Lagunas Altiplânicas e Mirante Piedras Rojas

Última atualização: 14 de maio de 2026

Na GreatChile valorizamos a privacidade das pessoas que visitam nossos sites e utilizam nossos serviços. Esta política explica quais dados pessoais coletamos, com que finalidade os tratamos, com quem os compartilhamos e quais direitos você tem sobre eles. Está redigida em conformidade com a legislação chilena (Lei nº 19.628 sobre Proteção da Vida Privada e suas alterações), e aplica critérios alinhados ao Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia para visitantes provenientes de jurisdições europeias.

---

1. Identidade do controlador dos dados

• Razão social: Great Chile SPA
• Documento fiscal (RUT): 76.978.647-3
• Endereço comercial: Av. San José María Escrivá de Balaguer 13.105, Oficina 717, Lo Barnechea, Santiago, Chile
• Sites operados: greatchile.com, greatpatagonia.com, torresdelpaine.com, sanpedroatacama.com, valparaiso.com, aysen.com, rutahistorica.cl, salaruyuni.cl, e subdomínios associados.
• E-mail de contato para assuntos de privacidade: privacidad@greatchile.com
• Telefone: +56 223 347 802

---

2. Quais dados coletamos e com que finalidade

2.1 Dados que você nos fornece

Fonte	Dados típicos	Finalidade
Formulários de consulta e reserva (cotação, contato, reserva)	Nome, sobrenome, país de residência, e-mail, telefone/WhatsApp, datas de viagem, número de passageiros, idades quando aplicável, observações do cliente, número do voo e horário quando aplicável	Atender sua consulta, preparar a cotação, coordenar o serviço com os fornecedores correspondentes e confirmar a reserva.
Dados dos passageiros (formulário completo antes do pagamento)	Nomes completos de cada passageiro, números de documento de identidade / passaporte, datas de nascimento, nacionalidade	Emitir vouchers nominais, cumprir requisitos do fornecedor (hospedagem, companhias aéreas, parques nacionais), cumprir obrigações tributárias chilenas.
Dados de pagamento	Dados de cartão de crédito/débito ou instrumento de pagamento (transferência, PIX, etc.), conforme o meio escolhido	Processar o pagamento da reserva. Os dados do meio de pagamento são processados diretamente pelos fornecedores indicados em §4.2 (Stripe, Transbank, Virtualpos, Global66) e não são armazenados em nossos servidores.
Comunicações com nosso chat (Freshchat)	Mensagens que você envia pelo widget de chat	Atender consultas online.
Avaliações e classificações	Nome (ou pseudônimo), classificação e comentário	Publicação de avaliações nas páginas correspondentes, com sua autorização no momento do envio.

2.2 Dados coletados automaticamente

• Dados técnicos de navegação: endereço IP, identificador do navegador (user-agent), idioma preferido, site de referência, páginas visitadas, data e hora das visitas. Coletados pelo servidor e, quando você dá seu consentimento, por meio de cookies.
• Dados de análise interna: quando você dá seu consentimento de analítica, registramos em nosso banco de dados métricas agregadas da sua visita (sessões, páginas visualizadas, referência, idioma, tempo de permanência). Esses dados são independentes do Google Analytics (ver §4.2) e permanecem exclusivamente sob nosso controle, em nossa própria infraestrutura.
• Cookies e tecnologias similares: ver §6 para o detalhe. A lista atualizada de cookies e sua finalidade é exibida em nosso banner de gestão de consentimento, onde você pode ajustar suas preferências a qualquer momento.

2.3 Dados que NÃO solicitamos

Não solicitamos categorias especiais de dados (origem racial ou étnica, opiniões políticas, convicções religiosas, dados de saúde, vida sexual, dados biométricos). Se por iniciativa própria você incluir informação de saúde relevante para sua viagem (por exemplo, restrições alimentares ou requisitos médicos) no campo de observações, a tratamos exclusivamente para coordenar seu serviço e pelo tempo estritamente necessário.

2.4 Dados técnicos que NÃO armazenamos

Por desenho técnico do nosso sistema, não armazenamos o endereço IP nem o identificador do navegador (user-agent) nos registros de envios de formulários. Estes dados podem ser registrados temporariamente nos logs do servidor (ver §7), mas não ficam associados ao seu envio.

---

3. Base legal do tratamento

Os tratamentos descritos nesta política se sustentam nas seguintes bases legais:

• Execução de contrato ou medidas pré-contratuais (GDPR art. 6.1.b / Lei 19.628 art. 4): processar sua consulta, preparar a cotação, gerenciar a reserva e prestar o serviço turístico que você solicita.
• Consentimento (GDPR art. 6.1.a / Lei 19.628 art. 4): aceitação expressa desta política ao enviar um formulário, e consentimento granular para cookies não essenciais por meio do nosso banner de gestão de consentimento.
• Obrigação legal (GDPR art. 6.1.c / Lei 19.628 art. 4 parágrafo final): conservação de registros tributários e contábeis conforme exigido pela legislação chilena.
• Interesse legítimo (GDPR art. 6.1.f): segurança do site, prevenção de fraude, melhorias operacionais a partir de dados agregados e não identificáveis.

---

4. Com quem compartilhamos seus dados

Compartilhamos dados pessoais apenas com terceiros estritamente necessários para prestar o serviço que você solicita, e sob acordos que os obrigam a tratar os dados somente com essa finalidade.

4.1 Prestadores de serviços turísticos

Compartilhamos seus dados com fornecedores apenas em duas situações, e somente os estritamente necessários em cada caso:

• (a) Para executar o serviço contratado. Quando confirmamos uma reserva, transferimos os dados estritamente necessários — e somente os estritamente necessários — aos operadores e prestadores que aparecem no seu itinerário: hotéis, operadores de tours, empresas de transporte terrestre e aéreo, parques nacionais e outros prestadores turísticos. Esta transferência é indispensável para concretizar a reserva. Cada fornecedor utiliza os dados exclusivamente para prestar o serviço contratado.
• (b) Para responder a uma mensagem dirigida a um fornecedor. Alguns dos nossos formulários são projetados para que o visitante consulte diretamente um prestador específico (por exemplo, uma consulta dirigida a um hotel). Nesses casos, sua mensagem e seus dados de contato são reenviados a esse fornecedor para que ele possa responder. Mantemos uma cópia técnica do envio por um mês (ver §7).

4.2 Operadores externos

Fornecedor	Função	Dados compartilhados	Sede principal
Stripe, Inc.	Processamento de pagamentos com cartão em moedas internacionais (principalmente USD). Como a Stripe não opera diretamente no Chile, a conta de comércio (merchant account) que recebe estes pagamentos é operada pela NG Mundo Group (ver linha seguinte)	Identificador do pedido, valor. Os dados do cartão são processados diretamente no ambiente da Stripe (PCI-DSS) e não são armazenados em nossos servidores	Estados Unidos
NG Mundo Group	Intermediário de pagamentos nos Estados Unidos, comercialmente afiliado à Great Chile SPA. Opera a conta de comércio na Stripe que recebe os pagamentos com cartão dos nossos clientes e os transfere à Great Chile SPA mediante transferência bancária internacional	Nome do titular, endereço de cobrança (quando a Stripe o captura), valor, identificador do pedido	Estados Unidos (Miami, Flórida)
Transbank S.A. (Webpay)	Processamento de pagamentos com cartão em pesos chilenos (CLP)	Identificador do pedido, valor. Os dados do cartão são processados diretamente no ambiente da Transbank e não são armazenados em nossos servidores	Chile
Virtualpos SpA	Processamento de pagamentos via PIX para clientes no Brasil	Identificador do pedido, valor e os dados requeridos pelo fluxo PIX (nome do titular, CPF quando aplicável)	Chile
Global 81 SpA (Global66)	Recepção de transferências bancárias internacionais em moedas locais	Identificador do pedido, valor, dados da conta de origem e do titular	Chile
Freshworks Inc. (Freshdesk, Freshchat)	Sistema de tickets de suporte e mensageria unificada. O Freshchat consolida em um único inbox as conversas do chat do site e dos canais externos WhatsApp Business, Instagram Direct e Facebook Messenger (estes últimos providos pela Meta Platforms, Inc. — ver linha seguinte)	Nome, e-mail, conteúdo da consulta ou conversa	Estados Unidos / Índia
Meta Platforms, Inc. (WhatsApp Business, Instagram Direct, Facebook Messenger)	Canais de recepção de mensagens que o cliente envia pelas redes da Meta. As conversas são roteadas automaticamente para o nosso inbox no Freshchat. O uso é estritamente reativo e transacional: respondemos às mensagens iniciadas pelo cliente e não utilizamos estes canais para envios de marketing	Identificador do perfil em cada rede, conteúdo da mensagem, número de telefone quando aplicável (WhatsApp)	Estados Unidos
Google LLC — Analytics 4 + Tag Manager	Métricas agregadas de uso do site	Identificadores técnicos, eventos de navegação — somente quando você dá seu consentimento de analítica	Estados Unidos
Google LLC — Ads (conversões)	Medição da efetividade das campanhas publicitárias	Identificadores de conversão, evento do objetivo — somente quando você dá seu consentimento de marketing; bloqueado pelo nosso sistema de gestão de consentimento até então	Estados Unidos
Google LLC — reCAPTCHA	Proteção contra abuso automatizado em formulários	Identificadores técnicos do navegador, comportamento durante a interação com o formulário	Estados Unidos
Google LLC — Workspace (Gmail / Vault)	Envio e recebimento das comunicações por e-mail entre a GreatChile e nossos clientes e fornecedores	Conteúdo e metadados dos e-mails	Estados Unidos / União Europeia
Meta Platforms, Inc. (Pixel, via Google Tag Manager)	Medição de campanhas publicitárias na Meta	Identificadores de evento de conversão — somente quando você dá seu consentimento de marketing; bloqueado pelo nosso sistema de gestão de consentimento até então	Estados Unidos
Calendly, LLC	Agendamento de compromissos com consultores	Nome, e-mail, horário selecionado	Estados Unidos
Trustindex Kft.	Visualização agregada de avaliações	Leitura de identificadores de plataformas de avaliações	União Europeia (Hungria)
Cloudflare, Inc.	Rede de distribuição e proteção contra abuso dos serviços externos integrados (Freshchat, Calendly, etc. operam atrás da Cloudflare)	Dados técnicos do navegador, IP	Estados Unidos
Defiant, Inc. (Wordfence)	Sistema de proteção e firewall para nossos sites. Analisa o tráfego de entrada, bloqueia endereços IP associados a ataques e mantém listas locais que se atualizam por meio de um feed global de ameaças. Para alimentar esse feed, pode transmitir à sua sede informação técnica do tráfego identificado como malicioso (incluindo IPs e padrões de ataque)	Endereços IP de visitantes e dados técnicos do tráfego, principalmente quando se identifica atividade suspeita	Estados Unidos
Siete PM SpA (RUT 76.701.118-0)	Hospedagem administrada: administração técnica dos servidores e manutenção operacional do site. Mantém duas camadas de backup (ver §7): uma cópia diária que é sobrescrita em cada ciclo, e um conjunto reduzido de backups pontuais de maior antiguidade (de até 24 meses), conservados como contingência diante de incidentes de segurança detectados posteriormente.	Acesso técnico ao servidor; em condições normais de operação não consultam os conteúdos do banco de dados	Chile
DigitalOcean, LLC	Fornecedor de infraestrutura na nuvem: hospedagem física dos servidores que executam o site e armazenam o banco de dados	Acesso técnico à infraestrutura subjacente. Os servidores operam na região SFO3 (São Francisco, Estados Unidos)	Estados Unidos

Os identificadores publicitários do Google Ads e do Pixel da Meta são carregados via Google Tag Manager, mas as tags correspondentes não disparam até que o visitante conceda consentimento explícito de marketing por meio do nosso banner de gestão de consentimento. Sem esse consentimento, não são enviados eventos publicitários para essas plataformas.

4.3 Autoridades

Quando houver requisição judicial ou legal vinculante (autoridade tributária, policial, judicial), compartilharemos os dados estritamente exigidos.

---

5. Transferências internacionais

Vários dos operadores listados em §4.2 têm sede fora do Chile (principalmente Estados Unidos e União Europeia). Nestes casos:

• As empresas mencionadas contam com políticas de proteção de dados publicadas e aderem a marcos como o EU-US Data Privacy Framework quando aplicável.
• Estes prestadores tratam os dados na qualidade de operadores, exclusivamente para a finalidade acordada.

Se você precisar de informação específica sobre as salvaguardas aplicadas, pode solicitá-la pelo e-mail indicado em §1.

---

6. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para que o site funcione, lembrar suas preferências, medir o seu uso e, quando você aceita, personalizar conteúdos publicitários. Os cookies são agrupados nas seguintes categorias:

• Funcionais (sempre ativos): sessão, idioma, moeda, conteúdo do carrinho, preferências de consentimento. Sem estes, o site não pode funcionar corretamente.
• Analíticos: medição de uso do site mediante Google Analytics (serviço externo) e mediante nossa ferramenta de análise interna (dados armazenados localmente em nosso banco de dados), ambas somente com seu consentimento.
• Marketing/Publicidade: Google Ads (conversões), Meta Pixel (quando ativo), somente com consentimento.
• Cookies de terceiros incorporados: Freshchat, Calendly, YouTube e reCAPTCHA podem estabelecer seus próprios cookies quando você interage com seus widgets ou iframes. Suas políticas de privacidade aplicam-se adicionalmente quando isso ocorre.

O detalhe por cookie individual (nome, finalidade, duração, origem) está disponível no banner de gestão de consentimento, onde você também pode modificar suas preferências ou retirar seu consentimento a qualquer momento.

O comportamento do banner adapta-se automaticamente à sua jurisdição de residência, conforme a norma local aplicável:

• Visitantes da União Europeia, Reino Unido, Brasil ou África do Sul: modelo de consentimento prévio (opt-in). Os cookies não essenciais permanecem inativos até que você os aceite explicitamente.
• Visitantes dos Estados Unidos, Canadá ou Austrália: modelo de aviso com exclusão (opt-out). Alguns cookies podem ser ativados desde o primeiro acesso; você pode desativá-los a qualquer momento e, quando aplicável, exercer direitos específicos (por exemplo, Do Not Sell or Share My Personal Information para residentes da Califórnia sob o CCPA/CPRA) diretamente pelo banner.

Em todos os casos, o banner exibe o aviso de cookies específico para sua jurisdição e permite consultar e modificar as preferências a qualquer momento.

---

7. Por quanto tempo retemos os dados

Tipo de dado	Prazo de retenção
Envios a formulários de contato direto com um fornecedor (a consulta é reenviada ao prestador e guardamos uma cópia técnica)	1 mês desde o envio. Os dados identificadores (nome, e-mail, telefone, assunto, mensagem) são eliminados; a cópia técnica do rastro permanece anonimizada para análise agregada.
Envios a formulários de consulta / cotação que não resultaram em reserva	1 mês desde o envio (mesmo procedimento do ponto anterior).
Envios ao formulário de dados dos passageiros durante o processo de reserva	1 mês desde o envio; estes registros são eliminados na totalidade (não somente anonimizados), uma vez que a cópia canônica dos dados do passageiro fica associada ao pedido correspondente.
Pedidos e reservas — dados de cobrança do cliente (nome, e-mail, telefone, RUT/documento)	90 dias desde o check-in da viagem. Após esse prazo, os campos de cobrança do pedido (nome, sobrenome, e-mail, telefone, número do documento) são apagados. O pedido é conservado como registro comercial.
Pedidos e reservas — notas administrativas	As notas do pedido relativas ao pagamento são conservadas por razões contábeis; as demais notas são eliminadas 90 dias após o check-in.
Documentos tributários (boletas, faturas, notas de crédito e débito)	Mínimo 6 anos segundo o artigo 17 do Código Tributário chileno. Na prática, os documentos tributários efetivamente emitidos são conservados de maneira indefinida como respaldo contábil. Os documentos tributários em rascunho que não chegam a ser emitidos ao SII (cancelados, corrigidos ou abandonados) são purgados no fechamento mensal. Para boletas conserva-se principalmente o nome do cliente; para faturas conservam-se os dados completos da empresa receptora (razão social, RUT, ramo, endereço, contato).
Tickets de suporte (Freshdesk)	18 meses desde a última interação no ticket; depois são eliminados ou anonimizados conforme a configuração do fornecedor.
Comunicações de chat (Freshchat)	12 meses desde a última interação do visitante; depois são eliminadas conforme a configuração do fornecedor.
E-mails enviados a partir das nossas caixas no Google Workspace (confirmações, respostas a consultas, coordenação com fornecedores)	Até 24 meses desde o envio; os e-mails mais antigos são eliminados em revisões periódicas. As cópias que o destinatário conserve em seu próprio correio escapam ao nosso controle. Não mantemos um registro local duplicado em nosso site. (Pendente de confirmação: se o Google Workspace Vault for habilitado, este prazo será reduzido a 18 meses com aplicação automática.)
Contas de usuário internas (operadores)	Enquanto o usuário estiver ativo, e pelos prazos legais aplicáveis após o desligamento.
Avaliações publicadas	Indefinido enquanto permanecerem publicadas; podem ser retiradas a pedido do autor.
Dados técnicos de navegação (logs do servidor)	12 meses.
Dados de análise interna (sessões, páginas visualizadas, referência, idioma, tempo de permanência)	24 meses no banco de dados ativo. Passado esse prazo, a ferramenta gera um arquivo de backup agregado armazenado no servidor; a política específica de conservação deste arquivo está definida em nossos procedimentos operacionais internos.
Cópia de backup do sistema	Mantemos duas camadas de backups do sistema. (a) Cópia diária do sistema completo, sobrescrita em cada ciclo: quando eliminamos dados pessoais conforme os prazos indicados acima, seu rastro nesta cópia desaparece em até 24 horas. (b) Backups pontuais de maior antiguidade (até 24 meses de retenção), conservados como contingência diante de incidentes de segurança detectados posteriormente — por exemplo, intrusões que comprometam a integridade do sistema e obriguem a restaurar um ponto prévio verificado. Estes backups não são utilizados na operação normal; se após uma restauração reaparecer informação pessoal que já deveria ter sido eliminada, aplica-se novamente o procedimento de eliminação correspondente.
Cookies	Conforme a duração indicada para cada cookie no banner de consentimento.

Após vencer o prazo aplicável, os dados pessoais são eliminados ou anonimizados de forma irreversível. Os processos de eliminação são executados automaticamente por meio de tarefas diárias programadas.

---

8. Como protegemos seus dados

Aplicamos medidas técnicas e organizacionais razoáveis e proporcionais ao risco:

• Criptografia em trânsito mediante HTTPS/TLS em todos os sites.
• Processamento de meios de pagamento por meio de fornecedores especializados (Stripe, Transbank, Virtualpos, Global66) em seus respectivos ambientes seguros — não armazenamos números completos de cartão nem credenciais bancárias em nossos servidores.
• Controle de acesso às ferramentas internas (Freshdesk, painel administrativo) por usuário e permissões mínimas necessárias.
• Proteção contra abuso automatizado mediante reCAPTCHA.
• Cópias de segurança e auditoria regular da infraestrutura.

Não existe nenhum sistema 100% seguro. Se detectarmos uma violação que afete seus dados pessoais, o notificaremos nos prazos e pelos meios exigidos pela legislação aplicável.

---

9. Seus direitos

Como titular de dados pessoais você tem direito a:

• Acessar os dados que tratamos sobre você.
• Retificar dados inexatos ou desatualizados.
• Eliminar (“direito ao esquecimento”) os dados cujo tratamento já não seja necessário, sujeito às obrigações de conservação legal indicadas em §7.
• Opor-se ao tratamento e retirar o consentimento outorgado a qualquer momento, sem que isso afete a licitude do tratamento prévio.
• Solicitar a portabilidade dos seus dados em um formato estruturado e legível por máquina.
• Apresentar reclamações perante a autoridade competente. No Chile, atualmente o Conselho para a Transparência e os tribunais ordinários atendem este tipo de reclamação; com a entrada em vigor da nova lei de proteção de dados pessoais, a Agência de Proteção de Dados será o órgão responsável.
• Direitos adicionais conforme sua jurisdição. Se sua legislação local lhe outorga direitos adicionais aos enumerados acima — por exemplo, residentes da Califórnia sob o CCPA/CPRA (direito de saber, de eliminar, de corrigir, e de não vender nem compartilhar informação pessoal), ou direitos específicos sob a LGPD brasileira, a PIPEDA canadense, a POPIA sul-africana, entre outras — você pode exercê-los entrando em contato conosco pelo e-mail indicado em §14. Atenderemos cada solicitação aplicando o padrão mais favorável ao titular.

Para exercer qualquer um destes direitos, escreva-nos no e-mail indicado em §1. Responderemos em um prazo máximo de 30 dias corridos desde o recebimento da solicitação. Podemos requerer informação adicional para verificar sua identidade antes de processar a solicitação.

---

10. Decisões automatizadas e elaboração de perfis

Não tomamos decisões que produzam efeitos jurídicos sobre você baseadas exclusivamente em tratamento automatizado. Tampouco realizamos elaboração de perfis além da segmentação habitual de campanhas publicitárias agregadas (quando você aceita os cookies de marketing).

---

11. Menores de idade

Nossos serviços são dirigidos a pessoas maiores de 18 anos. Quando uma viagem inclui passageiros menores de idade, os dados pessoais destes são fornecidos por seus pais ou responsáveis, que garantem ter obtido o consentimento correspondente.

Não solicitamos nem coletamos deliberadamente dados pessoais de menores de 14 anos sem o consentimento expresso de seus pais ou representantes legais. Se você acredita que um menor nos forneceu dados sem essa autorização, entre em contato para que os eliminemos.

---

12. Alterações a esta política

Podemos atualizar esta política para refletir mudanças em nossas práticas, na tecnologia utilizada ou na normativa aplicável. A data indicada no início reflete a versão vigente. Se a mudança for substancial, notificaremos pelos canais que utilizamos habitualmente.

---

13. Idioma vinculante desta política

Esta política pode estar disponível em outros idiomas (inglês, português) para facilitar sua leitura por parte de visitantes que não dominam o espanhol. A versão em espanhol é a única legalmente vinculante. Em caso de discrepância entre as versões, prevalecerá o texto em espanhol.

---

14. Contato

Para qualquer consulta, exercício de direitos ou reclamação relativa ao tratamento de seus dados pessoais:

Telefone: +56 223 347 802

E-mail: privacidad@greatchile.com

Endereço postal: Av. San José María Escrivá de Balaguer 13.105, Oficina 717, Lo Barnechea, Santiago, Chile