Versión preliminar. Este documento es un modelo inicial y se revisará antes del lanzamiento comercial de la plataforma. La información entre corchetes aún está por definir.
Última actualización: domingo, 18 de octubre de 2026
1. Quién es el responsable del tratamiento de los datos
Esta política se aplica a la plataforma Seven Wonders Tours, operada por [razón social por definir], inscrita en el Registro Nacional de Personas Jurídicas de Brasil (CNPJ) con el n.º [identificación fiscal por definir], con sede en [dirección por definir]. Para los efectos de la Ley n.º 13.709/2018 (Ley General de Protección de Datos Personales de Brasil, LGPD), Seven Wonders Tours es el responsable del tratamiento de los datos personales procesados en el sitio.
2. Qué datos recopilamos
Recopilamos solo los datos necesarios para cada finalidad:
- Comprador: nombre, apellido, correo electrónico, teléfono con código de país y país de residencia.
- Visitantes: solo cuando la entrada exige datos nominativos (según el caso, nombre completo, número de pasaporte o de documento, nacionalidad y fecha de nacimiento).
- Pedido: entradas, fechas, horarios, cantidades, montos, aceptación de los términos y estado del pedido, del pago y de la reserva.
- Atención al cliente: nombre, correo electrónico, asunto, número de pedido (opcional) y el contenido del mensaje enviado mediante el formulario de contacto.
- Datos técnicos: la dirección IP se procesa temporalmente por motivos de seguridad y para limitar solicitudes abusivas; los proveedores de alojamiento pueden conservar registros técnicos de acceso.
El sitio no recopila ni almacena los datos de la tarjeta. Estos se ingresan y procesan directamente en el entorno del proveedor de pagos.
3. Para qué usamos los datos
- Registrar y procesar el pedido y calcular los montos adeudados.
- Solicitar la reserva a las administraciones de las atracciones y a los proveedores de entradas.
- Poner las entradas a su disposición y comunicar cambios en el estado del pedido.
- Brindar atención al cliente y responder a los mensajes enviados.
- Prevenir fraudes, proteger la plataforma y cumplir obligaciones legales y regulatorias.
4. Bases legales
- Ejecución de un contrato y de procedimientos preliminares (art. 7, inciso V, de la LGPD): pedido, reserva y entradas.
- Cumplimiento de una obligación legal o regulatoria (art. 7, inciso II): registros fiscales y contables.
- Ejercicio regular de derechos (art. 7, inciso VI): defensa en procesos y reclamaciones.
- Interés legítimo (art. 7, inciso IX): seguridad de la plataforma y prevención de fraudes.
6. Transferencia internacional
Seis de las siete atracciones se encuentran fuera de Brasil (el Cristo Redentor está en Río de Janeiro). Para emitir entradas nominativas, los datos de los visitantes pueden enviarse a la administración o al proveedor en el país de la atracción (China, Jordania, Perú, México, Italia e India), en la medida necesaria para la ejecución del contrato, en los términos del art. 33 de la LGPD.
7. Almacenamiento en el navegador y cookies
- Carrito: se guarda en el almacenamiento local del navegador (localStorage) para que no se pierda al recargar la página. No contiene datos personales.
- Checkout en curso: los datos del comprador y de los visitantes se guardan en el almacenamiento de sesión (sessionStorage) y se borran al finalizar el pedido o cerrar la pestaña.
- Acceso al pedido: una cookie técnica, firmada e inaccesible para scripts, permite consultar el pedido en este navegador durante un máximo de 120 días.
- Idioma preferido: cuando usted elige un idioma o descarta la sugerencia de idioma, la elección se guarda en el almacenamiento local del navegador (localStorage). No contiene datos personales.
- Moneda de referencia: la moneda elegida para mostrar valores aproximados se guarda en el almacenamiento local del navegador. No contiene datos personales.
- Origen de la visita: los parámetros de la campaña que lo trajo al sitio (por ejemplo, UTM e identificadores de clic de anuncios), la página de entrada y el sitio de origen se guardan en el almacenamiento local por hasta 90 días y se registran junto con el pedido, para medir los resultados de nuestras campañas.
- Medición y publicidad: cuando las herramientas de medición (como Google Analytics o Google Ads, mediante Google Tag Manager) estén activas, las cookies de análisis y de publicidad solo se usan con su consentimiento, que puede cambiar en cualquier momento en “Preferencias de cookies”, en el pie de página.
8. Por cuánto tiempo conservamos los datos
Los datos del pedido se conservan durante el período necesario para cumplir obligaciones legales, fiscales y contables y para el ejercicio regular de derechos [plazos específicos por definir]. Los mensajes de atención al cliente se conservan durante el tiempo necesario para resolver la solicitud. Una vez cumplidas las finalidades, los datos se eliminan o se anonimizan.
9. Sus derechos
En los términos del art. 18 de la LGPD, usted puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre el uso compartido de los datos; y revisión de decisiones automatizadas, cuando corresponda.
Para ejercer sus derechos, comuníquese con nuestro delegado de protección de datos a través del correo electrónico [correo electrónico del responsable de protección de datos por definir] o de la página de contacto.
10. Seguridad
Adoptamos medidas técnicas y administrativas para proteger los datos, como conexión cifrada, validación de datos en el servidor, acceso a los pedidos mediante token firmado, limitación de solicitudes y restricción del acceso a los sistemas. Ningún sistema es totalmente inmune a incidentes; si ocurriera alguno, adoptaremos las medidas previstas en la legislación.
11. Datos de niños y adolescentes
Cuando una atracción exige datos nominativos de visitantes menores de edad, estos son proporcionados por el adulto responsable que realiza la compra y se tratan únicamente para emitir la entrada, en el interés superior del niño o adolescente, conforme al art. 14 de la LGPD.
12. Cambios en esta política
Esta política puede actualizarse. La versión vigente siempre está disponible en esta página, con la fecha de la última actualización. Los pedidos registran la versión aceptada en el momento de la compra.