Información legal

Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio, en el sentido del Reglamento General de Protección de Datos (RGPD), es:

Wanderlust Travel and Adventure Pty Ltd
que opera con el nombre comercial Wanderlust Travel & Adventure
Borsigstraße 1, 51381 Leverkusen, Alemania
Domicilio social: Byron Bay NSW 2481, Australia
ACN 636 612 523 · ABN 34 636 612 523
Representada por: Chaiy Donati (Director)
Correo electrónico: hello@wanderlusttravel.com.au

Encontrará más información en nuestro aviso legal.

Representante en la Unión Europea (art. 27 del RGPD)

Nuestra representante en la Unión Europea conforme al artículo 27 del RGPD es Julia Grosse-Frericks, Borsigstraße 1, 51381 Leverkusen, Alemania. Puede dirigirse a ella, además de a nosotros o en nuestro lugar, para cualquier cuestión relacionada con la protección de sus datos, también por correo electrónico a la dirección indicada arriba.

Si vive fuera de la Unión Europea

Si nos visita desde América Latina u otro país fuera de la UE, tratamos sus datos de la misma manera que se describe aquí, conforme al Privacy Act 1988 australiano y a los Australian Privacy Principles (consulte la versión en inglés de nuestra política). También puede ejercer los derechos que le reconozca la ley de protección de datos de su país escribiéndonos a la dirección indicada arriba.

2. Alojamiento y registros del servidor

Este sitio está alojado en Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos). Cloudflare entrega las páginas desde una red mundial de centros de datos y las protege contra ataques. En cada visita, Cloudflare trata los datos técnicos que su navegador envía automáticamente:

• dirección IP
• fecha y hora del acceso
• página o archivo solicitado y volumen de datos transmitido
• tipo y versión del navegador, sistema operativo
• URL de procedencia (la página visitada antes)

Estos datos son necesarios para entregar el sitio, garantizar su estabilidad y seguridad y prevenir abusos. La base jurídica es el art. 6.1.f) del RGPD; nuestro interés legítimo es el funcionamiento seguro y sin errores del sitio. Conservamos los registros del servidor 12 meses como máximo. Cloudflare y nuestra empresa tienen un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Más información: política de privacidad de Cloudflare.

3. Cookies, almacenamiento en el navegador y ausencia de seguimiento

Sin seguimiento en las páginas en español. Las páginas en español no usan Google Analytics, Google Ads, Meta Pixel ni ninguna otra herramienta de medición de audiencia, publicidad o elaboración de perfiles. Por eso no hay banner de consentimiento de cookies en estas páginas. Nuestro servidor no instala ninguna cookie cuando visita las páginas en español.

Almacenamiento local estrictamente necesario. Para que el sitio funcione, guardamos cierta información en el almacenamiento local de su navegador (Local Storage o Session Storage): su carrito, sus favoritos, la moneda elegida para mostrar los precios, las excursiones vistas recientemente y el historial de una conversación de chat en curso. Estos datos permanecen en su dispositivo hasta que los borre en su navegador; los del Session Storage desaparecen al cerrar la pestaña. No sirven para ningún seguimiento ni se comparten con terceros con ese fin. Su almacenamiento es estrictamente necesario para funciones que usted solicita expresamente y, por tanto, no requiere consentimiento (art. 22.2 de la Ley 34/2002, LSSI-CE, que transpone el art. 5.3 de la Directiva 2002/58/CE); cuando afecta a datos personales, la base jurídica es el art. 6.1.b) o f) del RGPD.

Origen de su solicitud. Cuando envía una consulta o hace una reserva, guardamos con ella cómo llegó a la página abierta en ese momento (por ejemplo, un buscador, un asistente de IA, un anuncio o un enlace), para saber qué canales funcionan. En las páginas en español no se guarda nada en su dispositivo con este fin: la información se lee en el momento del envío y se transmite únicamente con su solicitud. La base jurídica es el art. 6.1.f) del RGPD (interés legítimo en medir la eficacia de nuestros canales).

Fuentes e imágenes. No cargamos fuentes desde servidores externos (por ejemplo, Google Fonts): las entrega nuestro propio servidor. Las fotos de excursiones alojadas en servidores de terceros se entregan a través de nuestro propio dominio, de modo que esos terceros no reciben su dirección IP al mostrarse las imágenes. No integramos plugins de redes sociales, mapas ni videos de terceros.

Algunas páginas contienen simples enlaces a otros sitios, por ejemplo a reseñas en Google o TripAdvisor. Su navegador solo contacta con ese sitio si hace clic en el enlace; antes no se le transmite ningún dato.

4. Reserva y pago

Cuando reserva una excursión, tratamos los datos que introduce en el formulario de reserva: nombre, correo electrónico, teléfono, país, sexo que figura en el pasaporte, fecha de viaje, número de participantes y, en su caso, observaciones para el operador. La base jurídica es el art. 6.1.b) del RGPD (ejecución del contrato y medidas precontractuales).

Comunicación al operador de la excursión. Para que su excursión pueda realizarse, comunicamos los datos de reserva necesarios al operador que la presta, en su caso a través de su sistema de reservas. El operador trata estos datos bajo su propia responsabilidad. La base jurídica es el art. 6.1.b) del RGPD.

Pago con Square. Cobramos los pagos a través del proveedor de pagos Square (Block, Inc., 1955 Broadway, Suite 600, Oakland, CA 94612, Estados Unidos, o la empresa competente de su grupo). Usted introduce los datos de su tarjeta directamente en el formulario de pago de Square, integrado en la página de pago; no vemos ni guardamos el número completo de su tarjeta. Solo recibimos el resultado del pago, el número de transacción, los cuatro últimos dígitos de la tarjeta y el importe. Al abrir la página de pago, su navegador carga el formulario desde los servidores de Square, que recibe su dirección IP e información sobre su navegador, entre otras cosas para prevenir el fraude. El pago se cobra en dólares australianos (AUD); los importes en dólares estadounidenses o euros se muestran solo como estimación. La base jurídica es el art. 6.1.b) del RGPD. Más información: aviso de privacidad de Square.

Conservamos los justificantes de reserva hasta 7 años después del final del viaje, porque así lo exige la normativa fiscal australiana.

5. Correos electrónicos (Brevo)

Enviamos las confirmaciones de reserva y los demás correos relacionados con su reserva, su consulta o sus favoritos guardados a través del servicio Brevo (empresa establecida en Francia). Brevo trata para ello su correo electrónico, su nombre y el contenido del mensaje por cuenta nuestra; tenemos con Brevo un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La base jurídica es el art. 6.1.b) del RGPD. Más información: política de privacidad de Brevo.

6. Protección contra abusos (Cloudflare Turnstile)

Para proteger el formulario de reserva, el chat y los formularios de registro contra accesos automatizados (bots), usamos Cloudflare Turnstile (proveedor: Cloudflare, Inc., ver sección 2). Turnstile comprueba, a partir de características técnicas como la dirección IP y la información del navegador, que la solicitud la hace una persona; la comprobación suele ser invisible, en segundo plano. La base jurídica es el art. 6.1.f) del RGPD; nuestro interés legítimo es proteger nuestro sitio y su reserva contra el abuso y el fraude.

7. Asistente de chat y chat en vivo

En el sitio puede hacer sus preguntas a nuestro asistente de chat basado en inteligencia artificial. Las respuestas las genera un modelo de lenguaje de Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, Estados Unidos). Por eso sus mensajes se envían a Anthropic, que los trata para generar la respuesta. Según Anthropic, estos contenidos no se usan para entrenar sus modelos. Lo mismo vale para la planificación de viajes por voz: el reconocimiento de voz lo hace su navegador (según el navegador, a través de los servidores de su fabricante); solo recibimos el texto reconocido y lo enviamos a Anthropic para preparar la propuesta. No introduzca datos sensibles, como números de tarjeta, en el chat.

Guardamos las conversaciones en una base de datos alojada en Cloudflare (Cloudflare D1), para que una persona de nuestro equipo pueda, si hace falta, continuar la conversación y responderle personalmente (chat en vivo). Si deja sus datos de contacto en el chat, los usamos para responderle. Borramos las conversaciones a los 90 días, salvo que sean necesarias para una reserva en curso.

La base jurídica es el art. 6.1.b) del RGPD cuando su pregunta se refiere a una reserva o a su preparación y, en los demás casos, el art. 6.1.f) del RGPD (nuestro interés legítimo en responder rápidamente a las consultas).

8. Solicitud de llamada y candidaturas a empleos

Llamada. Si pide que le llamemos, guardamos su número de teléfono y los demás datos que indique para devolverle la llamada (art. 6.1.b) del RGPD).

Empleos. Si nos envía su currículum a través de nuestra página de empleos, tratamos su nombre, correo electrónico, fecha de nacimiento y currículum para ofrecerle empleos con empleadores regionales. Este tratamiento se basa en su consentimiento (art. 6.1.a) del RGPD), que puede retirar en cualquier momento. Conservamos estos datos 12 meses y después los borramos automáticamente.

9. Contacto por correo electrónico

Cuando nos escribe, tratamos su correo electrónico, su nombre (si lo indica) y el contenido de su mensaje para responder a su consulta. La base jurídica es el art. 6.1.b) del RGPD cuando su consulta se refiere a un contrato o a su preparación y, en los demás casos, el art. 6.1.f) del RGPD (nuestro interés legítimo en responder a las consultas).

Su correo se guarda en nuestro proveedor de correo electrónico: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Estados Unidos (Microsoft 365). Borramos su consulta una vez resuelta, salvo obligación legal de conservarla. Si su consulta termina en una reserva, conservamos la correspondencia hasta 7 años después del final del viaje, porque así lo exige la normativa fiscal australiana.

10. Transferencias a terceros países

Nuestra empresa está establecida en Australia. La Comisión Europea no ha adoptado una decisión de adecuación para Australia conforme al art. 45 del RGPD; por tanto, su nivel de protección de datos no está reconocido formalmente como equivalente. Estamos sujetos al Privacy Act 1988 australiano y a los Australian Privacy Principles. La versión en inglés de nuestra política describe cómo se aplica este régimen.

Contacto, reserva y pago. Cuando nos escribe, consulta por un viaje o hace una reserva, la transferencia de sus datos a Australia, al operador local y al proveedor de pagos Square es necesaria para ejecutar el contrato o aplicar medidas precontractuales adoptadas a petición suya. La base jurídica es el art. 49.1.b) del RGPD. Sin esta transferencia no podemos responder a su consulta ni organizar su viaje.

Alojamiento y protección contra bots. Cloudflare, Inc. está establecida en Estados Unidos. Está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), para el que la Comisión Europea adoptó una decisión de adecuación (art. 45 del RGPD). Además, Cloudflare ha incluido las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD) en su contrato de encargo del tratamiento.

Asistente de chat. Anthropic, PBC está establecida en Estados Unidos. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD), que forman parte del contrato de encargo del tratamiento de Anthropic.

11. Sus derechos

El RGPD le reconoce los siguientes derechos frente a nosotros:

• acceso a los datos personales que tratamos (art. 15);
• rectificación de los datos inexactos (art. 16);
• supresión de sus datos, salvo obligación legal de conservarlos (art. 17);
• limitación del tratamiento (art. 18);
• portabilidad de sus datos en un formato estructurado, de uso común y lectura mecánica (art. 20);
• oposición a los tratamientos basados en el art. 6.1.f), por motivos relacionados con su situación particular (art. 21);
• retirada de su consentimiento en cualquier momento, con efecto para el futuro (art. 7.3); la retirada no afecta a la licitud del tratamiento realizado hasta entonces.

Basta con un correo a hello@wanderlusttravel.com.au. Le respondemos en el plazo de un mes.

Derecho a presentar una reclamación. Sin perjuicio de cualquier otro recurso, puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (art. 77 del RGPD). En España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

12. Seguridad de los datos

Este sitio solo se entrega cifrado, mediante HTTPS (TLS). En nuestra empresa, solo tienen acceso a los datos personales las personas que los necesitan para su trabajo.

13. Sin decisiones automatizadas

No se toman decisiones individuales automatizadas en el sentido del art. 22 del RGPD que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. No elaboramos perfiles con fines publicitarios.

14. Cambios

Adaptamos esta política cuando cambian nuestro sitio o la legislación. La versión publicada aquí es la vigente.

Última actualización: octubre de 2026