Política de Privacidad
Última actualización: 22 de mayo de 2026
1. Quiénes Somos
Wizarding Edinburgh es un nombre comercial de Magical Edinburgh Ltd (número de sociedad SC888897), responsable del tratamiento de los datos personales recabados a través de este sitio web y de nuestro proceso de reserva. Estamos registrados y con sede en Edimburgo, Escocia, Reino Unido.
Contacto: info@magicaledinburgh.com · +44 7517 841617
2. Qué Datos Recopilamos y Por Qué
Solo recopilamos la información necesaria para gestionar tu reserva o consulta:
- Nombre y dirección de correo electrónico — para enviarte las confirmaciones de reserva y la información previa al tour.
- Número de teléfono — para contactarte por WhatsApp o teléfono si elegiste esa preferencia, o en caso de cambios de última hora en el tour.
- Fecha de tour preferida y tipo de tour — para reservar tu plaza y organizar los grupos de salida.
- Tamaño del grupo y necesidades especiales — para preparar una experiencia adecuada y garantizar que se atiendan las necesidades de accesibilidad.
- Datos de pago — en los tours de pago anticipado, el pago se procesa de forma segura a través de Stripe. Nunca vemos ni almacenamos los datos de tu tarjeta. La política de privacidad de Stripe se aplica al proceso de pago: stripe.com/gb/privacy.
No recopilamos datos con fines de marketing ni enviamos correos no solicitados más allá de los directamente relacionados con tu reserva.
3. Base Jurídica del Tratamiento
- Ejecución del contrato — gestionar tu reserva y comunicarnos contigo al respecto (Artículo 6(1)(b) del RGPD del Reino Unido).
- Interés legítimo — conservar registros básicos de los tours realizados con fines contables y operativos (Artículo 6(1)(f) del RGPD del Reino Unido).
4. Cuánto Tiempo Conservamos Tus Datos
Los registros de reserva se conservan durante 3 años a partir de la fecha del tour, conforme a los requisitos habituales de contabilidad y de resolución de disputas. Las consultas que no derivaron en una reserva se eliminan en un plazo de 12 meses.
5. Con Quién Compartimos Tus Datos
No vendemos ni alquilamos tus datos personales. Los datos pueden compartirse con los siguientes subencargados del tratamiento, cada uno de los cuales actúa siguiendo nuestras instrucciones:
- Stripe Inc. — procesamiento de pagos para las reservas de pago anticipado.
- Google (Gmail / Google Workspace) — se utiliza como servidor de retransmisión SMTP para entregar las confirmaciones de reserva, la información previa al tour y los correos de solicitud de reseña. Google trata la dirección del destinatario y el cuerpo del correo como encargado del tratamiento en nuestro nombre. Aviso de privacidad de Google: policies.google.com/privacy.
- IONOS (1&1 IONOS SE) — nuestro proveedor de alojamiento web. Los archivos del sitio y la base de datos que almacena las reservas y consultas se encuentran en servidores de IONOS ubicados en la Unión Europea. IONOS actúa como encargado del tratamiento en nuestro nombre. Aviso de privacidad de IONOS: ionos.co.uk/terms-gtc/terms-privacy.
- Guías autónomos — únicamente el nombre de pila, la fecha del tour y el tamaño del grupo, para coordinar las salidas. No se comparten datos de contacto con los guías.
No se transfieren datos fuera del Reino Unido/EEE salvo a Stripe y Google, ambos operando bajo cláusulas contractuales tipo y certificados en el marco del Acuerdo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Agreement).
6. Cookies y Almacenamiento Local
Este sitio web utiliza un pequeño número de cookies estrictamente necesarias y funcionales — nunca con fines publicitarios, de seguimiento entre sitios ni de elaboración de perfiles:
wizlang— recuerda tu elección de idioma (inglés o español) para que el sitio bilingüe se cargue correctamente en cada página. Funcional / de preferencia.__Host-we_csrf— un token de seguridad por sesión que protege los formularios de reserva y de contacto frente a la falsificación de solicitudes entre sitios (CSRF). Estrictamente necesaria.we_no_analytics— se establece únicamente si desactivas nuestra analítica autoalojada (véase la sección 6a más abajo), para que nuestro servidor pueda respetar esa elección en cada página. Funcional / de preferencia.
Dado que todas las cookies anteriores son estrictamente necesarias o funcionales —ninguna de ellas te rastrea—, están exentas del requisito de consentimiento previo conforme al Reglamento de Privacidad y Comunicaciones Electrónicas del Reino Unido (PECR) y al RGPD del Reino Unido. El breve aviso “Entendido” se muestra por transparencia, no como una barrera de consentimiento.
También utilizamos el almacenamiento local de tu navegador —que permanece en tu dispositivo y nunca se envía a nuestro servidor— para recordar tu elección de idioma (we_lang) y si has cerrado el aviso de cookies (we_cookie_consent). Al igual que las cookies anteriores, es puramente funcional: sin seguimiento y sin identificadores.
En este sitio web no utilizamos herramientas de analítica de terceros, ni rastreadores publicitarios, ni píxeles de terceros. Cuando pasas al pago de Stripe (Stripe Checkout), se te redirige al dominio de Stripe, donde se aplica su propia política de cookies.
6a. Analítica
Medimos las visitas a este sitio web mediante nuestro propio sistema de analítica autoalojado. No intervienen servicios de terceros (Google Analytics, Plausible, Fathom, etc.). No se establecen cookies. Ningún dato personal sale de nuestros servidores.
Por cada solicitud de página registramos: la ruta de la página, la página desde la que llegaste (cuando tu navegador la proporciona; se eliminan las cadenas de consulta), tu preferencia de idioma, una categoría de dispositivo (móvil, tableta, ordenador, bot) y un hash unidireccional de rotación diaria derivado de tu dirección IP y tu tipo de navegador. El hash existe para que podamos contar las visitas únicas por día; no puede revertirse para identificarte y cambia cada 24 horas, de modo que las visitas no pueden correlacionarse entre distintos días.
Si tu navegador envía la cabecera Do Not Track, registramos la visita a la página de forma anónima sin calcular ningún hash de visitante.
De forma opcional, un pequeño script mide aproximadamente cuánto tiempo permanecen abiertas las páginas en tu navegador y registra eventos como «modal de tour abierto» para que podamos mejorar el sitio. Este script no utiliza cookies ni almacena ningún identificador. Desactivar JavaScript o activar una extensión de privacidad lo bloquea sin afectar al resto del sitio.
Los registros de analítica en bruto se conservan durante 90 días y después se eliminan. Los recuentos agregados diarios se conservan de forma indefinida.
También derivamos un código de país aproximado a partir de tu dirección IP mediante una base de datos MaxMind GeoLite2 alojada localmente. La consulta se realiza íntegramente en nuestro servidor, sin ninguna llamada a una API externa. Tu IP se lee brevemente en memoria para realizar la consulta y luego se descarta — solo se almacena el código de país de dos letras junto al registro de la visita. Estos datos se agregan para elaborar estadísticas geográficas y no pueden utilizarse para identificarte. Los datos de GeoLite2 los proporciona MaxMind conforme a sus condiciones de licencia (https://www.maxmind.com/en/end-user-license-agreement).
Si desactivas la analítica con el botón de más abajo, almacenamos una única cookie funcional (we_no_analytics) en tu navegador para que nuestro servidor pueda respetar tu elección en cada página que visites — es lo que detiene la medición descrita anteriormente. No contiene ningún identificador, no se utiliza para nada más y se elimina si vuelves a activar la analítica o borras tus cookies.
7. Tus Derechos
Conforme al RGPD del Reino Unido, tienes derecho a:
- Acceso — solicitar una copia de los datos personales que tenemos sobre ti.
- Rectificación — pedirnos que corrijamos datos inexactos.
- Supresión — pedirnos que eliminemos tus datos (con sujeción a las obligaciones legales de conservación).
- Portabilidad — recibir tus datos en un formato estructurado y de uso común.
- Oposición — oponerte al tratamiento basado en el interés legítimo.
- Limitación — pedirnos que limitemos el tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, escríbenos a info@magicaledinburgh.com con el asunto Data Request. Responderemos en un plazo de 30 días.
8. Derecho a Reclamar
Si no estás conforme con la forma en que tratamos tus datos personales, tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO): ico.org.uk · 0303 123 1113.
9. Cambios en esta Política
Podemos actualizar esta política de vez en cuando. La fecha que figura en la parte superior de esta página refleja la revisión más reciente. El uso continuado del sitio tras un cambio constituye la aceptación de la política actualizada.