1. Responsable de los datos
Orla Nativa, con sede en Armação dos Búzios – RJ, Brasil.
Canal del titular de datos (encargado): financeiro@orlanativa.com.
2. Qué datos recopilamos
Recopilamos solo lo necesario:
- Identificación: nombre completo y número de CPF (brasileños) o de pasaporte (extranjeros).
- Contacto: e-mail y teléfono/WhatsApp, también cuando pedís una cotización o mandás un mensaje por el sitio.
- Reserva: paseo, fecha, cantidad de adultos y niños, ciudad y nombre del hotel o posada, y las observaciones que escribas.
- Carrito: los ítems que elegiste y, si lo escribís en el checkout, tu e-mail, aunque no termines la reserva.
- Origen de la visita: el nombre de la campaña del anuncio del que viniste, cuando el enlace lo indica.
- Pago: forma de pago, estado y, en el caso de tarjeta, solo la marca y los cuatro últimos dígitos. El número completo de la tarjeta se envía directo a Pagar.me y nunca pasa por nuestros servidores.
- Navegación: dirección IP, tipo de dispositivo y páginas visitadas, registrados por nuestros proveedores por seguridad y para el funcionamiento del sitio; y, solo con tu consentimiento, datos de navegación para el Píxel de Meta y la etiqueta de Google Ads.
Evitá escribir información de salud en las observaciones, salvo que sea necesaria para tu seguridad en el paseo (por ejemplo, restricciones para bucear). Si la escribís, la usaremos solo para ese fin.
3. Para qué los usamos y con qué base legal
- Hacer y gestionar tu reserva, emitir el voucher con el horario, enviar el punto de encuentro y pasar al operador los datos necesarios para el paseo — ejecución de contrato (art. 7, V, de la LGPD).
- Procesar pagos y reembolsos y prevenir fraudes — ejecución de contrato e interés legítimo (art. 7, V y IX).
- Guardar registros fiscales, contables y de consumo — obligación legal y ejercicio regular de derechos (art. 7, II y VI).
- Atenderte por WhatsApp y e-mail — ejecución de contrato e interés legítimo.
- Guardar tu carrito y recordarte una reserva que quedó sin terminar — interés legítimo (art. 7, IX). Podés pedir no recibir ese recordatorio.
- Saber de qué campaña vino cada reserva, para medir el resultado de los anuncios — interés legítimo (art. 7, IX).
- Medir y mejorar nuestros anuncios en Facebook, Instagram y Google (Píxel de Meta, API de Conversiones y etiqueta de Google Ads), incluso avisar a esas plataformas cuando una reserva se paga, con el valor, el código del clic en el anuncio y, para Meta, tu e-mail y tu teléfono cifrados (hash) — consentimiento (art. 7, I), que podés rechazar o revocar en cualquier momento.
4. Con quién los compartimos
Compartimos datos solo cuando es necesario:
- Operadores de los paseos (embarcaciones, vehículos, guías): nombre, cantidad de personas, alojamiento y contacto, para realizar el paseo.
- Pagar.me (Stone): procesamiento de pagos con Pix y tarjeta.
- Vercel y Supabase: alojamiento del sitio y almacenamiento seguro de las reservas.
- Meta (WhatsApp, Facebook e Instagram): atención por WhatsApp y, con tu consentimiento, medición de anuncios.
- Google: con tu consentimiento, medición de anuncios.
- Autoridades públicas, cuando lo exija la ley o una orden judicial.
Algunos de estos proveedores pueden tratar datos fuera de Brasil. En esos casos, la transferencia internacional se hace con las garantías previstas en el art. 33 de la LGPD. No vendemos ni alquilamos datos personales.
6. Por cuánto tiempo los guardamos
Los datos de las reservas se guardan por 5 (cinco) años después del paseo, plazo relacionado con las obligaciones fiscales y los derechos del consumidor. Los datos usados con base en el consentimiento se mantienen hasta que lo revoques. Después, se eliminan o se anonimizan.
7. Tus derechos
Según la LGPD (art. 18), podés pedir en cualquier momento:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
- portabilidad de los datos;
- información sobre con quién compartimos tus datos;
- eliminación de los datos tratados con base en el consentimiento y revocación del consentimiento.
Para ejercer tus derechos, escribí a financeiro@orlanativa.com. Responderemos en hasta 15 (quince) días. También podés presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
8. Seguridad
El sitio usa conexión cifrada (HTTPS). Las reservas quedan en un almacenamiento privado, accesible solo desde un área administrativa protegida con contraseña, y los datos de la tarjeta se tokenizan en tu navegador y los procesa solo Pagar.me.
9. Niños y adolescentes
Los datos de niños y adolescentes los informa el adulto responsable de la reserva, solo en la medida necesaria para el paseo (por ejemplo, la cantidad de niños), en su mejor interés (art. 14 de la LGPD).
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el sitio o en la ley. La fecha de la última actualización aparece al inicio de la página.