Política de privacidad

Versión 2026-11-04. Esta política explica qué datos personales tratamos cuando visitas atacamastargazing.com, usas el chat del sitio, nos escribes o reservas un tour con nosotros, y cómo puedes ejercer tus derechos.

La redactamos según la Ley N.º 19.628 sobre Protección de los Datos Personales, en el texto que le dio la Ley N.º 21.719 y que rige desde el 1 de diciembre de 2026. Los artículos que citamos son los de ese texto, publicado en la Biblioteca del Congreso Nacional (bcn.cl/leychile).

1. Quién es el responsable

• Responsable: Agencia de Turismo Patricia María Díaz López E.I.R.L., nombre de fantasía AtacamaStargazing, RUT 77.373.215-9.
• Representante legal: Patricia María Díaz López.
• Domicilio: San Pedro de Atacama, Región de Antofagasta, Chile.
• Delegado de protección de datos: hemos designado uno (art. 50). Se le escribe por el mismo formulario de esta página.
• Cómo contactarnos por tus datos: con el formulario «Ejercer tus derechos», al final de esta página. Llega directo a la persona que atiende la privacidad (art. 14 ter, letra c).

2. Qué datos tratamos, para qué y con qué base legal

Para cada uso indicamos los datos, la finalidad, la base legal (arts. 12 y 13), quién más los recibe y cuánto tiempo los guardamos. No vendemos datos personales.

2.1 Visitar el sitio

• Datos: dirección IP, página pedida, hora, navegador y respuesta del servidor.
• Para qué: servir el sitio, detectar ataques y diagnosticar fallas.
• Base legal: nuestro interés legítimo en mantener el sitio disponible y seguro (art. 13, letra d).
• Quién los recibe: Hostinger, que aloja nuestro servidor en Brasil.
• Plazo: 14 días. Después el registro se borra.

2.2 Medición y publicidad, solo si aceptas

• Datos: un identificador de cookie, las páginas que ves, los clics a WhatsApp y otros eventos de navegación, el tipo de dispositivo, la IP y, si compras, el valor, la moneda y el número de la compra (sin datos tuyos).
• Para qué: saber cuántas personas visitan el sitio y qué páginas sirven, y medir y mostrar nuestros anuncios en Google, incluidos anuncios a quienes ya visitaron el sitio (remarketing).
• Base legal: tu consentimiento (art. 12). Las cookies de medición y publicidad solo se crean si eliges «Aceptar» en el aviso de cookies.
• Quién los recibe: Google LLC (Estados Unidos), a través de una sola etiqueta de Google Tag Manager que carga Google Analytics 4 y Google Ads.
• Plazo: Google Analytics conserva los eventos 14 meses. La duración de cada cookie está en la sección 3. Tenemos desactivado Google Signals, así que Google no cruza estos datos con tu cuenta de Google.

Dos detalles de cómo funciona Google:

• Si no eliges o rechazas, las etiquetas de Google no crean cookies y solo envían avisos sin cookies ni identificadores publicitarios (por ejemplo, que se vio una página), que Google usa para estimar la medición de forma agregada. Como en toda conexión a un servidor, Google recibe la IP y datos técnicos del navegador.
• Si aceptas, la etiqueta de Google puede detectar el correo o el teléfono que escribas en un formulario del sitio o al pagar en el sistema de reservas, y enviarlos a Google cifrados con un hash irreversible (SHA-256), nunca legibles, para saber qué reservas vienen de nuestros anuncios (conversiones avanzadas). Si rechazas, no se envían.

2.3 Tu elección de cookies

• Datos: tu decisión (aceptar o rechazar), la versión de esta política, el idioma, la variante del aviso que viste, la fecha y un identificador aleatorio. No guardamos tu IP ni nada que te identifique.
• Para qué: recordar tu elección y poder demostrar que contamos con tu consentimiento, como nos exige la ley (art. 12, inciso final).
• Base legal: el cumplimiento de esa obligación legal (art. 13, letra b).
• Dónde: en una cookie de tu navegador (as_consent, 180 días) y en un registro en nuestro servidor, que lleva el mismo identificador aleatorio que la cookie.
• Plazo: 24 meses desde cada elección.

2.4 Seguridad y errores del sitio

• Datos: la IP de quien hace cada solicitud a nuestros formularios, durante un minuto, para limitar los abusos; y los datos técnicos de los errores del sitio (qué falló, en qué página y con qué navegador), que pueden incluir la IP.
• Para qué: frenar ataques y corregir fallas.
• Base legal: nuestro interés legítimo en un sitio seguro y que funcione (art. 13, letra d).
• Quién los recibe: Upstash, Inc. (Estados Unidos), para el límite de solicitudes, y Functional Software, Inc. (Sentry, Estados Unidos), para los errores. No grabamos tu sesión ni lo que escribes en el sitio.
• Plazo: el límite de solicitudes olvida la IP al minuto. Los errores se guardan hasta 90 días.

2.5 Reservas y pagos

Las reservas y los pagos se hacen en book.atacamastargazing.com, que opera Roverd (Países Bajos), nuestro proveedor del sistema de reservas.

• Datos: nombre, apellido, país, correo, teléfono, hotel o punto de recogida, acompañantes, cupón y los datos de pago. Nosotros nunca vemos ni guardamos los datos de tu tarjeta: el pago lo procesa Stripe dentro del sistema de Roverd.
• Para qué: crear y confirmar tu reserva, cobrarla, organizar la recogida y el tour, emitir el comprobante y contactarte por tu reserva.
• Base legal: la ejecución del contrato que celebras al reservar (art. 13, letra c), y las obligaciones tributarias y contables (art. 13, letra b).
• Quién los recibe:
  • Roverd trata los datos de la reserva bajo sus propios términos y su propia política de privacidad. Le hemos pedido firmar un anexo que lo obligue a tratarlos solo por nuestra cuenta. Mientras no esté firmado, te lo informamos tal cual.
  • Stripe procesa el pago y Muscula apoya el funcionamiento del sistema de Roverd, ambos por cuenta de Roverd.
  • Recibimos de Roverd los datos de tu reserva y los usamos en nuestro sistema interno de operaciones, alojado en Supabase (São Paulo, Brasil), para armar la lista de pasajeros y las recogidas.
• Plazo: el que exigen las normas tributarias y contables para los documentos de la venta (en general, seis años). Pasado ese plazo, los suprimimos o anonimizamos.

2.6 Consultas por WhatsApp, correo o teléfono

Incluye las cotizaciones del Tour Privado que envías desde su página: el formulario arma un mensaje de WhatsApp o un correo que tú mismo envías.

• Datos: tu nombre, tu número o correo, y lo que nos escribas (fecha, tamaño del grupo, preguntas).
• Para qué: responderte y, si lo pides, cotizar y reservar.
• Base legal: las medidas precontractuales que nos pides (art. 13, letra c).
• Quién los recibe: WhatsApp (Meta Platforms, Estados Unidos) y Google Workspace (Google, Estados Unidos), donde están nuestros buzones de correo.
• Plazo: 12 meses desde tu último mensaje. Después los borramos, salvo que se hayan convertido en una reserva (sección 2.5).

2.7 Chat del sitio

Nuestro chat usa un asistente de inteligencia artificial que prepara las respuestas. Una persona de nuestro equipo las revisa antes de enviarlas, salvo algunas respuestas estándar. Un mensaje de voz siempre lo revisa una persona.

• Datos:
  • lo que escribes en el chat y los datos de tu consulta (fecha, personas, tour, alojamiento, idioma). Para chatear no te pedimos ningún dato personal;
  • si envías un mensaje de voz, lo transcribimos a texto y no guardamos el audio: queda solo el texto, con el mismo plazo que cualquier otro mensaje;
  • si quieres que te contactemos, un correo (que verificamos con un código de 6 dígitos enviado desde chat@atacamastargazing.com) o un teléfono para WhatsApp;
  • para reservar el Tour Privado desde el chat, el nombre completo y el número de documento o pasaporte de cada participante, y el hotel (opcional);
  • estadísticas del chat sin datos personales (conversaciones iniciadas, enlaces mostrados, clics al enlace de reserva).
• Para qué: responder tu consulta, avisarte por correo cuando te respondemos y ya no tienes el chat abierto (como máximo un correo por hora), crear la reserva del Tour Privado y mejorar el servicio con estadísticas.
• Base legal:
  • tu consentimiento, para el contacto (art. 12). Lo das marcando la casilla del formulario del chat;
  • las medidas que nos pides para reservar, para los datos de los participantes del Tour Privado (art. 13, letra c). Al marcar la casilla, declaras que las demás personas te autorizaron a compartir sus datos o que eres su madre, padre o tutor si son menores de edad (art. 16 quáter).
• Cómo los cuidamos: el contacto y los datos de los participantes se guardan cifrados. El asistente y el modelo de inteligencia artificial nunca los ven, solo los lee el equipo de ventas, y cada lectura queda registrada.
• Quién los recibe:
  • nuestro servidor del chat (Hostinger, Brasil), donde se guarda todo. Las copias de seguridad las guarda el mismo proveedor, Hostinger;
  • Anthropic, PBC (Estados Unidos), cuyo modelo de lenguaje procesa los mensajes. Solo si falla, los procesa OpenRouter, Inc. (Estados Unidos) con un modelo de Anthropic;
  • OpenRouter, que transcribe los mensajes de voz con un modelo de OpenAI;
  • Cloudflare (Estados Unidos), que verifica que quien escribe no es un robot;
  • Resend (Estados Unidos), que envía desde chat@ el código de verificación y el aviso de respuesta. Solo recibe tu correo y el texto de ese aviso, nunca la conversación.
• Plazo: 90 días sin actividad. Después se eliminan. Un correo que nunca se verificó se borra a las 24 horas.
• Borrar antes: al terminar la conversación, escribe @anonimizar en el chat. Quitamos de ella tu nombre y todo dato que te identifique y la desvinculamos de tu navegador. Después ya no podremos ver lo que conversamos para darte seguimiento. Si ya no tienes abierta esa conversación, pídelo en un chat nuevo diciendo más o menos cuándo nos escribiste, o usa el formulario de esta página.

2.8 Solicitudes sobre tus datos

• Datos: lo que escribas en el formulario «Ejercer tus derechos» (nombre, correo, qué pides y el detalle).
• Para qué: responder tu solicitud y poder demostrar que la atendimos.
• Base legal: cumplir las obligaciones de la ley sobre tus derechos (art. 13, letra b).
• Quién los recibe: Resend (Estados Unidos) entrega el formulario a nuestro buzón de Google Workspace.
• Plazo: 24 meses desde que respondemos.

2.9 Contenido de Google en el sitio

• Reseñas de Google: mostramos reseñas públicas de nuestro perfil de Google, con el nombre y la foto que cada autor publicó. Base legal: nuestro interés legítimo en mostrar opiniones reales de clientes (art. 13, letra d). Las fotos se cargan desde los servidores de Google, que reciben tu IP. Guardamos una copia de las reseñas por 6 horas.
• Mapa de recogida: el mapa de la página de transporte es de Google Maps. Se carga solo si aceptaste las cookies o si tocas «Mostrar el mapa». Al cargarlo, Google recibe tu IP y puede guardar una cookie propia (NID, 6 meses).

De dónde vienen los datos

Casi todos los datos los entregas tú, en el sitio, en el chat o al reservar. Los datos de tu reserva nos llegan desde el sistema de Roverd. Las reseñas vienen de perfiles públicos de Google (art. 14 ter, letra j).

Nuestros intereses legítimos

Cuando usamos el interés legítimo como base (secciones 2.1, 2.4 y 2.9), ese interés es mantener el sitio disponible y seguro, corregir sus fallas y mostrar opiniones reales de clientes. Puedes oponerte a estos usos (sección 6).

3. Cookies

Usamos cookies necesarias para que el sitio funcione y, solo si aceptas, cookies de medición y publicidad de Google. Puedes cambiar tu elección cuando quieras con «Configurar cookies», al pie de cada página. Si retiras tu consentimiento, borramos las cookies de Google de nuestro dominio. Las que Google guarda en sus propios dominios se borran desde la configuración de tu navegador.

El chat guarda su sesión en el almacenamiento de tu navegador, dentro de su propio dominio, sin cookies de terceros.

4. Quién recibe tus datos y transferencias fuera de Chile

Además de nuestro equipo, tratan datos por nuestra cuenta los proveedores de la sección 2: Hostinger (servidores en Brasil), Supabase (Brasil), Google (Estados Unidos), Upstash, Sentry, Anthropic, OpenRouter, Cloudflare y Resend (Estados Unidos). Roverd, con Stripe y Muscula, trata los datos de la reserva bajo sus propios términos (sección 2.5). Solo entregamos datos a una autoridad cuando la ley nos obliga.

Transferencias internacionales (art. 14 ter, letra h, y arts. 27 y 28). Ninguno de estos proveedores guarda los datos en Chile. La Agencia de Protección de Datos Personales todavía no ha declarado qué países tienen un nivel adecuado de protección, así que te informamos que, hoy, ni Estados Unidos, ni Brasil, ni los Países Bajos tienen esa declaración. Estas transferencias se apoyan en los términos de tratamiento de datos que cada proveedor ofrece, con sus cláusulas de protección (art. 27, letra b). Los datos de tu reserva viajan además porque son necesarios para cumplir el contrato que celebras al reservar.

5. Cuánto tiempo guardamos los datos

Guardamos cada dato solo el tiempo necesario para su finalidad. Después lo suprimimos o anonimizamos (art. 3, letra c):

• registro de visitas del servidor: 14 días;
• eventos de Google Analytics: 14 meses;
• tu elección de cookies: 180 días en tu navegador y 24 meses en nuestro registro;
• errores del sitio: hasta 90 días;
• conversaciones del chat: 90 días sin actividad (un correo sin verificar, 24 horas);
• consultas por WhatsApp, correo o teléfono: 12 meses;
• solicitudes sobre tus datos: 24 meses desde la respuesta;
• reservas: el plazo tributario y contable (en general, seis años).

6. Tus derechos

Tienes derecho a (arts. 4 a 9):

• acceso: saber si tratamos tus datos y obtener una copia (art. 5);
• rectificación: corregirlos si son inexactos, están desactualizados o incompletos (art. 6);
• supresión: que los eliminemos en los casos que señala la ley (art. 7);
• oposición: que no hagamos un tratamiento determinado, por ejemplo uno basado en nuestro interés legítimo (art. 8);
• bloqueo: que suspendamos temporalmente su tratamiento (art. 8 ter);
• portabilidad: recibir los datos que nos diste en un formato electrónico de uso común (art. 9);
• no ser objeto de decisiones automatizadas que te afecten (art. 8 bis);
• retirar tu consentimiento en cualquier momento, sin afectar lo hecho antes de retirarlo (art. 12). Para las cookies, usa «Configurar cookies» al pie de cada página.

Cómo ejercerlos. Escríbenos con el formulario «Ejercer tus derechos», al final de esta página. Es gratis (art. 10). Te pediremos lo necesario para confirmar que eres tú. Te responderemos en un plazo máximo de 30 días corridos, que podemos extender una sola vez por otros 30, avisándote (art. 11). Si pides un bloqueo temporal, respondemos en 2 días hábiles.

Reclamo ante la Agencia. Si rechazamos tu solicitud o no te respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales (arts. 11 y 41).

7. Decisiones automatizadas

No tomamos decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma significativa (art. 8 bis). El asistente del chat prepara respuestas, pero no decide nada por ti: la reserva la haces tú y las respuestas las revisa una persona. Si aceptas las cookies de publicidad, Google puede usar tu navegación en el sitio para mostrarte anuncios nuestros (remarketing). Puedes evitarlo rechazando esas cookies.

8. Niños, niñas y adolescentes

El sitio no está dirigido a menores de edad. Los datos de un participante menor de edad del Tour Privado los entrega su madre, padre o tutor, y los tratamos solo para crear esa reserva (art. 16 quáter).

9. Seguridad

Protegemos los datos con medidas técnicas y organizativas (arts. 14 quinquies y 14 quáter):

• todo el sitio funciona con conexión cifrada (HTTPS);
• los datos de contacto y de los participantes del chat se guardan cifrados;
• el acceso está limitado a las personas que los necesitan;
• no guardamos los datos de tu tarjeta.

Si ocurre una vulneración de seguridad, la informaremos a la Agencia y, cuando la ley lo exija, también a ti (art. 14 sexies).

10. Cambios a esta política

Cuando cambiemos esta política, publicaremos la nueva versión aquí, con su fecha. Si el cambio afecta lo que aceptaste en el aviso de cookies, te volveremos a preguntar.