Política de privacidad

Última actualización: 27-05-2025

Estamos comprometidos con la protección de su privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza nuestro sitio web o nuestros servicios (como la reserva de un tour de auroras boreales con nosotros). También describe sus derechos en virtud de la legislación de protección de datos (incluido el Reglamento General de Protección de Datos de la UE, o RGPD). Al utilizar nuestros servicios, usted acepta el tratamiento de su información tal como se describe en esta política.

Datos personales que recopilamos

Solo recopilamos la información personal necesaria para prestar nuestros servicios de tours y para el funcionamiento de nuestro sitio web. Esto puede incluir:

Información de contacto: Su nombre, dirección de correo electrónico, número de teléfono y país de residencia. Recopilamos estos datos cuando realiza una consulta o una reserva para poder comunicarnos con usted.
Detalles de la reserva: Información relacionada con su reserva, como la fecha del tour, el número de participantes, sus preferencias (por ejemplo, si nos informa de alguna necesidad o solicitud especial) y cualquier comentario que nos proporcione.
Información de pago: Cuando reserva un tour, los datos de pago (información de tarjeta de crédito/débito) se procesan de forma segura a través de nuestro proveedor de pagos. No almacenamos el número completo de su tarjeta ni el código de seguridad en nuestros servidores; solo conservamos las referencias de transacción necesarias (como los últimos cuatro dígitos de la tarjeta o un identificador de transacción) para procesar pagos y reembolsos.
Identificación (si es necesaria): En algunos casos, podríamos necesitar números de pasaporte o documentos de identidad (por ejemplo, si un tercero lo requiere para verificación, o para determinado cumplimiento legal). Por lo general, nuestros tours de auroras boreales no requieren la recopilación de documentos de identidad, pero si alguna vez la necesitáramos (p. ej., para verificar un descuento infantil o por motivos de seguridad), solo recopilaremos lo estrictamente necesario.
Registros de comunicaciones: Si se pone en contacto con nosotros con preguntas, comentarios o reclamaciones (por correo electrónico, formulario de contacto, teléfono o redes sociales), podremos conservar un registro de esa correspondencia, incluidos sus datos de contacto y el contenido de la comunicación, para atenderle mejor y mejorar nuestros servicios.
Datos de uso del sitio web: Cuando visita nuestro sitio web, podemos recopilar información sobre su dispositivo y sus acciones de navegación mediante cookies y tecnologías similares. Esto puede incluir su dirección IP, el tipo de navegador, las páginas visitadas y la hora y fecha de su visita. (Para más detalles, consulte nuestra Política de cookies.) Esta información nos ayuda a comprender cómo interactúan los usuarios con nuestro sitio y nos permite mejorar la experiencia de usuario.
Datos de ubicación: Por lo general, no rastreamos activamente su ubicación precisa, pero su dirección IP podría dar una indicación aproximada de su región o país cuando utiliza nuestro sitio web. Esto se usa principalmente con fines analíticos y para mostrar el contenido adecuado (como la moneda o el idioma correctos).
Preferencias de marketing: Si se suscribe a nuestro boletín o acepta recibir correos electrónicos promocionales, recopilaremos su nombre y su correo electrónico y dejaremos constancia de que desea recibir comunicaciones de marketing. También podremos anotar sus intereses en cuanto a tours (p. ej., "tours de auroras boreales") para enviarle contenido relevante. Puede darse de baja en cualquier momento.
Fotos/Vídeos: En ocasiones, nuestros guías o fotógrafos pueden tomar fotos o vídeos durante el tour (por ejemplo, una foto de grupo bajo las auroras boreales). Solo utilizaremos imágenes en las que usted sea identificable con fines de marketing si contamos con su consentimiento. Si tomamos fotos para usted como parte del servicio (p. ej., ayudándole a conseguir una foto de las auroras boreales), estas se le entregan a usted y no las utilizamos salvo que nos dé permiso. (Cualquier material de este tipo que recopilemos con consentimiento se consideraría dato personal si usted es identificable.)

Nos esforzamos por minimizar los datos personales que recopilamos y solicitaremos su consentimiento cuando sea necesario. Usted tiene la opción de no proporcionar determinada información, pero tenga en cuenta que esto puede limitar nuestra capacidad de atenderle (por ejemplo, si no podemos obtener sus datos de contacto, no podremos confirmar su reserva).

Cómo usamos sus datos personales

Utilizaremos sus datos personales únicamente para fines comerciales legítimos y de conformidad con la legislación aplicable. Los principales fines para los que tratamos sus datos incluyen:

Prestación de nuestros servicios: Utilizamos su información para procesar y gestionar sus reservas de tours. Esto incluye reservar su plaza, organizar el transporte, prepararnos para cualquier necesidad especial y prestar el propio tour.
Comunicación: Utilizamos su correo electrónico y/o su número de teléfono para enviarle mensajes importantes sobre su reserva. Esto incluye confirmaciones de reserva, recibos de pago, recordatorios previos a su tour y notificaciones de cualquier cambio o cancelación (p. ej., por motivos meteorológicos).
Atención al cliente: Si se pone en contacto con nosotros con preguntas, solicitudes o problemas, utilizaremos su información para atender sus necesidades.
Mejora de nuestros servicios: Podemos utilizar los comentarios que nos proporcione o la información sobre cómo utiliza nuestro sitio web para mejorar nuestros tours y nuestro sitio web.
Marketing (con consentimiento): Si ha aceptado recibir comunicaciones de marketing, utilizaremos su correo electrónico para enviarle boletines, ofertas especiales o novedades sobre nuestros tours y servicios. Solo enviaremos correos promocionales si usted ha dado su consentimiento, y puede darse de baja en cualquier momento.
Obligaciones legales: Tratamos determinados datos para cumplir requisitos legales, como conservar los registros de transacciones financieras con fines contables, fiscales y de auditoría, facilitar información a las autoridades cuando la ley lo exija y gestionar cualquier reclamación legal.
Seguridad y prevención del fraude: Podemos utilizar datos personales (como direcciones IP o información de transacciones) para supervisar y prevenir fraudes, ataques informáticos u otros problemas de seguridad en nuestro sitio web.

No utilizaremos sus datos personales para ningún fin incompatible con los fines originales descritos anteriormente, salvo que obtengamos su consentimiento o que la ley nos lo exija o permita. No utilizamos sus datos personales para la toma de decisiones automatizada ni para la elaboración de perfiles que produzcan efectos jurídicos o significativos sobre usted sin su consentimiento explícito.

Base jurídica del tratamiento (cumplimiento del RGPD)

En virtud del RGPD (aplicable dado que operamos en Noruega y atendemos a clientes internacionales), debemos contar con una "base jurídica" válida para cada uso de los datos personales. Según el contexto, se aplican una o varias de las siguientes bases:

Necesidad contractual: Cuando reserva un tour con nosotros, celebramos un contrato para prestarle el servicio. Necesitamos tratar sus datos personales (p. ej., nombre, contacto, pago) para cumplir este contrato. (Artículo 6, apartado 1, letra b) del RGPD.)
Intereses legítimos: Podemos tratar datos en la medida necesaria para nuestros intereses comerciales legítimos, siempre que dicho uso sea leal y no prevalezca sobre sus derechos, como mejorar nuestros servicios, garantizar la seguridad informática o realizar marketing directo menor dirigido a clientes existentes. (Artículo 6, apartado 1, letra f) del RGPD.)
Obligación legal: Determinados tratamientos de datos son necesarios para que cumplamos leyes o normativas, como la conservación de registros de transacciones con fines contables. (Artículo 6, apartado 1, letra c) del RGPD.)
Consentimiento: Nos basamos en su consentimiento para determinados tipos de tratamiento no cubiertos por las bases anteriores, siendo el ejemplo más claro el envío de comunicaciones de marketing y la activación de cookies no esenciales. (Artículo 6, apartado 1, letra a) del RGPD.)

Cuando nos basemos en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

Cómo compartimos sus datos

Tratamos sus datos personales con cuidado y confidencialidad. No vendemos su información personal a empresas terceras. No obstante, en determinadas situaciones necesitamos compartir sus datos con terceros para operar nuestro negocio y prestarle servicios, incluidos proveedores de servicios (procesadores de pagos, servicios de reservas e informáticos, servicios de correo electrónico y comunicaciones, proveedores de analítica y alojamiento web), socios de tours o subcontratistas cuando sea necesario para prestar el servicio, y autoridades cuando lo exija la ley o para proteger la seguridad. En el improbable caso de una fusión, adquisición o venta de activos, sus datos personales podrían transferirse al nuevo propietario, en cuyo caso garantizaremos la continuidad de la confidencialidad de sus datos personales.

Cuando compartimos datos con cualquier encargado tercero que los trate en nuestro nombre, nos aseguramos de que exista un acuerdo de tratamiento de datos que obligue al tercero a manejar los datos de forma segura y únicamente para los fines que especifiquemos.

Transferencias internacionales de datos

Tenemos nuestra sede en Noruega (parte del Espacio Económico Europeo, EEE) y, por lo general, procuramos almacenar y tratar los datos dentro del EEE. No obstante, algunos de nuestros proveedores de servicios terceros pueden almacenar datos fuera del EEE. Si transferimos sus datos personales a un país fuera del EEE, tomaremos medidas para garantizar que sus datos reciban un nivel de protección adecuado, como basarnos en decisiones de adecuación de la UE o en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, u obtener su consentimiento explícito cuando proceda.

Conservación de datos (cuánto tiempo conservamos sus datos)

Conservaremos sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados, o para satisfacer requisitos legales y comerciales:

Datos de reservas y transacciones: se conservan durante un mínimo de 5 años después de la fecha del tour, tal como exige la normativa noruega en materia contable y fiscal.
Comunicaciones con clientes: se conservan durante el tiempo necesario para atender su consulta o prestarle asistencia; las consultas generales que no dan lugar a una reserva suelen eliminarse en un plazo de 1-2 años.
Datos de marketing: se conservan hasta que usted se dé de baja o retire su consentimiento.
Datos de analítica web: normalmente se almacenan de forma agregada, y los datos analíticos sin procesar se conservan conforme a nuestra configuración de analítica (p. ej., 26 meses).
Requisitos legales: se conservan durante más tiempo cuando sea necesario para cumplir obligaciones legales o para proteger nuestros derechos.

Una vez finalizado el período de conservación aplicable, y si no tenemos otro motivo válido para conservar sus datos, los eliminaremos de forma segura o los anonimizaremos. Si desea que eliminemos sus datos antes, tiene derecho a solicitar su supresión (véase "Sus derechos" más abajo), y atenderemos su solicitud siempre que no estemos obligados a conservar los datos por motivos legales.

Seguridad de los datos

Nos tomamos muy en serio la seguridad de su información personal y aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos contra el acceso no autorizado, la pérdida, la alteración o la divulgación. Estas medidas incluyen el cifrado SSL/TLS (HTTPS) para los datos en tránsito, pasarelas de pago seguras y certificadas, controles de acceso que restringen los datos al personal autorizado, almacenamiento seguro con cortafuegos y supervisión, concienciación del personal en materia de privacidad de datos y el mantenimiento actualizado de nuestra plataforma y nuestro software.

A pesar de todas estas precauciones, ningún método de transmisión por internet ni de almacenamiento electrónico es 100% seguro, y no podemos garantizar una seguridad absoluta. En el improbable caso de una violación de la seguridad de los datos que pudiera comprometer sus datos personales, cumpliremos todas las leyes aplicables en materia de notificación de violaciones, incluida la notificación a usted y a la Autoridad Noruega de Protección de Datos (Datatilsynet) cuando sea preceptivo.

Sus derechos en virtud del RGPD

Como interesado en virtud del RGPD, usted goza de diversos derechos respecto a sus datos personales, que respetamos y garantizamos:

Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted e información sobre cómo los tratamos.
Derecho de rectificación: solicitar que corrijamos o actualicemos los datos inexactos o incompletos.
Derecho de supresión: pedirnos que eliminemos sus datos personales cuando ya no sean necesarios y no tengamos ninguna obligación legal de conservarlos.
Derecho a la limitación del tratamiento: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
Derecho de oposición: oponerse a determinados tratamientos, incluido el marketing directo, que cesaremos de inmediato.
Derecho a la portabilidad de los datos: recibir los datos que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica.
Derecho a no ser objeto de decisiones automatizadas: no utilizamos la toma de decisiones automatizada que produzca efectos jurídicos o significativamente similares sin intervención humana.
Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
Derecho a presentar una reclamación: presentar una reclamación ante una autoridad de control. Nuestra autoridad principal es la Autoridad Noruega de Protección de Datos (Datatilsynet).

Para ejercer cualquiera de sus derechos, póngase en contacto con nosotros (véase "Contacto" más abajo). Es posible que necesitemos verificar su identidad antes de atender determinadas solicitudes, y responderemos dentro de los plazos legalmente exigidos (normalmente un mes). Algunos derechos tienen limitaciones; cuando no podamos atender plenamente su solicitud, le explicaremos el motivo.

Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares para prestar y mejorar nuestros servicios, tal como se describe en nuestra Política de cookies. Cuando visite nuestro sitio por primera vez, se le mostrará un banner de consentimiento de cookies en el que podrá elegir qué cookies no esenciales acepta. Puede cambiar sus preferencias en cualquier momento a través de la configuración de cookies de nuestro sitio web o mediante la configuración de su navegador. Para obtener información detallada, consulte nuestra Política de cookies.

Actualizaciones de esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, requisitos legales u otros motivos operativos. Cuando realicemos cambios, publicaremos la política actualizada en esta página y ajustaremos la fecha de "Última actualización". Si los cambios son significativos, también podremos notificárselo directamente. Su uso continuado de nuestros servicios o de nuestro sitio web tras cualquier actualización constituirá su aceptación de los cambios, en la medida permitida por la ley.

Contacto

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de privacidad o con sus datos personales, no dude en ponerse en contacto con nosotros. Estamos aquí para ayudarle.

Correo electrónico: post@northernlightssafari.com
Dirección: Tromsø, Norway

Con mucho gusto le asistiremos con las consultas sobre los datos que tenemos sobre usted o con cualquier otra pregunta relacionada con la privacidad. Su confianza es importante para nosotros, y queremos que se sienta seguro y cómodo utilizando nuestros servicios.