Política de Privacidad

Última actualización: abril de 2026

1. Quiénes Somos

Arrábida Untold es operada por Segmentrevelation – Consulting – Unipessoal, Lda, una empresa constituida en Portugal bajo el NIF 514534877, operando bajo la licencia de Operador de Animación Turística RNAAT 375/2010, emitida por Turismo de Portugal.

Domicilio social: Porto de Abrigo de Sesimbra, Sesimbra, Portugal.

Contacto para asuntos de protección de datos: concierge@arrabidauntold.com

2. Datos que Recopilamos

Recopilamos datos personales en las siguientes circunstancias:

2.1 Datos que usted proporciona directamente

Nombre, dirección de correo electrónico, número de teléfono

Número de participantes y detalles de la ocasión (para la planificación de la experiencia)

Información de pago (procesada de forma segura por nuestro proveedor de pagos; no almacenamos datos de tarjetas)

Cualquier información que comparta a través de nuestro concierge de IA, formulario de contacto o formulario de consulta

Correspondencia por correo electrónico u otros canales

2.2 Datos recopilados automáticamente

Dirección IP, tipo de navegador, identificadores de dispositivo

Páginas visitadas, tiempo en el sitio, fuente de referencia (a través de cookies y herramientas de análisis)

Datos de sesión de nuestro concierge de IA (historial de conversación vinculado a su sesión)

2.3 Datos de terceros

Información de reserva o referencia recibida de agentes de viajes o plataformas asociadas

3. Cómo Usamos Sus Datos

Procesamos sus datos personales para los siguientes fines:

Para responder a consultas y planificar su experiencia

Para procesar reservas, pagos y emitir confirmaciones

Para enviarle su plan de reserva por correo electrónico (si lo solicita a través de nuestro concierge)

Para enviar comunicaciones transaccionales relacionadas con su reserva

Para enviar nuestro boletín de noticias, si se ha suscrito (puede darse de baja en cualquier momento)

Para cumplir con obligaciones legales (impuestos, protección del consumidor, seguros)

Para mejorar nuestro sitio web y servicios (análisis)

Para defender nuestros derechos legales en caso de disputa

4. Base Legal para el Tratamiento

Nos basamos en las siguientes bases legales bajo el GDPR (Reglamento UE 2016/679) y la Ley 58/2019:

Ejecución contractual (Art. 6(1)(b)) — tratamiento necesario para cumplir con su reserva o para tomar medidas precontractuales a su solicitud

Obligación legal (Art. 6(1)(c)) — registros fiscales, documentación de seguros, cumplimiento de los derechos del consumidor

Intereses legítimos (Art. 6(1)(f)) — prevención de fraudes, seguridad, mejora de nuestros servicios

Consentimiento (Art. 6(1)(a)) — suscripción al boletín; puede retirar el consentimiento en cualquier momento sin afectar el procesamiento previo

5. Procesadores de Terceros

Compartimos sus datos solo con procesadores de confianza estrictamente cuando sea necesario:

Shopify Inc. (EE. UU.) — nuestra plataforma de comercio electrónico; datos procesados bajo cláusulas contractuales estándar y el Acuerdo de Procesamiento de Datos de Shopify

Resend Inc. — envío de correos electrónicos transaccionales

Cloudflare, Inc. — infraestructura del sitio web y backend del concierge de IA

Supabase, Inc. — base de datos para el almacenamiento de conversaciones y leads (concierge de IA)

Google LLC — herramientas de análisis y espacio de trabajo

Discord Inc. — notificaciones internas (sin datos personales más allá de la referencia de la reserva y el nombre)

Todos los procesadores están obligados por obligaciones contractuales que garantizan una protección equivalente al GDPR. Cuando los procesadores se encuentran fuera del EEE, se aplican las salvaguardias apropiadas (cláusulas contractuales estándar o decisiones de adecuación).

6. Retención

Registros de reservas y financieros: 10 años (obligaciones de la ley fiscal portuguesa — CIVA Art. 52)

Registros de seguros y responsabilidad: 5 años después de la fecha de la actividad

Conversaciones del concierge de IA: 90 días, luego anonimizadas

Suscriptores al boletín: hasta la baja más 30 días

Análisis del sitio web: 26 meses (agregados; sin seguimiento individual más allá de este período)

Datos de consultas (no convertidas): 12 meses

7. Sus Derechos

Bajo el GDPR y la Ley 58/2019, usted tiene los siguientes derechos:

Derecho de acceso — a obtener una copia de sus datos personales

Derecho de rectificación — a corregir datos inexactos

Derecho de supresión ("derecho al olvido") — sujeto a obligaciones legales de retención

Derecho a la limitación del tratamiento

Derecho a la portabilidad de los datos

Derecho a oponerse al tratamiento basado en intereses legítimos

Derecho a retirar el consentimiento en cualquier momento (cuando el tratamiento se basa en el consentimiento)

Para ejercer cualquiera de estos derechos, contáctenos en: concierge@arrabidauntold.com. Responderemos en un plazo de 30 días. Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD) en www.cnpd.pt.

8. Cookies

Nuestro sitio web utiliza cookies y tecnologías similares. Estas incluyen:

Cookies estrictamente necesarias — requeridas para que el sitio web funcione (gestión de sesiones, seguridad)

Cookies de análisis — para entender cómo los visitantes interactúan con nuestro sitio (utilizamos datos agregados y anonimizados)

Cookies de preferencia — para recordar su idioma y opciones de consentimiento

Puede gestionar las preferencias de cookies a través de nuestro banner de cookies o la configuración de su navegador. El bloqueo de cookies estrictamente necesarias puede afectar la funcionalidad del sitio.

9. Fotografía y Derechos de Imagen

Durante las actividades, nuestro equipo puede tomar fotografías o videos para fines de documentación y promoción. Al participar, usted consiente el uso de dichas imágenes en nuestras comunicaciones, sitio web y redes sociales, a menos que informe a nuestro miembro del equipo antes de la actividad que no desea ser fotografiado.

No se venderán imágenes a terceros. Para retirar el consentimiento para imágenes ya publicadas, contacte a concierge@arrabidauntold.com.

10. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos de cambios importantes publicando la versión actualizada en nuestro sitio web con una nueva fecha de "última actualización". Para reservas activas, también le notificaremos por correo electrónico si los cambios afectan la forma en que procesamos sus datos.

11. Contacto

Responsable del tratamiento de datos: Segmentrevelation – Consulting – Unipessoal, Lda

NIF: 514534877

Correo electrónico: concierge@arrabidauntold.com

Dirección: Porto de Abrigo de Sesimbra, Sesimbra, Portugal