1. Responsável pelo Tratamento

O titular da Astromind SpA atua como Encarregado de Proteção de Dados (DPO), conforme as disposições para micro e pequenas empresas da Lei N° 21.719.

2. Dados Pessoais que Coletamos

Coletamos apenas os dados necessários para operar a plataforma:

Usuários registrados (operadores turísticos):

• Nome completo e e-mail
• RUT ou identificação tributária (para emissão de notas fiscais eletrônicas)
• Dados de assinatura e pagamento (processados pelo MercadoPago)
• Se você solicitar a validação do seu registro SERNATUR: RUT, número de registro, link da sua ficha e o certificado ou captura de tela da sua inscrição
• Nome, descrição e localização do negócio turístico
• Imagens enviadas voluntariamente para publicação

Visitantes não registrados:

• Endereço IP e dados de navegação (somente com consentimento)
• Consultas de busca dentro da plataforma
• Geolocalização aproximada para filtros de busca (mediante autorização prévia do navegador)

Não coletamos dados sensíveis (saúde, origem étnica, biometria) nem dados de menores de 18 anos.

3. Finalidades e Base Legal do Tratamento

• Gestão de conta e acesso: execução do contrato de serviço.
• Publicação de anúncios turísticos: execução do contrato.
• Validação do registro SERNATUR: consentimento (você envia voluntariamente) e verificação de que as informações publicadas são verdadeiras. Somente a equipe do Turisters pode vê-lo e ele é usado apenas para validar seu registro.
• Processamento de pagamentos: execução do contrato e obrigação legal.
• Envio de e-mails transacionais: execução do contrato.
• Comunicações de marketing: consentimento explícito (você pode revogar a qualquer momento).
• Análise estatística da plataforma: interesse legítimo em melhorar o serviço.
• Cookies analíticos e de marketing: consentimento explícito prévio.

4. Transferência de Dados a Terceiros

Não vendemos nem cedemos dados pessoais. Compartilhamos apenas o estritamente necessário com os seguintes fornecedores:

• Amazon Web Services (AWS): infraestrutura de computação e armazenamento (região us-east-1, certificado ISO 27001).
• Google LLC: serviço de mapas e preenchimento automático de endereços (Google Maps/Places).
• MercadoPago Chile S.A.: processamento de pagamentos e assinaturas recorrentes. O Turisters não armazena dados de cartões.
• Amazon SES: envio de e-mails transacionais.
• Meta Platforms (Facebook): publicidade segmentada por meio do Facebook Pixel (somente se você aceitar cookies de marketing).
• Meta Platforms (Instagram): exibe as publicações do Instagram que os usuários vinculam em seus perfis e publicações. Só é carregado se você aceitar os cookies de marketing, e a Meta pode usar seus próprios cookies ao carregá-las.

Os dados são armazenados em servidores da AWS fora do Chile. A AWS opera sob cláusulas contratuais de proteção adequada e certificações internacionais reconhecidas.

5. Prazo de Conservação

• Dados da conta: enquanto a conta estiver ativa. Excluídos em 30 dias úteis após a solicitação de cancelamento.
• Dados de validação SERNATUR: enquanto a conta estiver ativa. O certificado fica armazenado em um espaço privado e criptografado e é excluído quando você o substitui ou quando solicitar.
• Documentos fiscais (notas): 6 anos, conforme a regulamentação do SII (Receita Federal chilena).
• Dados de navegação e cookies: no máximo 13 meses.
• Cópias de backup: no máximo 90 dias adicionais após a exclusão.

6. Seus Direitos (Acesso, Retificação, Cancelamento, Oposição + Portabilidade)

Conforme a Lei N° 21.719, você tem direito a:

Para exercer qualquer direito, escreva para privacidad@turisters.cl. Responderemos em um prazo máximo de 30 dias úteis.

7. Uso de Cookies

Ao entrar no site, um painel de preferências permitirá que você aceite ou recuse cada categoria:

8. Segurança dos Seus Dados

• Criptografia das comunicações por HTTPS/TLS em toda a plataforma.
• Senhas armazenadas com hash bcrypt.
• Acesso ao banco de dados restrito por meio de perfis de privilégio mínimo (RDS Proxy).
• Infraestrutura AWS com certificações ISO 27001 e SOC 2.
• Backups criptografados com retenção máxima de 90 dias.

Em caso de violação de segurança que afete seus dados, notificaremos a Agência de Proteção de Dados Pessoais em um prazo máximo de 72 horas e os titulares afetados o mais breve possível.

9. Menores de Idade

O Turisters não é destinado a pessoas menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor, nós os excluiremos imediatamente. Se você é pai, mãe ou responsável e acredita que seu filho forneceu dados, entre em contato conosco pelo privacidad@turisters.cl.

10. Alterações a esta Política

Quando fizermos alterações relevantes, notificaremos por meio de um aviso destacado na plataforma ou por e-mail, com pelo menos 15 dias de antecedência. A data da última atualização sempre aparecerá no início desta página.

11. Contato

Para dúvidas, solicitações de direitos ou reclamações:

Astromind SpA · turisters.cl · Documento sujeito à Lei N° 21.719 de Proteção de Dados Pessoais do Chile