Política de Privacidad

1. Quién trata tus datos

El responsable del tratamiento es Golden Sardines, Lda, persona jurídica n.º 514133180, con domicilio social en Rua Ramalho Ortigão, 8200-604 Albufeira, Portugal, que explota la marca Algarve Moments (RNAAT 1319/2016 · RNAVT 9292).

Para cualquier asunto relacionado con la privacidad, incluido el ejercicio de tus derechos, el contacto es info@algarvemoments.pt. Respondemos en portugués o en inglés.

No tenemos un delegado de protección de datos designado: la ley solo lo exige a quien trata datos a gran escala, hace vigilancia sistemática de personas o trata datos sensibles en gran volumen, y no es nuestro caso. Quien responde es la empresa, en la dirección de arriba.

2. Qué datos recogemos, por qué, y con qué fundamento

Recogemos solo lo que necesitamos para responderte y para organizar tu experiencia. En este sitio hay cuatro caminos diferentes, y los datos cambian con el camino — la página de cada experiencia dice siempre en cuál de ellos está:

• Cuando nos contactas o pides un presupuesto — por formulario, email, teléfono o WhatsApp: tu nombre, el contacto que usaste y lo que nos escribiste, más las fechas y el número de personas si nos hablas de ellas. Los tratamos para responderte y preparar la propuesta que pediste (diligencias precontractuales, artículo 6.1.b) del RGPD). En la solicitud de transporte hay además tu consentimiento expreso — ver el punto 3.
• Cuando compras en este sitio: tu nombre, email y teléfono — la reserva queda asociada a ti — y el NIF, si pides factura con número de contribuyente. Puedes escribir el nombre de cada participante, pero no es obligatorio: quien no lo haga se queda con «Visitante 1», «Visitante 2», y la reserva se hace igual. Hay una única excepción: en las experiencias de nadar con delfines, el parque exige la fecha de nacimiento, el sexo y el país de cada participante, a partir de los 6 años — es una regla de seguridad suya, y sin esos datos la reserva no se hace. Tratamos todo esto para ejecutar el contrato (artículo 6.1.b) del RGPD) y, en la parte de la factura, para cumplir la ley fiscal portuguesa (artículo 6.1.c) del RGPD). El pago lo hace Stripe: sabemos que pagaste y cuánto, nunca el número de tu tarjeta.
• Cuando reservas en el sistema de un colaborador: algunas páginas abren el sistema de reservas del propio operador, y los datos que introduces los recoge esa plataforma, al amparo de su propia política de privacidad. A nosotros nos llega la confirmación, con tu nombre y tu contacto, para hacer el seguimiento del servicio y poder ayudar si algo sale mal (ejecución del contrato).
• Cuando visitas el sitio: nada que te identifique. No tenemos publicidad, no te seguimos y no contamos visitas — desde el 3 de septiembre de 2026 aquí no existe ninguna herramienta de estadísticas. Las cookies del sitio guardan preferencias tuyas y se quedan en ese dispositivo. El detalle de todo esto está en la Política de Cookies.

3. Los formularios de este sitio

La solicitud de transporte envía los datos a un servidor nuestro, que los reenvía por email a nuestro buzón de correo. Antes de enviarla, te pedimos autorización expresa en una casilla que nace sin marcar — es tu consentimiento (artículo 6.1.a) del RGPD) y puedes retirarlo en cualquier momento, escribiéndonos.

Recibimos tu nombre, el email, el teléfono si lo indicas, el trayecto que elegiste y lo que nos escribas. Los usamos para responderte y organizar el transporte, y se quedan en nuestro buzón de correo — no construimos una lista de contactos para marketing ni te enviamos publicidad. El envío del email lo hace Resend (ver el punto 4).

Guardamos además, en un registro interno, la forma de la solicitud: el trayecto, la fecha, cuántas personas, qué vehículo, y si venía con mensaje. Sin tu nombre, sin el email, sin el teléfono y sin lo que escribiste. Sirve para que entendamos lo que nos piden y dónde nos falta oferta, no para hablar contigo — es un interés legítimo nuestro (artículo 6.1.f) del RGPD), y puedes oponerte a él.

Los formularios de contacto, de grupos y de agencias siguen funcionando de otra manera: no envían nada a un servidor nuestro, abren tu programa de email o WhatsApp con el mensaje ya escrito, para que seas tú quien lo envíe. Ahí tus datos solo nos llegan cuando pulsas «enviar», y por el medio que hayas elegido.

No usamos reCAPTCHA ni ningún otro sistema de terceros para distinguir personas de robots. Las defensas de este sitio funcionan en nuestro propio servidor y no comparten nada contigo ni sobre ti. Para frenar los envíos masivos, el servidor guarda durante diez minutos la dirección desde la que vino cada envío — solo en memoria, sin escribirla en un archivo ni en una base de datos, y al cabo de esos minutos desaparece.

4. Con quién compartimos, y por qué

No vendemos datos a nadie y no los cedemos para fines de marketing de terceros. Compartimos solo lo necesario, y solo con:

• El operador que realiza la experiencia que reservaste — necesita tu nombre, tu contacto y el número de participantes para recibirte. Cuando es él quien emite la entrada, recibe también los datos de cada participante que su sistema exige, por la conexión directa entre nuestro sitio y el suyo. Cada operador es responsable de los datos que trata; los operadores con los que trabajamos están identificados en las páginas de las experiencias.
• Pluralo y FareHarbor — las plataformas donde se hacen algunas reservas. Cuando reservas a través de una de ellas, los datos que introduces los trata también esa plataforma, al amparo de su propia política de privacidad.
• Stripe — procesamiento de los pagos hechos en este sitio. No recibimos ni guardamos el número de tu tarjeta.
• Supabase — la base de datos donde quedan guardadas las compras y las solicitudes: tu nombre, tu contacto, el NIF si lo diste, y el detalle de lo que compraste. Es lo que nos permite reemitir un documento, responder a una duda meses después y rendir cuentas de una venta. Los servidores están en la Unión Europea.
• ZoneSoft — el programa de facturación certificado con el que emitimos la factura. Recibe lo que la ley fiscal manda que conste en ella: tu nombre y tu NIF, cuando pides factura con número de contribuyente.
• Resend — el servicio que entrega nuestros emails. Trata el mensaje de tu solicitud de transporte y las confirmaciones de compra, para que nos lleguen al buzón y para que los documentos te lleguen a ti.
• Nuestro alojamiento web (Vercel), que mantiene el sitio en línea y registra peticiones técnicas, incluidas las direcciones IP, para seguridad y diagnóstico. Es solo eso lo que Vercel trata por nosotros: su herramienta de estadísticas se desconectó el 3 de septiembre de 2026.
• Autoridades públicas, cuando la ley lo exija — por ejemplo la Autoridad Tributaria portuguesa, en lo que respecta a la facturación, o las autoridades marítimas, en cuanto a las listas de participantes en actividades en el mar.

5. Dónde se guardan los datos, y transferencias fuera de la Unión Europea

Las compras y las solicitudes registradas en este sitio se guardan en una base de datos alojada en la Unión Europea.

Algunos de los proveedores del punto 4 son empresas norteamericanas, o tratan datos fuera del Espacio Económico Europeo. En esos casos la transferencia se apoya en los mecanismos previstos en el RGPD: la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework, cuando el proveedor está certificado al amparo de ella, y las cláusulas contractuales tipo aprobadas por la Comisión Europea en los demás casos.

6. Durante cuánto tiempo lo guardamos

• Mensajes y solicitudes de presupuesto que no dieron lugar a una reserva: hasta 1 año, para poder retomar la conversación si vuelves a contactarnos.
• Compras y reservas: durante la relación contractual y, después de ella, por el plazo en que puedan ser necesarias para ejercer o defender derechos.
• Documentos de facturación: 10 años, por imposición de la ley fiscal portuguesa. Es el plazo que prevalece sobre una solicitud de supresión — la factura no puede desaparecer solo porque la compra fue hace mucho tiempo.
• El registro de la forma de las solicitudes, descrito en el punto 3: se queda con nosotros, porque no identifica a nadie.
• Registros técnicos del alojamiento: periodos cortos, definidos por el proveedor, solo para seguridad y diagnóstico.

7. Tus derechos

Puedes pedirnos el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad, y puedes oponerte a los tratamientos que hagamos con base en nuestro interés legítimo. Cuando el tratamiento se apoye en tu consentimiento, puedes retirarlo en cualquier momento, sin que eso afecte a lo que se hizo antes.

Basta con escribir a info@algarvemoments.pt. Respondemos en el plazo de un mes. Puede que necesitemos confirmar tu identidad antes de actuar sobre una solicitud — es una protección tuya, no un obstáculo.

Si consideras que no hemos tratado el asunto como debíamos, tienes derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad de control portuguesa: Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, www.cnpd.pt.

8. Seguridad

El sitio se sirve enteramente por conexión cifrada (HTTPS). A la base de datos de las compras solo se llega desde nuestro servidor, con una clave que nunca llega a tu navegador, y el acceso a la información de clientes está limitado a quien la necesita para trabajar.

Aun así, ningún sistema es infalible: si alguna vez ocurre una violación de datos que pueda suponerte un riesgo elevado, se te informará, tal como la ley exige.

9. Menores

Muchas de nuestras experiencias reciben familias, y por eso vale la pena ser exactos. En las entradas de parque no recogemos datos de niños: la reserva queda a nombre del adulto que la hace, y escribir el nombre de cada participante es opcional. La única excepción son las experiencias de nadar con delfines, donde el parque exige la fecha de nacimiento, el sexo y el país de cada participante a partir de los 6 años — datos que nos das tú, como adulto responsable, y que sirven solo para que el parque haga la inscripción y aplique sus reglas de edad y de seguridad. No se usan para nada más, y no los verificamos: lo que nos dices es lo que va al parque, y es el parque quien puede pedir identificación en la entrada si tiene dudas sobre una edad.

No dirigimos comunicaciones comerciales a menores ni recogemos datos directamente de ellos.

10. Cambios en esta política

Cuando esta política cambie, la fecha de arriba cambia con ella. Los cambios relevantes — como que pasemos a guardar datos que hoy no guardamos — se hacen antes de que el cambio entre en funcionamiento, y no después.