Privacy Policy Política de Privacidad

Effective 2026-05-07 · Oaxaca, México Vigente 2026-05-07 · Oaxaca, México

Dos Caballos ("we", "our") is operated from México. We collect the minimum data needed to fulfill allocation requests, respond to trade inquiries, and send the letters our subscribers have asked for. Nothing is sold or rented. This page explains what we hold and how to remove yourself. Dos Caballos ("nosotros", "nuestro") opera desde México. Recopilamos los datos mínimos necesarios para atender solicitudes de asignación, responder a consultas comerciales y enviar las cartas que nuestros suscriptores han solicitado. Nada se vende ni se alquila. Esta página explica lo que conservamos y cómo eliminar su información.

What we collect Lo que recopilamos

• Allocation requests — name, email, country, bottle quantity requested, and any note you write. Solicitudes de asignación — nombre, correo electrónico, país, cantidad de botellas solicitadas y cualquier nota que escriba.
• Payment hold — when you complete a card hold to confirm an allocation, the card is tokenized and stored by Stripe (PCI-compliant). We never see or store the full card number. Retención de pago — cuando completa una retención de tarjeta para confirmar una asignación, la tarjeta es tokenizada y almacenada por Stripe (cumple con PCI). Nunca vemos ni almacenamos el número completo de la tarjeta.
• Trade inquiries — your name, company, role, market, contact details, and the message you send. Consultas comerciales — su nombre, empresa, cargo, mercado, datos de contacto y el mensaje que envía.
• Newsletter subscriptions — your email address. Suscripciones al boletín — su dirección de correo electrónico.
• Age verification — your date of birth is used to compute your age, then discarded. We persist only a flag that says "verified, country MX/US/etc." for one year, in your browser's local storage. Verificación de edad — su fecha de nacimiento se utiliza para calcular su edad y luego se descarta. Solo conservamos una marca que indica "verificado, país MX/US/etc." durante un año, en el almacenamiento local de su navegador.
• Visit analytics — Vercel Web Analytics records aggregate, cookieless visit metrics (page, country, device) to help us understand traffic. No personal identifiers are collected. Analítica de visitas — Vercel Web Analytics registra métricas de visitas agregadas y sin cookies (página, país, dispositivo) para ayudarnos a entender el tráfico. No se recopilan identificadores personales.

How we use it Cómo lo usamos

• To respond to your allocation or trade request. Para responder a su solicitud de asignación o comercial.
• To send you the four-times-a-year letter you subscribed to. Para enviarle la carta cuatrimestral a la que se suscribió.
• To verify card holds against Stripe before confirming a reservation. Para verificar las retenciones de tarjeta con Stripe antes de confirmar una reserva.
• Aggregate, non-personal traffic data is used to improve the site. Los datos de tráfico agregados y no personales se utilizan para mejorar el sitio.

Where it lives Dónde vive

• Resend — transactional and marketing email delivery, U.S.-based, GDPR/CCPA-compliant. Resend — entrega de correos transaccionales y de marketing, con sede en EE. UU., cumple con GDPR/CCPA.
• Stripe — card holds and tokenization, PCI-DSS Level 1. Stripe — retenciones de tarjeta y tokenización, PCI-DSS Nivel 1.
• Vercel — site hosting and serverless functions. Vercel — alojamiento del sitio y funciones serverless.

Your rights Sus derechos

Under Mexican LFPDPPP, EU GDPR, U.S. CCPA, and similar laws, you may at any time: Bajo la LFPDPPP mexicana, el GDPR de la UE, la CCPA de EE. UU. y leyes similares, en cualquier momento puede:

• Request a copy of the data we hold about you. Solicitar una copia de los datos que conservamos sobre usted.
• Ask us to correct or delete it. Pedirnos que los corrijamos o eliminemos.
• Unsubscribe from all marketing email (one click in any letter we send). Cancelar la suscripción de todos los correos de marketing (un clic en cualquier carta que enviemos).
• Opt out of analytics by enabling "Do Not Track" in your browser. Desactivar la analítica habilitando "Do Not Track" en su navegador.

Email [email protected] with the subject line "Data Request" and we will respond within 30 days. Escriba a [email protected] con el asunto "Data Request" y responderemos en un plazo de 30 días.

Cookies & local storage Cookies y almacenamiento local

The site does not use marketing cookies. We use a single localStorage entry, dc_age_v2, to remember that you passed the age gate so you don't have to repeat it for one year. You can clear this any time from your browser settings. El sitio no utiliza cookies de marketing. Usamos una sola entrada de localStorage, dc_age_v2, para recordar que aprobó la verificación de edad y no tenga que repetirla durante un año. Puede borrarla en cualquier momento desde la configuración de su navegador.

Children Menores

This site is not directed at anyone below the legal drinking age in their country (21 in the United States, 18 elsewhere). The age gate at the entrance enforces this. Este sitio no se dirige a personas por debajo de la edad legal para consumir bebidas alcohólicas en su país (21 en los Estados Unidos, 18 en otros lugares). La verificación de edad en la entrada lo exige.

Updates Actualizaciones

If we change this policy materially, the effective date above changes. Subscribers will be notified by email. Si modificamos esta política de forma sustancial, la fecha de vigencia anterior cambia. Los suscriptores serán notificados por correo electrónico.