Valle del Arcoíris y Río Salado

Última actualización: 14 de mayo de 2026

En GreatChile valoramos la privacidad de las personas que visitan nuestros sitios y utilizan nuestros servicios. Esta política explica qué datos personales recopilamos, con qué finalidad los tratamos, con quién los compartimos y qué derechos tienes sobre ellos. Está redactada conforme a la legislación chilena (Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones), y aplica criterios alineados al Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea para visitantes que provengan de jurisdicciones europeas.

---

1. Identidad del responsable del tratamiento

• Razón social: Great Chile SPA
• RUT: 76.978.647-3
• Domicilio comercial: Av. San José María Escrivá de Balaguer 13.105, Oficina 717, Lo Barnechea, Santiago, Chile
• Sitios operados: greatchile.com, greatpatagonia.com, torresdelpaine.com, sanpedroatacama.com, valparaiso.com, aysen.com, rutahistorica.cl, salaruyuni.cl, y subdominios asociados.
• Correo de contacto para asuntos de privacidad: privacidad@greatchile.com
• Teléfono: +56 223 347 802

---

2. Qué datos recopilamos y con qué propósito

2.1 Datos que tú nos entregas

Fuente	Datos típicos	Finalidad
Formularios de consulta y reserva (cotización, contacto, reserva)	Nombre, apellidos, país de residencia, correo electrónico, teléfono/WhatsApp, fechas de viaje, número de pasajeros, edades cuando aplican, observaciones del cliente, número de vuelo y horario cuando aplican	Atender tu consulta, preparar la cotización, coordinar el servicio con los proveedores correspondientes y confirmar la reserva.
Datos de pasajeros (formulario completo previo al pago)	Nombres completos de cada pasajero, números de documento de identidad / pasaporte, fechas de nacimiento, nacionalidad	Emitir vouchers nominados, cumplir requisitos del proveedor (alojamientos, líneas aéreas, parques nacionales), cumplir obligaciones tributarias chilenas.
Datos de pago	Datos de tarjeta de crédito/débito o instrumento de pago (transferencia, PIX, etc.), según el medio elegido	Procesar el pago de la reserva. Los datos del medio de pago se procesan directamente por los proveedores indicados en §4.2 (Stripe, Transbank, Virtualpos, Global66) y no se almacenan en nuestros servidores.
Comunicaciones con nuestro chat (Freshchat)	Mensajes que envías a través del widget de chat	Atender consultas en línea.
Reseñas y calificaciones	Nombre (o seudónimo), calificación y comentario	Publicación de reseñas en las páginas correspondientes, con tu autorización al momento del envío.

2.2 Datos que se recopilan automáticamente

• Datos técnicos de navegación: dirección IP, identificador del navegador (user-agent), idioma preferido, sitio de referencia, páginas visitadas, fecha y hora de las visitas. Se recopilan a través del servidor y, cuando das tu consentimiento, mediante cookies.
• Datos de análisis interno: cuando das tu consentimiento de analítica, registramos en nuestra base de datos métricas agregadas de tu visita (sesiones, páginas vistas, referente, idioma, tiempo de permanencia). Estos datos son independientes de Google Analytics (ver §4.2) y permanecen exclusivamente bajo nuestro control, en nuestra propia infraestructura.
• Cookies y tecnologías similares: ver §6 para el detalle. El listado actualizado de cookies y su finalidad se muestra en nuestro banner de gestión de consentimiento, donde puedes ajustar tus preferencias en cualquier momento.

2.3 Datos que NO solicitamos

No solicitamos categorías especiales de datos (origen racial o étnico, opiniones políticas, convicciones religiosas, datos de salud, vida sexual, datos biométricos). Si por iniciativa propia incluyes información de salud relevante para tu viaje (por ejemplo, restricciones alimentarias o requisitos médicos) en el campo de observaciones, la tratamos exclusivamente para coordinar tu servicio y por el tiempo estrictamente necesario.

2.4 Datos técnicos que NO almacenamos

Por diseño técnico de nuestro sistema, no almacenamos la dirección IP ni el identificador del navegador (user-agent) en los registros de envíos de formularios. Estos datos pueden registrarse temporalmente en los logs del servidor (ver §7) pero no quedan asociados a tu envío.

---

3. Base legal del tratamiento

Los tratamientos descritos en esta política se sustentan en las siguientes bases legales:

• Ejecución de un contrato o medidas precontractuales (RGPD art. 6.1.b / Ley 19.628 art. 4): tramitar tu consulta, preparar la cotización, gestionar la reserva y prestar el servicio turístico que solicitas.
• Consentimiento (RGPD art. 6.1.a / Ley 19.628 art. 4): aceptación expresa de esta política al enviar un formulario, y consentimiento granular para cookies no esenciales mediante nuestro banner de gestión de consentimiento.
• Obligación legal (RGPD art. 6.1.c / Ley 19.628 art. 4 inc. final): conservación de registros tributarios y contables conforme exige la legislación chilena.
• Interés legítimo (RGPD art. 6.1.f): seguridad del sitio, prevención de fraude, mejoras operativas a partir de datos agregados y no identificables.

---

4. Con quién compartimos tus datos

Compartimos datos personales únicamente con los terceros estrictamente necesarios para prestar el servicio que solicitas, y bajo acuerdos que los obligan a tratar los datos sólo con esa finalidad.

4.1 Proveedores de servicios turísticos

Compartimos tus datos con proveedores únicamente en dos situaciones, y sólo los estrictamente necesarios en cada caso:

• (a) Para ejecutar el servicio contratado. Cuando confirmamos una reserva, transferimos los datos estrictamente necesarios — y sólo los estrictamente necesarios — a los operadores y prestadores que aparecen en tu itinerario: hoteles, operadores de tours, empresas de transporte terrestre y aéreo, parques nacionales y otros prestadores turísticos. Esta transferencia es indispensable para concretar la reserva. Cada proveedor utiliza los datos exclusivamente para prestar el servicio contratado.
• (b) Para responder a un mensaje dirigido a un proveedor. Algunos de nuestros formularios están diseñados para que el visitante consulte directamente a un prestador específico (por ejemplo, una consulta dirigida a un hotel). En esos casos, tu mensaje y tus datos de contacto se reenvían a ese proveedor para que pueda responderte. Mantenemos una copia técnica del envío por un mes (ver §7).

4.2 Procesadores externos

Proveedor	Función	Datos compartidos	Sede principal
Stripe, Inc.	Procesamiento de pagos con tarjeta en divisas internacionales (principalmente USD). Dado que Stripe no opera directamente en Chile, la cuenta de comercio (merchant account) que recibe estos pagos es operada por NG Mundo Group (ver fila siguiente)	Identificador del pedido, monto. Los datos de tarjeta se procesan directamente en el entorno de Stripe (PCI-DSS) y no se almacenan en nuestros servidores	Estados Unidos
NG Mundo Group	Intermediario de pagos en Estados Unidos, afiliado comercialmente a Great Chile SPA. Opera la cuenta de comercio en Stripe que recibe los pagos con tarjeta de nuestros clientes y los transfiere a Great Chile SPA mediante transferencia bancaria internacional	Nombre del titular, dirección de facturación (cuando Stripe la captura), monto, identificador del pedido	Estados Unidos (Miami, Florida)
Transbank S.A. (Webpay)	Procesamiento de pagos con tarjeta en pesos chilenos (CLP)	Identificador del pedido, monto. Los datos de tarjeta se procesan directamente en el entorno de Transbank y no se almacenan en nuestros servidores	Chile
Virtualpos SpA	Procesamiento de pagos vía PIX para clientes en Brasil	Identificador del pedido, monto y los datos requeridos por el flujo PIX (nombre del titular, CPF cuando aplica)	Chile
Global 81 SpA (Global66)	Recepción de transferencias bancarias internacionales en monedas locales	Identificador del pedido, monto, datos de la cuenta de origen y del titular	Chile
Freshworks Inc. (Freshdesk, Freshchat)	Sistema de tickets de soporte y mensajería unificada. Freshchat consolida en un solo inbox las conversaciones del chat del sitio y de los canales externos de WhatsApp Business, Instagram Direct y Facebook Messenger (estos últimos provistos por Meta Platforms, Inc. — ver fila siguiente)	Nombre, correo, contenido de la consulta o conversación	Estados Unidos / India
Meta Platforms, Inc. (WhatsApp Business, Instagram Direct, Facebook Messenger)	Canales de recepción de mensajes que el cliente envía a través de las redes de Meta. Las conversaciones se enrutan automáticamente hacia nuestro inbox de Freshchat. El uso es estrictamente reactivo y transaccional: respondemos a los mensajes iniciados por el cliente y no utilizamos estos canales para envíos de marketing	Identificador del perfil en cada red, contenido del mensaje, número de teléfono cuando aplica (WhatsApp)	Estados Unidos
Google LLC — Analytics 4 + Tag Manager	Métricas agregadas de uso del sitio	Identificadores técnicos, eventos de navegación — sólo cuando das tu consentimiento de analítica	Estados Unidos
Google LLC — Ads (conversiones)	Medición de efectividad de campañas publicitarias	Identificadores de conversión, evento del objetivo — sólo cuando das tu consentimiento de marketing; bloqueado por nuestro sistema de gestión de consentimiento hasta entonces	Estados Unidos
Google LLC — reCAPTCHA	Protección frente a abuso automatizado en formularios	Identificadores técnicos del navegador, comportamiento durante la interacción con el formulario	Estados Unidos
Google LLC — Workspace (Gmail / Vault)	Envío y recepción de las comunicaciones por correo electrónico entre GreatChile y nuestros clientes y proveedores	Contenido y metadatos de los correos electrónicos	Estados Unidos / Unión Europea
Meta Platforms, Inc. (Pixel, vía Google Tag Manager)	Medición de campañas publicitarias en Meta	Identificadores de evento de conversión — sólo cuando das tu consentimiento de marketing; bloqueado por nuestro sistema de gestión de consentimiento hasta entonces	Estados Unidos
Calendly, LLC	Agendamiento de citas con asesores	Nombre, correo, hora seleccionada	Estados Unidos
Trustindex Kft.	Visualización agregada de reseñas	Lectura de identificadores de plataformas de reseñas	Unión Europea (Hungría)
Cloudflare, Inc.	Red de distribución y protección frente a abuso de los servicios externos integrados (Freshchat, Calendly, etc. operan tras Cloudflare)	Datos técnicos del navegador, IP	Estados Unidos
Defiant, Inc. (Wordfence)	Sistema de protección y firewall para nuestros sitios. Analiza el tráfico entrante, bloquea direcciones IP asociadas a ataques y mantiene listas locales que se actualizan mediante un feed global de amenazas. Para alimentar dicho feed, puede transmitir a su sede información técnica del tráfico identificado como malicioso (incluyendo IPs y patrones de ataque)	Direcciones IP de visitantes y datos técnicos del tráfico, principalmente cuando se identifica actividad sospechosa	Estados Unidos
Siete PM SpA (RUT 76.701.118-0)	Hosting administrado: administración técnica de los servidores y mantenimiento operativo del sitio. Mantiene dos capas de respaldo (ver §7): una copia diaria que se sobre-escribe en cada ciclo, y un conjunto reducido de respaldos puntuales de mayor antigüedad (de hasta 24 meses), conservados como contingencia ante incidentes de seguridad detectados con posterioridad.	Acceso técnico al servidor; en condiciones normales de operación no consultan los contenidos de la base de datos	Chile
DigitalOcean, LLC	Proveedor de infraestructura en la nube: alojamiento físico de los servidores que ejecutan el sitio y almacenan la base de datos	Acceso técnico a la infraestructura subyacente. Los servidores operan en la región SFO3 (San Francisco, Estados Unidos)	Estados Unidos

Los identificadores publicitarios de Google Ads y el Pixel de Meta se cargan a través de Google Tag Manager, pero las etiquetas correspondientes no se disparan hasta que el visitante otorga consentimiento explícito de marketing mediante nuestro banner de gestión de consentimiento. Sin ese consentimiento, no se envían eventos publicitarios a estas plataformas.

4.3 Autoridades

Cuando exista requerimiento judicial o legal vinculante (autoridad tributaria, policial, judicial), compartiremos los datos estrictamente exigidos.

---

5. Transferencias internacionales

Varios de los procesadores listados en §4.2 tienen sede fuera de Chile (principalmente Estados Unidos y la Unión Europea). En estos casos:

• Las empresas mencionadas cuentan con políticas de protección de datos publicadas y adhieren a marcos como el EU-US Data Privacy Framework cuando aplica.
• Estos prestadores tratan los datos en calidad de encargados de tratamiento, exclusivamente para la finalidad acordada.

Si necesitas información específica sobre las salvaguardias aplicadas, puedes solicitarlo al correo indicado en §1.

---

6. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para que el sitio funcione, recordar tus preferencias, medir su uso y, cuando aceptas, personalizar contenidos publicitarios. Las cookies se agrupan en las siguientes categorías:

• Funcionales (siempre activas): sesión, idioma, divisa, contenido del carrito, preferencias de consentimiento. Sin estas, el sitio no puede funcionar correctamente.
• Analíticas: medición de uso del sitio mediante Google Analytics (servicio externo) y mediante nuestra herramienta de análisis interno (datos almacenados localmente en nuestra base de datos), ambas sólo si das tu consentimiento.
• Marketing/Publicidad: Google Ads (conversiones), Meta Pixel (cuando activo), sólo con consentimiento.
• Cookies de terceros incrustados: Freshchat, Calendly, YouTube y reCAPTCHA pueden establecer sus propias cookies cuando interactúas con sus widgets o iframes. Sus políticas de privacidad aplican adicionalmente cuando lo haces.

El detalle por cookie individual (nombre, finalidad, duración, origen) está disponible en el banner de gestión de consentimiento, donde también puedes modificar tus preferencias o retirar tu consentimiento en cualquier momento.

El comportamiento del banner se adapta automáticamente a tu jurisdicción de residencia, conforme a la normativa local aplicable:

• Visitantes desde la Unión Europea, Reino Unido, Brasil o Sudáfrica: modelo de consentimiento previo (opt-in). Las cookies no esenciales permanecen inactivas hasta que las aceptas explícitamente.
• Visitantes desde Estados Unidos, Canadá o Australia: modelo de aviso con exclusión (opt-out). Algunas cookies pueden activarse desde el primer acceso; puedes desactivarlas en cualquier momento, y, cuando aplica, ejercer derechos específicos (por ejemplo, Do Not Sell or Share My Personal Information para residentes de California bajo el CCPA/CPRA) directamente desde el banner.

En todos los casos, el banner muestra el aviso de cookies específico para tu jurisdicción y permite consultar y modificar las preferencias en cualquier momento.

---

7. Cuánto tiempo conservamos los datos

Tipo de dato	Plazo de conservación
Envíos a formularios de contacto directo con un proveedor (la consulta se reenvía al prestador y guardamos una copia técnica)	1 mes desde el envío. Se eliminan los datos identificadores (nombre, correo, teléfono, asunto, mensaje); la copia técnica de la traza queda anonimizada para análisis agregado.
Envíos a formularios de consulta / cotización que no se concretaron en una reserva	1 mes desde el envío (igual procedimiento que el punto anterior).
Envíos al formulario de datos de pasajeros durante el proceso de reserva	1 mes desde el envío; estos registros se eliminan en su totalidad (no sólo anonimizados), ya que la copia canónica de los datos del pasajero queda asociada al pedido correspondiente.
Pedidos y reservas — datos de facturación del cliente (nombre, correo, teléfono, RUT/documento)	90 días desde el check-in del viaje. Pasado ese plazo, se borran los campos de facturación del pedido (nombre, apellidos, correo, teléfono, número de documento). El pedido se conserva como registro comercial.
Pedidos y reservas — notas administrativas	Las notas del pedido relativas al pago se conservan por razones contables; las demás notas se eliminan a los 90 días del check-in.
Documentos tributarios (boletas, facturas, notas de crédito y débito)	Mínimo 6 años según el artículo 17 del Código Tributario chileno. En la práctica, los documentos tributarios efectivamente emitidos se conservan de manera indefinida como respaldo contable. Los documentos tributarios en borrador que no llegan a emitirse al SII (cancelados, corregidos o abandonados) se purgan al cierre mensual. Para boletas se conserva principalmente el nombre del cliente; para facturas se conservan los datos completos de la empresa receptora (razón social, RUT, giro, dirección, contacto).
Tickets de soporte (Freshdesk)	18 meses desde la última interacción en el ticket; luego se eliminan o anonimizan según la configuración del proveedor.
Comunicaciones de chat (Freshchat)	12 meses desde la última interacción del visitante; luego se eliminan según la configuración del proveedor.
Correos electrónicos enviados desde nuestros buzones de Google Workspace (confirmaciones, respuestas a consultas, coordinación con proveedores)	Hasta 24 meses desde el envío; los correos más antiguos se eliminan en revisiones periódicas. Las copias que el destinatario conserve en su propio correo escapan a nuestro control. No mantenemos un registro local duplicado en nuestro sitio web. (Pendiente de confirmación: si se habilita Google Workspace Vault, este plazo se reducirá a 18 meses con aplicación automática.)
Cuentas de usuario internas (operadores)	Mientras el usuario esté activo, y por los plazos legales aplicables tras la baja.
Reseñas publicadas	Indefinido mientras se mantengan publicadas; pueden retirarse a solicitud del autor.
Datos técnicos de navegación (logs del servidor)	12 meses.
Datos de análisis interno (sesiones, páginas vistas, referente, idioma, tiempo de permanencia)	24 meses en la base de datos activa. Pasado ese plazo, la herramienta genera un archivo de respaldo agregado almacenado en el servidor; la política específica de conservación de este archivo se acota en nuestros procedimientos operativos internos.
Copia de respaldo (backup) del sistema	Mantenemos dos capas de respaldos del sistema. (a) Copia diaria del sistema completo, sobre-escrita en cada ciclo: cuando eliminamos datos personales según los plazos indicados arriba, su rastro en esta copia desaparece en un plazo máximo de 24 horas. (b) Respaldos puntuales de mayor antigüedad (hasta 24 meses de retención), conservados como contingencia ante incidentes de seguridad detectados con posterioridad — por ejemplo, intrusiones que comprometan la integridad del sistema y obliguen a restaurar un punto previo verificado. Estos respaldos no se utilizan en la operación normal; si tras una restauración aparece información personal que ya debió haberse eliminado, se aplica nuevamente el procedimiento de eliminación correspondiente.
Cookies	Según la duración indicada para cada cookie en el banner de consentimiento.

Tras vencer el plazo aplicable, los datos personales se eliminan o se anonimizan irreversiblemente. Los procesos de eliminación se ejecutan automáticamente mediante tareas diarias programadas.

---

8. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas razonables y proporcionadas al riesgo:

• Cifrado en tránsito mediante HTTPS/TLS en todos los sitios.
• Procesamiento de medios de pago a través de proveedores especializados (Stripe, Transbank, Virtualpos, Global66) en sus respectivos entornos seguros — no almacenamos números de tarjeta completos ni credenciales bancarias en nuestros servidores.
• Control de acceso a las herramientas internas (Freshdesk, panel administrativo) por usuario y permisos mínimos necesarios.
• Protección frente a abuso automatizado mediante reCAPTCHA.
• Copias de seguridad y auditoría regular de la infraestructura.

No existe ningún sistema 100% seguro. Si detectamos una vulneración que afecte tus datos personales, te lo notificaremos en los plazos y por los medios que exija la legislación aplicable.

---

9. Tus derechos

Como titular de datos personales tienes derecho a:

• Acceder a los datos que tratamos sobre ti.
• Rectificar datos inexactos o desactualizados.
• Eliminar (“derecho al olvido”) los datos cuyo tratamiento ya no resulte necesario, sujeto a las obligaciones de conservación legal indicadas en §7.
• Oponerte al tratamiento y retirar el consentimiento otorgado en cualquier momento, sin que afecte la licitud del tratamiento previo.
• Solicitar la portabilidad de tus datos en un formato estructurado y legible por máquina.
• Presentar reclamos ante la autoridad competente. En Chile, actualmente el Consejo para la Transparencia y los tribunales ordinarios atienden este tipo de reclamaciones; con la entrada en vigor de la nueva ley de protección de datos personales, la Agencia de Protección de Datos será el organismo responsable.
• Derechos adicionales según tu jurisdicción. Si tu legislación local te otorga derechos adicionales a los enumerados arriba — por ejemplo, residentes de California bajo el CCPA/CPRA (derecho a saber, a eliminar, a corregir, y a no vender ni compartir información personal), o derechos específicos bajo la LGPD brasileña, la PIPEDA canadiense, la POPIA sudafricana, entre otras — puedes ejercerlos contactándonos al correo indicado en §14. Atenderemos cada solicitud aplicando el estándar más favorable al titular.

Para ejercer cualquiera de estos derechos, escríbenos al correo indicado en §1. Responderemos en un plazo máximo de 30 días corridos desde la recepción de la solicitud. Podemos requerir información adicional para verificar tu identidad antes de procesar la solicitud.

---

10. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones que produzcan efectos jurídicos sobre ti basadas exclusivamente en tratamiento automatizado. Tampoco realizamos elaboración de perfiles más allá de la segmentación habitual de campañas publicitarias agregadas (cuando aceptas las cookies de marketing).

---

11. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. Cuando un viaje incluye pasajeros menores de edad, los datos personales de éstos son entregados por sus padres o tutores responsables, quienes garantizan haber obtenido el consentimiento correspondiente.

No solicitamos ni recopilamos deliberadamente datos personales de menores de 14 años sin el consentimiento expreso de sus padres o representantes legales. Si crees que un menor nos ha proporcionado datos sin esa autorización, contáctanos para eliminarlos.

---

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas, en la tecnología utilizada, o en la normativa aplicable. La fecha indicada al inicio refleja la versión vigente. Si el cambio es sustancial, lo notificaremos por los canales que utilizamos habitualmente.

---

13. Idioma vinculante de esta política

Esta política puede estar disponible en otros idiomas (inglés, portugués) para facilitar su lectura por parte de visitantes que no dominan el español. La versión en español es la única legalmente vinculante. En caso de discrepancia entre las versiones, prevalecerá el texto en español.

---

14. Contacto

Para cualquier consulta, ejercicio de derechos o reclamo relativo al tratamiento de tus datos personales:

• Correo electrónico: privacidad@greatchile.com
• Dirección postal: Av. San José María Escrivá de Balaguer 13.105, Oficina 717, Lo Barnechea, Santiago, Chile
• Teléfono: +56 223 347 802