Política de privacidade

1. Responsável

ARGY Tourism, S.L. (SENSA), NIF B75294511, Plaza de la Encarnación, 22, 41003 Sevilha (Espanha). Contato para qualquer questão de proteção de dados: info@sensatourism.com.

Quando você reserva pela página de um hotel, a SENSA é a responsável pelos dados da sua reserva.

2. Dados que tratamos

• Titular da reserva: nome, sobrenome, e-mail e telefone.
• Detalhes da reserva: experiências, datas e horários, modalidade, idioma, número de participantes, valores, localizador, ponto de encontro, canal pelo qual você reservou e idioma do site.
• Faturamento (somente se você pedir fatura completa; é obrigatório se a reserva ultrapassar 400 €): tipo de cliente (pessoa física ou empresa), nome ou razão social, NIF ou identificador fiscal ou passaporte, endereço, código postal quando couber, cidade e país.
• Participantes: quando uma experiência exige ingressos nominais, o nome completo e o número do documento de identidade ou passaporte de cada participante.
• Pagamento: você paga com cartão na página segura do nosso provedor de pagamento (Redsys). Os dados do cartão são digitados ali; a SENSA não os recebe nem os guarda. À Redsys enviamos apenas o valor, a moeda, uma referência do pedido, o idioma e os endereços de retorno, nunca seu nome nem seu e-mail. Guardamos o resultado do pagamento, sua referência e o código de resposta.
• Cancelamentos e reembolsos: data, motivo, valor, resultado de cada reembolso e o funcionário que o gerencia.
• Registro do contrato: a versão dos Termos e Condições e desta política que você aceitou, quando a aceitou e a condição de cancelamento aplicável a cada experiência.
• Comunicações: os e-mails de confirmação, de voucher e de reembolso que enviamos a você e seu status de entrega, e o conteúdo das mensagens que você nos escrever por e-mail, telefone ou WhatsApp sobre a sua reserva.
• Análise da navegação: nenhuma. A SENSA não analisa como você navega.
• Dados técnicos: seu endereço IP é tratado de forma transitória para proteger o serviço de reservas contra abusos e aparece nos registros do servidor por motivos de segurança; não é guardado com a sua reserva.

Se você informar dados de outros participantes, deve tê-los informado desta política.

Os nomes e os números de documento dos participantes nunca são guardados no seu navegador nem incluídos nos e-mails.

3. Finalidades e bases jurídicas

• Gerir e prestar sua reserva, incluindo pagamento, reembolso, fatura e comunicações do serviço por e-mail, telefone ou WhatsApp: execução do contrato (art. 6.1.b do RGPD).
• Dados do documento de identidade dos participantes: unicamente para emitir os ingressos nominais ou o acesso exigido pelo local, como parte da execução do contrato (art. 6.1.b do RGPD) e pelo legítimo interesse da SENSA em dar acesso aos participantes incluídos na reserva (art. 6.1.f do RGPD).
• Emitir faturas, cumprir obrigações contábeis e fiscais e conservar o registro da reserva e do contrato: obrigação legal (art. 6.1.c do RGPD).
• Atender reclamações e defender-se delas: legítimo interesse (art. 6.1.f do RGPD).
• Proteger o serviço contra abusos e fraude: legítimo interesse na segurança do serviço (art. 6.1.f do RGPD).
• A navegação não é analisada. Os números de vendas, pagamentos e reembolsos vêm dos registros de reservas.

A SENSA não envia comunicações comerciais. Não tomamos decisões automatizadas com efeitos jurídicos sobre você.

4. Destinatários

• Redsys (Redsys Servicios de Procesamiento) e o banco da SENSA (CaixaBank, por meio do seu TPV virtual): processam o pagamento com cartão e os reembolsos, conforme seus próprios termos e políticas de privacidade.
• Quando a contratação de uma experiência exigir ingressos nominais ou a identificação de seus participantes, a SENSA poderá utilizar e comunicar aos organizadores, monumentos ou entidades correspondentes unicamente os dados pessoais estritamente necessários para gerir essas reservas e adquirir os ingressos.
• Guias e provedores que prestam a experiência, somente com as informações necessárias para isso.
• Provedores que tratam dados por conta da SENSA, com contrato de operador: IONOS SE (hospedagem do servidor e cópias de segurança criptografadas, União Europeia), Holded Technologies S.L. (programa de faturamento no qual a equipe da SENSA emite as faturas; recebe apenas os dados necessários para emiti-las) e Resend (envio dos e-mails da reserva; região da União Europeia, Irlanda; o acordo de tratamento de dados dela faz parte dos seus termos de serviço e qualquer transferência para fora do Espaço Econômico Europeu é feita com cláusulas contratuais padrão).
• WhatsApp (WhatsApp Ireland Limited), se você falar conosco por esse meio, conforme seus próprios termos; pode implicar transferências à Meta Platforms, Inc. nos Estados Unidos, com as garantias em que a Meta se apoia. Você pode usar e-mail ou telefone.
• Funcionários da SENSA com conta individual no Booking Backoffice, para gerir reservas. Cada acesso é registrado; o acesso a dados bloqueados é excepcional e exige um motivo.
• Autoridades públicas, quando a lei exigir.

A SENSA não fornecerá cópias, fotografias ou reproduções de documentos de identidade a terceiros sem a autorização expressa do titular, salvo quando houver obrigação legal aplicável.

Se um provedor tratar dados fora do Espaço Econômico Europeu, isso só ocorrerá com garantias adequadas, como uma decisão de adequação ou cláusulas contratuais padrão.

Os links do Google Maps para os pontos de encontro são simples links: nenhum recurso do Google é carregado até você clicar.

5. Conservação

• Dados do documento de identidade dos participantes: guardados criptografados e apagados automaticamente a partir do dia 30 posterior à data da última experiência da reserva (a mais tardia, se houver várias). Se houver um incidente ou reclamação em aberto, a equipe pode conservá-los enquanto durar, com um motivo registrado.
• Dados do titular (nome, sobrenome, e-mail, telefone) e de faturamento: conservados em uso ordinário por seis meses a partir da última destas datas: a última experiência, o cancelamento ou o último reembolso. Depois, o telefone é apagado e os demais dados são bloqueados: saem do uso ordinário e só ficam à disposição de juízes, tribunais e autoridades durante os prazos de prescrição de responsabilidades (seis anos para obrigações comerciais e contábeis; quatro para as tributárias; cinco para reclamações contratuais). Quando essa obrigação termina (seis exercícios completos após o encerramento do exercício da última operação), são anonimizados: nome, e-mail, razão social, identificador fiscal, endereço e cidade.
• Reservas que nunca chegaram a ser pagas (pendentes ou falhas): anonimizadas após seis meses.
• Conservam-se sem dados que identifiquem você: localizador, valores, pagamentos e suas referências, reembolsos, datas, status, status e referência da fatura e a versão e a data de aceitação dos Termos.
• Dados históricos de uso (coletados com consentimento antes de 22-10-2026): agregados, eliminados após 25 meses.
• Cópias de segurança: as cópias criptografadas do servidor são rotacionadas a cada 7 dias e uma cópia criptografada adicional, guardada fora do servidor, é rotacionada a cada 30 dias (sempre se conservam pelo menos as 7 mais recentes). Por isso, um dado apagado desaparece das cópias no máximo cerca de 30 dias depois.
• Registros do servidor: conservados por 30 dias e depois eliminados.

6. Seus direitos

Você pode solicitar acesso, retificação, exclusão, limitação, oposição e portabilidade escrevendo para info@sensatourism.com. A exclusão de dados que somos obrigados a conservar será aplicada quando a obrigação terminar, conforme o item 5.

Se considerar que seus direitos não foram respeitados, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es).