Política de Privacidad

Última actualización: 26 de septiembre de 2026

1. Quiénes Somos

Wizarding Edinburgh es un nombre comercial de Magical Edinburgh Ltd (número de sociedad SC888897), responsable del tratamiento de los datos personales recabados a través de este sitio web y de nuestro proceso de reserva. Estamos registrados y con sede en Edimburgo, Escocia, Reino Unido. Magical Edinburgh Ltd está inscrita en el registro de la Oficina del Comisionado de Información del Reino Unido (ICO), con número de registro ZC237439.

Contacto: info@magicaledinburgh.com · +44 7517 841617

2. Qué Datos Recopilamos y Por Qué

Solo recopilamos la información necesaria para gestionar tu reserva o consulta:

• Nombre y dirección de correo electrónico: para enviarte las confirmaciones de reserva, la información previa al tour y, después de algunos tours, una breve solicitud para que valores tu experiencia.
• Número de teléfono: para contactarte por WhatsApp o teléfono si elegiste esa preferencia, o en caso de cambios de última hora en el tour.
• Fecha de tour preferida y tipo de tour: para reservar tu plaza y organizar los grupos de salida.
• Tamaño del grupo y necesidades especiales: para preparar una experiencia adecuada y garantizar que se atiendan las necesidades de accesibilidad.
• Datos de pago: en los tours de pago anticipado, el pago se procesa de forma segura a través de Stripe. Nunca vemos ni almacenamos los datos de tu tarjeta. La política de privacidad de Stripe se aplica al proceso de pago: stripe.com/gb/privacy.
• Avisos de lanzamiento: si nos pides que te avisemos cuando un tour próximamente disponible abra sus reservas, guardamos tu correo electrónico, el tour y tu idioma, únicamente para enviarte ese mensaje.
• Mensajes que nos envías: tu nombre, correo electrónico y mensaje cuando usas nuestro formulario de contacto, para poder responderte.
• Pagos no completados: si empiezas una reserva de pago pero no terminas de pagar, conservamos los datos que introdujiste durante 30 días para poder asociar un pago que llegue con retraso, y después los eliminamos.

No enviamos correos de marketing. Aparte de los mensajes sobre tu reserva, el único correo que recibirás de nosotros es el aviso de lanzamiento que hayas pedido.

Reservas realizadas a través de plataformas asociadas. Si reservas uno de nuestros tours a través de GetYourGuide, Viator, Airbnb, GuruWalk o FreeTour, esa plataforma comparte con nosotros tu nombre, los datos de tu reserva y, cuando los facilita, tu número de teléfono y tu correo electrónico. Los utilizamos para realizar tu tour y enviarte información práctica y recordatorios sobre él. Tu reserva con la plataforma se rige también por la política de privacidad de esa plataforma.

Si llegaste a nosotros a través de un enlace de campaña, la fuente de campaña de tu visita (por ejemplo la etiqueta utm_source del enlace) se guarda junto con tu reserva para que podamos saber qué canales generan reservas. Nunca se utiliza para identificarte ni para elaborar perfiles.

3. Base Jurídica del Tratamiento

• Ejecución del contrato: gestionar tu reserva y comunicarnos contigo al respecto (Artículo 6(1)(b) del RGPD del Reino Unido).
• Interés legítimo: conservar registros básicos de los tours realizados con fines contables y operativos, realizar los tours reservados a través de plataformas asociadas, responder a tus mensajes, conservar brevemente los pagos no completados para asociar pagos tardíos y medir el uso de nuestro sitio web con nuestra propia analítica, que puedes desactivar en cualquier momento (sección 6a) (Artículo 6(1)(f) del RGPD del Reino Unido).
• Consentimiento: el aviso de lanzamiento que nos pediste. Puedes retirar tu consentimiento en cualquier momento escribiéndonos o respondiendo a ese correo (Artículo 6(1)(a) del RGPD del Reino Unido).

4. Cuánto Tiempo Conservamos Tus Datos

Los registros de reserva se conservan durante 3 años a partir de la fecha del tour, conforme a los requisitos habituales de contabilidad y de resolución de disputas. Las consultas que no derivaron en una reserva se eliminan en un plazo de 12 meses. Los pagos no completados se eliminan a los 30 días. Las inscripciones a avisos de lanzamiento se eliminan una vez enviado el aviso, y nunca se conservan más de 12 meses. Los mensajes enviados a través de nuestro formulario de contacto se conservan un máximo de 12 meses.

5. Con Quién Compartimos Tus Datos

No vendemos ni alquilamos tus datos personales. Los datos pueden compartirse con los siguientes subencargados del tratamiento, cada uno de los cuales actúa siguiendo nuestras instrucciones:

• Stripe Inc.: procesamiento de pagos para las reservas de pago anticipado.
• Google (Gmail / Google Workspace): se utiliza como servidor de retransmisión SMTP para entregar las confirmaciones de reserva, la información previa al tour y los correos de solicitud de reseña. Google trata la dirección del destinatario y el cuerpo del correo como encargado del tratamiento en nuestro nombre. Aviso de privacidad de Google: policies.google.com/privacy.
• IONOS (1&1 IONOS SE): nuestro proveedor de alojamiento web. Los archivos del sitio y la base de datos que almacena las reservas y consultas se encuentran en servidores de IONOS ubicados en la Unión Europea. IONOS actúa como encargado del tratamiento en nuestro nombre. Aviso de privacidad de IONOS: ionos.co.uk/terms-gtc/terms-privacy.
• Guías autónomos: únicamente el nombre de pila, la fecha del tour y el tamaño del grupo, para coordinar las salidas. No se comparten datos de contacto con los guías.
• CARTO: los mapas de las páginas de nuestros tours cargan sus imágenes de fondo desde los servidores de CARTO, por lo que tu navegador comparte tu dirección IP con CARTO cuando se muestra un mapa. Política de privacidad de CARTO: carto.com/privacy.
• Plataformas asociadas (GetYourGuide, Viator, Airbnb, GuruWalk, FreeTour): solo para las reservas realizadas a través de ellas, como se describe en la sección 2.

No se transfieren datos fuera del Reino Unido/EEE salvo a Stripe y Google, ambos operando bajo el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE y, cuando corresponde, el Puente de Datos entre el Reino Unido y Estados Unidos (UK-US Data Bridge), y a CARTO, que solo recibe tu dirección IP cuando se muestra un mapa.

6. Cookies y Almacenamiento Local

Este sitio web utiliza un pequeño número de cookies estrictamente necesarias y funcionales, nunca con fines publicitarios, de seguimiento entre sitios ni de elaboración de perfiles:

• wizlang: recuerda tu elección de idioma (inglés o español) para que el sitio bilingüe se cargue correctamente en cada página. Funcional / de preferencia.
• __Host-we_csrf: un token de seguridad por sesión que protege los formularios de reserva y de contacto frente a la falsificación de solicitudes entre sitios (CSRF). Estrictamente necesaria.
• we_no_analytics: se establece únicamente si desactivas nuestra analítica autoalojada (véase la sección 6a más abajo), para que nuestro servidor pueda respetar esa elección en cada página. Funcional / de preferencia.

Dado que todas las cookies anteriores son estrictamente necesarias o funcionales, ninguna de ellas te rastrea, están exentas del requisito de consentimiento previo conforme al Reglamento de Privacidad y Comunicaciones Electrónicas del Reino Unido (PECR) y al RGPD del Reino Unido. El breve aviso “Entendido” se muestra por transparencia, no como una barrera de consentimiento.

También utilizamos el almacenamiento local de tu navegador, que permanece en tu dispositivo y nunca se envía a nuestro servidor, para recordar tu elección de idioma (we_lang) y si has cerrado el aviso de cookies (we_cookie_consent). Al igual que las cookies anteriores, es puramente funcional: sin seguimiento y sin identificadores.

El almacenamiento de sesión de tu navegador, que se borra al cerrar la pestaña, también guarda brevemente un borrador del formulario de reserva mientras lo rellenas, una referencia de pago mientras estás en el Checkout de Stripe y las etiquetas de campaña del enlace por el que llegaste. Esto permanece en tu dispositivo para que el proceso de reserva funcione; las etiquetas de campaña también se registran como se describe en las secciones 2 y 6a.

En este sitio web no utilizamos herramientas de analítica de terceros, ni rastreadores publicitarios, ni píxeles de terceros. Cuando pasas al pago de Stripe (Stripe Checkout), se te redirige al dominio de Stripe, donde se aplica su propia política de cookies. El único otro servicio externo con el que conecta tu navegador es CARTO, para las imágenes de los mapas descritas en la sección 5, y solo en las páginas que muestran un mapa.

6a. Analítica

Medimos las visitas a este sitio web mediante nuestro propio sistema de analítica autoalojado. No intervienen servicios de terceros (Google Analytics, Plausible, Fathom, etc.). No se establecen cookies. Ningún dato personal sale de nuestros servidores.

Por cada solicitud de página registramos: la ruta de la página, las etiquetas de campaña estándar del enlace que usaste para llegar a nosotros (por ejemplo utm_source o gclid, para saber qué canales traen visitantes, nunca nada que te identifique), la página desde la que llegaste (cuando tu navegador la proporciona; se elimina su cadena de consulta), tu preferencia de idioma, una categoría de dispositivo (móvil, tableta, ordenador, bot) y un hash unidireccional de rotación diaria derivado de tu dirección IP y tu tipo de navegador. El hash existe para que podamos contar las visitas únicas por día; no puede revertirse para identificarte y cambia cada 24 horas, de modo que las visitas no pueden correlacionarse entre distintos días.

Si tu navegador envía la cabecera Do Not Track, registramos la visita a la página de forma anónima sin calcular ningún hash de visitante.

De forma opcional, un pequeño script mide aproximadamente cuánto tiempo permanecen abiertas las páginas en tu navegador y registra eventos como «modal de tour abierto» para que podamos mejorar el sitio. Este script no utiliza cookies ni almacena ningún identificador. Desactivar JavaScript o activar una extensión de privacidad lo bloquea sin afectar al resto del sitio.

Los registros de analítica en bruto se conservan durante 90 días y después se eliminan. Los recuentos agregados diarios se conservan de forma indefinida.

También derivamos un código de país aproximado a partir de tu dirección IP mediante una base de datos MaxMind GeoLite2 alojada localmente. La consulta se realiza íntegramente en nuestro servidor, sin ninguna llamada a una API externa. Tu IP se lee brevemente en memoria para realizar la consulta y luego se descarta, solo se almacena el código de país de dos letras junto al registro de la visita. Estos datos se agregan para elaborar estadísticas geográficas y no pueden utilizarse para identificarte. Los datos de GeoLite2 los proporciona MaxMind conforme a sus condiciones de licencia (https://www.maxmind.com/en/end-user-license-agreement).

Si desactivas la analítica con el botón de más abajo, almacenamos una única cookie funcional (we_no_analytics) en tu navegador para que nuestro servidor pueda respetar tu elección en cada página que visites, es lo que detiene la medición descrita anteriormente. No contiene ningún identificador, no se utiliza para nada más y se elimina si vuelves a activar la analítica o borras tus cookies.

Desactivar la analítica

7. Fotografía y Vídeo en los Tours con Cineasta

Dos de nuestras experiencias, Edimburgo con un Cineasta y su versión privada, incluyen fotografiarte y grabarte durante el tour. Ese es precisamente el sentido de estos tours: capturamos el material para poder producir y entregarte después tus propias fotografías y tu vídeo.

• Por qué lo hacemos (base jurídica). Tomamos y tratamos estas imágenes para entregarte el producto que has reservado. Nuestra base jurídica es la ejecución de nuestro contrato contigo (RGPD del Reino Unido, art. 6.1.b).
• No usamos tus imágenes en nuestra publicidad. No publicaremos tus fotografías ni tu vídeo, ni los usaremos para promocionar nuestros tours, sin pedirte antes tu permiso por separado y por escrito.
• Menores de 18 años. Cuando alguien de tu grupo sea menor de 18 años, solo grabamos con el consentimiento del padre, la madre o el tutor que realiza la reserva y le acompaña.
• Cuánto tiempo lo conservamos. Conservamos el material solo el tiempo necesario para editarlo y enviártelo, más un breve periodo por si nos pides que te lo reenviemos (normalmente no más de 90 días después de tu tour), tras lo cual eliminamos nuestras copias.

Si prefieres que no te graben, estos dos tours no son la mejor opción, porque la grabación es el servicio en sí. Dínoslo antes de reservar y te ayudaremos a elegir otro tour.

8. Tus Derechos

Conforme al RGPD del Reino Unido, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: pedirnos que corrijamos datos inexactos.
• Supresión: pedirnos que eliminemos tus datos (con sujeción a las obligaciones legales de conservación).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en el interés legítimo.
• Limitación: pedirnos que limitemos el tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a info@magicaledinburgh.com con el asunto Data Request. Responderemos en un plazo de 30 días.

9. Derecho a Reclamar

Si no estás conforme con la forma en que tratamos tus datos personales, tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO): ico.org.uk · 0303 123 1113.

10. Cambios en esta Política

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, cambiaremos la fecha que figura en la parte superior de esta página y publicaremos aquí la nueva versión.