción a las excepciones legales de conservación del Art. 16 (Art. 18, VI).
• Información sobre las entidades con las que hemos compartido sus datos (Art. 18, VII).
• Información sobre la posibilidad de denegar el consentimiento y sobre las consecuencias de dicha denegación (Art. 18, VIII).
• Retirar el consentimiento en cualquier momento (Art. 18, IX, y Art. 8 §5).
• Presentar una petición ante la ANPD y los organismos de protección del consumidor (Art. 18 §1 y §2).

Si alguna vez se adoptara una decisión que le afectara basada únicamente en un tratamiento automatizado, usted tendría derecho a solicitar su revisión (Art. 20). No adoptamos tales decisiones (véase la Sección 12).

Como pequeña empresa, podemos disponer de plazos duplicados para responder a las solicitudes conforme a las normas brasileñas, pero siempre actuaremos sobre su solicitud.

10. Correo electrónico de marketing y cómo darse de baja

Enviamos comunicaciones de RÜJ por correo electrónico únicamente a las personas que otorgaron su consentimiento a través del formulario Request Access. La casilla de consentimiento está separada del acto de enviar su solicitud de acceso, y no está marcada previamente como parte de este.

Cada correo electrónico de marketing que enviamos:

• Nos identifica con claridad como remitente (KULTR Unipessoal, Lda. / RÜJ) y no oculta la identidad del remitente.
• Incluye nuestra dirección postal de contacto válida.
• Contiene un mecanismo de baja operativo, gratuito y sencillo.

Puede darse de baja en cualquier momento utilizando el enlace de baja de cualquier correo electrónico, o escribiendo a hello@iamruj.com. Respetamos las exclusiones con prontitud. Para los destinatarios de los Estados Unidos, respetamos las solicitudes de exclusión en un plazo de 10 días hábiles, conforme a lo exigido por la CAN-SPAM Act, y no utilizamos encabezados ni líneas de asunto engañosos.

Retirada del consentimiento

Retirar el consentimiento es tan sencillo como otorgarlo. Utilice el enlace de baja, o escriba a hello@iamruj.com. La retirada del consentimiento no afecta a la licitud de ningún tratamiento que hayamos realizado con anterioridad a dicha retirada.

11. Cómo protegemos sus datos (seguridad)

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Estas medidas incluyen controles de acceso y cifrado en tránsito y en reposo, y exigimos a nuestro encargado del tratamiento que mantenga garantías apropiadas. Ningún método de transmisión o de almacenamiento es completamente seguro, pero trabajamos para proteger sus datos en función del riesgo.

12. Ausencia de decisiones automatizadas

No llevamos a cabo decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar. Las decisiones sobre las solicitudes de acceso son adoptadas por personas.

13. Menores

El Sitio y RÜJ están destinados a adultos y a profesionales de la hostelería. El Sitio no está dirigido a menores, y no recabamos conscientemente datos personales de menores de 13 años (o de la edad superior que establezca la legislación local aplicable). Si cree que un menor nos ha facilitado datos personales, le rogamos que se ponga en contacto con hello@iamruj.com y los eliminaremos.

14. Reclamaciones y cómo dirigirse a una autoridad reguladora

Nos gustaría tener la oportunidad de resolver cualquier preocupación en primer lugar, por lo que le rogamos que se ponga en contacto con nosotros en hello@iamruj.com. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control.

Unión Europea y Portugal.
Puede presentar una reclamación ante la autoridad de control portuguesa:
Comissão Nacional de Proteção de Dados (CNPD) (Comisión Nacional de Protección de Datos)
Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal
Teléfono: (+351) 213 928 400
Correo electrónico: geral@cnpd.pt
Sitio web: https://www.cnpd.pt
También puede reclamar ante la autoridad de control de su país de residencia habitual o de su lugar de trabajo, y tiene derecho a la tutela judicial efectiva.

Estados Unidos.
Los residentes de California pueden ponerse en contacto con la California Privacy Protection Agency (cppa.ca.gov) o con el California Attorney General (oag.ca.gov/privacy/ccpa). Los residentes de otros estados pueden ponerse en contacto con su State Attorney General. Las reclamaciones sobre el correo electrónico comercial o sobre la privacidad de los menores pueden presentarse ante la Federal Trade Commission (reportfraud.ftc.gov).

Brasil.
Puede presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD) (Autoridad Nacional de Protección de Datos), un organismo regulador independiente, a través de su canal electrónico en el portal gov.br (gov.br/anpd).

15. Cambios en la presente Política

Podemos actualizar la presente Política de Privacidad periódicamente. La versión vigente es la publicada en el Sitio con la fecha de entrada en vigor indicada en la parte superior. Si introducimos cambios sustanciales, actualizaremos la fecha de entrada en vigor y, cuando proceda, adoptaremos medidas adicionales para informarle. Le rogamos que revise periódicamente la presente Política.

Fecha de entrada en vigor: 26 de junio de 2026.

16. Contacto

Para cualquier duda o solicitud relativa a la presente Política o a sus datos personales, póngase en contacto con:
hello@iamruj.com
KULTR Unipessoal, Lda., Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.