Política de Privacidad

Última actualización: 10 de agosto de 2026

1. Quiénes Somos

Wizarding Edinburgh es un nombre comercial de Magical Edinburgh Ltd (número de sociedad SC888897), responsable del tratamiento de los datos personales recabados a través de este sitio web y de nuestro proceso de reserva. Estamos registrados y con sede en Edimburgo, Escocia, Reino Unido.

Contacto: info@magicaledinburgh.com · +44 7517 841617

2. Qué Datos Recopilamos y Por Qué

Solo recopilamos la información necesaria para gestionar tu reserva o consulta:

• Nombre y dirección de correo electrónico — para enviarte las confirmaciones de reserva y la información previa al tour.
• Número de teléfono — para contactarte por WhatsApp o teléfono si elegiste esa preferencia, o en caso de cambios de última hora en el tour.
• Fecha de tour preferida y tipo de tour — para reservar tu plaza y organizar los grupos de salida.
• Tamaño del grupo y necesidades especiales — para preparar una experiencia adecuada y garantizar que se atiendan las necesidades de accesibilidad.
• Datos de pago — en los tours de pago anticipado, el pago se procesa de forma segura a través de Stripe. Nunca vemos ni almacenamos los datos de tu tarjeta. La política de privacidad de Stripe se aplica al proceso de pago: stripe.com/gb/privacy.

No recopilamos datos con fines de marketing ni enviamos correos no solicitados más allá de los directamente relacionados con tu reserva.

3. Base Jurídica del Tratamiento

• Ejecución del contrato — gestionar tu reserva y comunicarnos contigo al respecto (Artículo 6(1)(b) del RGPD del Reino Unido).
• Interés legítimo — conservar registros básicos de los tours realizados con fines contables y operativos (Artículo 6(1)(f) del RGPD del Reino Unido).

4. Cuánto Tiempo Conservamos Tus Datos

Los registros de reserva se conservan durante 3 años a partir de la fecha del tour, conforme a los requisitos habituales de contabilidad y de resolución de disputas. Las consultas que no derivaron en una reserva se eliminan en un plazo de 12 meses.

5. Con Quién Compartimos Tus Datos

No vendemos ni alquilamos tus datos personales. Los datos pueden compartirse con los siguientes subencargados del tratamiento, cada uno de los cuales actúa siguiendo nuestras instrucciones:

• Stripe Inc. — procesamiento de pagos para las reservas de pago anticipado.
• Google (Gmail / Google Workspace) — se utiliza como servidor de retransmisión SMTP para entregar las confirmaciones de reserva, la información previa al tour y los correos de solicitud de reseña. Google trata la dirección del destinatario y el cuerpo del correo como encargado del tratamiento en nuestro nombre. Aviso de privacidad de Google: policies.google.com/privacy.
• IONOS (1&1 IONOS SE) — nuestro proveedor de alojamiento web. Los archivos del sitio y la base de datos que almacena las reservas y consultas se encuentran en servidores de IONOS ubicados en la Unión Europea. IONOS actúa como encargado del tratamiento en nuestro nombre. Aviso de privacidad de IONOS: ionos.co.uk/terms-gtc/terms-privacy.
• Guías autónomos — únicamente el nombre de pila, la fecha del tour y el tamaño del grupo, para coordinar las salidas. No se comparten datos de contacto con los guías.

No se transfieren datos fuera del Reino Unido/EEE salvo a Stripe y Google, ambos operando bajo cláusulas contractuales tipo y certificados en el marco del Acuerdo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Agreement).

6. Cookies y Almacenamiento Local

Este sitio web utiliza un pequeño número de cookies estrictamente necesarias y funcionales — nunca con fines publicitarios, de seguimiento entre sitios ni de elaboración de perfiles:

• wizlang — recuerda tu elección de idioma (inglés o español) para que el sitio bilingüe se cargue correctamente en cada página. Funcional / de preferencia.
• __Host-we_csrf — un token de seguridad por sesión que protege los formularios de reserva y de contacto frente a la falsificación de solicitudes entre sitios (CSRF). Estrictamente necesaria.
• we_no_analytics — se establece únicamente si desactivas nuestra analítica autoalojada (véase la sección 6a más abajo), para que nuestro servidor pueda respetar esa elección en cada página. Funcional / de preferencia.

Dado que todas las cookies anteriores son estrictamente necesarias o funcionales —ninguna de ellas te rastrea—, están exentas del requisito de consentimiento previo conforme al Reglamento de Privacidad y Comunicaciones Electrónicas del Reino Unido (PECR) y al RGPD del Reino Unido. El breve aviso “Entendido” se muestra por transparencia, no como una barrera de consentimiento.

También utilizamos el almacenamiento local de tu navegador —que permanece en tu dispositivo y nunca se envía a nuestro servidor— para recordar tu elección de idioma (we_lang) y si has cerrado el aviso de cookies (we_cookie_consent). Al igual que las cookies anteriores, es puramente funcional: sin seguimiento y sin identificadores.

En este sitio web no utilizamos herramientas de analítica de terceros, ni rastreadores publicitarios, ni píxeles de terceros. Cuando pasas al pago de Stripe (Stripe Checkout), se te redirige al dominio de Stripe, donde se aplica su propia política de cookies.

6a. Analítica

Medimos las visitas a este sitio web mediante nuestro propio sistema de analítica autoalojado. No intervienen servicios de terceros (Google Analytics, Plausible, Fathom, etc.). No se establecen cookies. Ningún dato personal sale de nuestros servidores.

Por cada solicitud de página registramos: la ruta de la página, las etiquetas de campaña estándar del enlace que usaste para llegar a nosotros (por ejemplo utm_source o gclid, para saber qué canales traen visitantes — nunca nada que te identifique), la página desde la que llegaste (cuando tu navegador la proporciona; se elimina su cadena de consulta), tu preferencia de idioma, una categoría de dispositivo (móvil, tableta, ordenador, bot) y un hash unidireccional de rotación diaria derivado de tu dirección IP y tu tipo de navegador. El hash existe para que podamos contar las visitas únicas por día; no puede revertirse para identificarte y cambia cada 24 horas, de modo que las visitas no pueden correlacionarse entre distintos días.

Si tu navegador envía la cabecera Do Not Track, registramos la visita a la página de forma anónima sin calcular ningún hash de visitante.

De forma opcional, un pequeño script mide aproximadamente cuánto tiempo permanecen abiertas las páginas en tu navegador y registra eventos como «modal de tour abierto» para que podamos mejorar el sitio. Este script no utiliza cookies ni almacena ningún identificador. Desactivar JavaScript o activar una extensión de privacidad lo bloquea sin afectar al resto del sitio.

Los registros de analítica en bruto se conservan durante 90 días y después se eliminan. Los recuentos agregados diarios se conservan de forma indefinida.

También derivamos un código de país aproximado a partir de tu dirección IP mediante una base de datos MaxMind GeoLite2 alojada localmente. La consulta se realiza íntegramente en nuestro servidor, sin ninguna llamada a una API externa. Tu IP se lee brevemente en memoria para realizar la consulta y luego se descarta — solo se almacena el código de país de dos letras junto al registro de la visita. Estos datos se agregan para elaborar estadísticas geográficas y no pueden utilizarse para identificarte. Los datos de GeoLite2 los proporciona MaxMind conforme a sus condiciones de licencia (https://www.maxmind.com/en/end-user-license-agreement).

Si desactivas la analítica con el botón de más abajo, almacenamos una única cookie funcional (we_no_analytics) en tu navegador para que nuestro servidor pueda respetar tu elección en cada página que visites — es lo que detiene la medición descrita anteriormente. No contiene ningún identificador, no se utiliza para nada más y se elimina si vuelves a activar la analítica o borras tus cookies.

Desactivar la analítica

7. Fotografía y Vídeo en los Tours con Cineasta

Dos de nuestras experiencias, Edimburgo con un Cineasta y su versión privada, incluyen fotografiarte y grabarte durante el tour. Ese es precisamente el sentido de estos tours: capturamos el material para poder producir y entregarte después tus propias fotografías y tu vídeo.

• Por qué lo hacemos (base jurídica). Tomamos y tratamos estas imágenes para entregarte el producto que has reservado. Nuestra base jurídica es la ejecución de nuestro contrato contigo (RGPD del Reino Unido, art. 6.1.b).
• No usamos tus imágenes en nuestra publicidad. No publicaremos tus fotografías ni tu vídeo, ni los usaremos para promocionar nuestros tours, sin pedirte antes tu permiso por separado y por escrito.
• Menores de 18 años. Cuando alguien de tu grupo sea menor de 18 años, solo grabamos con el consentimiento del padre, la madre o el tutor que realiza la reserva y le acompaña.
• Cuánto tiempo lo conservamos. Conservamos el material solo el tiempo necesario para editarlo y enviártelo, más un breve periodo por si nos pides que te lo reenviemos (normalmente no más de 90 días después de tu tour), tras lo cual eliminamos nuestras copias.

Si prefieres que no te graben, estos dos tours no son la mejor opción, porque la grabación es el servicio en sí. Dínoslo antes de reservar y te ayudaremos a elegir otro tour.

8. Tus Derechos

Conforme al RGPD del Reino Unido, tienes derecho a:

• Acceso — solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación — pedirnos que corrijamos datos inexactos.
• Supresión — pedirnos que eliminemos tus datos (con sujeción a las obligaciones legales de conservación).
• Portabilidad — recibir tus datos en un formato estructurado y de uso común.
• Oposición — oponerte al tratamiento basado en el interés legítimo.
• Limitación — pedirnos que limitemos el tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a info@magicaledinburgh.com con el asunto Data Request. Responderemos en un plazo de 30 días.

9. Derecho a Reclamar

Si no estás conforme con la forma en que tratamos tus datos personales, tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO): ico.org.uk · 0303 123 1113.

10. Cambios en esta Política

Podemos actualizar esta política de vez en cuando. La fecha que figura en la parte superior de esta página refleja la revisión más reciente. El uso continuado del sitio tras un cambio constituye la aceptación de la política actualizada.