1. Responsable de los datos
VICTOR HUGO ALVES DE VASCONCELOS FREIRES (MEI), CNPJ 69.664.651/0001-82, nombre comercial Agência Victor Hugo, con sede en Armação dos Búzios – RJ, Brasil.
Canal del titular de datos (encargado): victorhugo@orlanativa.com.br o WhatsApp +55 21 99050-2377.
2. Qué datos recopilamos
Recopilamos solo lo necesario:
- Identificación: nombre completo y número de CPF (brasileños) o de pasaporte (extranjeros).
- Contacto: e-mail y teléfono/WhatsApp.
- Reserva: paseo, fecha, cantidad de adultos y niños, ciudad y nombre del hotel o posada, y las observaciones que escribas.
- Pago: forma de pago, estado y, en el caso de tarjeta, solo la marca y los cuatro últimos dígitos. El número completo de la tarjeta se envía directo a Pagar.me y nunca pasa por nuestros servidores.
- Navegación: dirección IP, tipo de dispositivo y páginas visitadas, registrados por nuestros proveedores por seguridad y para el funcionamiento del sitio; y, solo con tu consentimiento, datos de navegación para el Píxel de Meta.
Evitá escribir información de salud en las observaciones, salvo que sea necesaria para tu seguridad en el paseo (por ejemplo, restricciones para bucear). Si la escribís, la usaremos solo para ese fin.
3. Para qué los usamos y con qué base legal
- Hacer y gestionar tu reserva, emitir el voucher, coordinar horario y punto de encuentro y pasar al operador los datos necesarios para el paseo — ejecución de contrato (art. 7, V, de la LGPD).
- Procesar pagos y reembolsos y prevenir fraudes — ejecución de contrato e interés legítimo (art. 7, V y IX).
- Guardar registros fiscales, contables y de consumo — obligación legal y ejercicio regular de derechos (art. 7, II y VI).
- Atenderte por WhatsApp y e-mail — ejecución de contrato e interés legítimo.
- Medir y mejorar nuestros anuncios en Facebook e Instagram (Píxel de Meta) — consentimiento (art. 7, I), que podés rechazar o revocar en cualquier momento.
4. Con quién los compartimos
Compartimos datos solo cuando es necesario:
- Operadores de los paseos (embarcaciones, vehículos, guías): nombre, cantidad de personas, alojamiento y contacto, para realizar el paseo.
- Pagar.me (Stone): procesamiento de pagos con Pix y tarjeta.
- Vercel: alojamiento del sitio y almacenamiento seguro de las reservas.
- Meta (WhatsApp, Facebook e Instagram): atención por WhatsApp y, con tu consentimiento, medición de anuncios.
- Autoridades públicas, cuando lo exija la ley o una orden judicial.
Algunos de estos proveedores pueden tratar datos fuera de Brasil. En esos casos, la transferencia internacional se hace con las garantías previstas en el art. 33 de la LGPD. No vendemos ni alquilamos datos personales.
5. Cookies y Píxel de Meta
El sitio usa almacenamiento local solo para recordar tu elección sobre cookies. El Píxel de Meta, que mide el resultado de nuestros anuncios, solo se carga si hacés clic en “Aceptar” en el aviso de cookies.
Podés cambiar tu elección en cualquier momento con el botón al final de esta página.
6. Por cuánto tiempo los guardamos
Los datos de las reservas se guardan por 5 (cinco) años después del paseo, plazo relacionado con las obligaciones fiscales y los derechos del consumidor. Los datos usados con base en el consentimiento se mantienen hasta que lo revoques. Después, se eliminan o se anonimizan.
7. Tus derechos
Según la LGPD (art. 18), podés pedir en cualquier momento:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
- portabilidad de los datos;
- información sobre con quién compartimos tus datos;
- eliminación de los datos tratados con base en el consentimiento y revocación del consentimiento.
Para ejercer tus derechos, escribí a victorhugo@orlanativa.com.br. Responderemos en hasta 15 (quince) días. También podés presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
8. Seguridad
El sitio usa conexión cifrada (HTTPS). Las reservas quedan en un almacenamiento privado, accesible solo desde un área administrativa protegida con contraseña, y los datos de la tarjeta se tokenizan en tu navegador y los procesa solo Pagar.me.
9. Niños y adolescentes
Los datos de niños y adolescentes los informa el adulto responsable de la reserva, solo en la medida necesaria para el paseo (por ejemplo, la cantidad de niños), en su mejor interés (art. 14 de la LGPD).
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el sitio o en la ley. La fecha de la última actualización aparece al inicio de la página.