Política de privacidad

A fecha de 14 de octubre de 2026

Visión general

Este sitio web informa sobre safaris y viajes en Tanzania y ofrece un formulario para consultas de viaje sin compromiso. Las páginas son estáticas y se sirven desde un servidor propio en Alemania. Al acceder y al realizar una consulta, Wildfinder Tours & Safaris solo trata los datos necesarios para el funcionamiento del sitio web y para responder a tu consulta. Con una consulta también se envían datos de origen al servidor y al CRM, para que Wildfinder pueda evaluar qué publicidad conduce a consultas. Las consultas del formulario llegan al CRM de Wildfinder a través del servidor propio. El CRM transmite unos pocos datos de contacto a Brevo para que Brevo envíe una confirmación de tu consulta. Si nunca respondes a la toma de contacto ni a la oferta, recibes a través de Brevo el boletín informativo de Wildfinder, del que puedes darte de baja en cualquier momento. Google Analytics 4 y Google Ads solo funcionan tras tu consentimiento; Calendly y WhatsApp existen únicamente como enlaces simples o como vía de contacto, sin widgets integrados. El sitio web no utiliza cookies sin consentimiento, ni píxeles de redes sociales, ni mapas o vídeos integrados, ni fuentes cargadas externamente.

Responsable

El responsable del tratamiento de datos personales en este sitio web es:

Wildfinder Tours & Safaris Limited
PO Box 15204, Usa River, Arusha, Tanzania
Correo electrónico: info@wildfindersafaris.com
Teléfono: +255 765 598 171

La sede del proveedor está en Usa River, cerca de Arusha, Tanzania, es decir, fuera de la Unión Europea. Dado que la oferta se dirige a viajeros de la Unión Europea, esta política toma como referencia el Reglamento General de Protección de Datos (art. 3.2 del RGPD).

La persona de contacto para cuestiones de protección de datos es Daniel Pullem, a quien puedes dirigirte a través de los datos de contacto indicados arriba.

Tus derechos

Tienes los siguientes derechos frente al responsable:

Acceso a los datos tratados relativos a tu persona (art. 15 del RGPD)
Rectificación de datos inexactos (art. 16 del RGPD)
Supresión de tus datos, en la medida en que no se opongan obligaciones de conservación (art. 17 del RGPD)
Limitación del tratamiento (art. 18 del RGPD)
Portabilidad de los datos (art. 20 del RGPD)
Oposición a los tratamientos basados en intereses legítimos (art. 21 del RGPD)
Retirada de un consentimiento otorgado con efectos para el futuro (art. 7.3 del RGPD)
Reclamación ante una autoridad de control de protección de datos, en particular en el país de tu residencia habitual (art. 77 del RGPD)

Para ejercer tus derechos basta con enviar un mensaje a la dirección de correo electrónico indicada arriba.

Alojamiento web y registros del servidor

El sitio web está alojado en un servidor propio del proveedor Hetzner en Núremberg (Alemania). Al acceder a una página, tu navegador transmite, por razones técnicas, datos al servidor, entre ellos tu dirección IP. Los datos de acceso, incluida tu dirección IP completa, se almacenan en el servidor web (Nginx) durante 14 días y después se eliminan automáticamente; la dirección IP no se trunca. Con Hetzner existe un contrato de encargo del tratamiento (art. 28 del RGPD). El servidor limita el número de envíos del formulario por dirección IP en un periodo corto; si se supera este límite, el servidor web escribe una entrada con la dirección IP en su registro de errores.

El formulario de consulta es recibido por un servicio propio en el mismo servidor. Este servicio escribe una línea de registro técnico por consulta, que contiene el número de trámite de la consulta generado aleatoriamente, pero ningún dato sobre tu persona ni dirección IP.

Las tipografías del sitio web y la biblioteca del campo de teléfono del formulario de consulta están alojadas localmente en el servidor. De este modo, al acceder no se establecen conexiones con terceros.

Formulario de consulta

El formulario de consulta está disponible en la página de consultas, la página de contacto y la página para anuncios de Google, así como al final de la página de inicio y de las demás páginas de contenido. En todas las páginas se utiliza el mismo formulario.

El formulario de consulta en cuatro pasos recoge las siguientes categorías de datos:

Preferencias de viaje: viaje deseado, temporada de viaje, fecha de llegada (voluntaria), duración del viaje, número de personas, nivel de alojamiento, presupuesto, moneda del presupuesto (euros o dólares estadounidenses según el idioma del formulario), días en Zanzíbar (solo para la combinación de safari y Zanzíbar), parques nacionales deseados (solo para viajes deseados con safari), un viaje concreto de la oferta (si la consulta se realiza para este viaje)
Grupo de viaje: composición (por ejemplo, pareja, familia o personas que viajan solas), número y edad de los niños (voluntarios; la edad de los niños solo se solicita si viajan niños)
Datos de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono (campo obligatorio), así como el país, el prefijo del país y el número en formato internacional (cada uno derivado de la entrada)
Texto libre: tus deseos y observaciones sobre el viaje
Datos técnicos: idioma de la página, origen de la consulta (página de consultas, página de contacto, página para anuncios de Google o el tipo de página en la que se envió el formulario: página de inicio, página de producto, página de viaje, página de alojamiento, página de una región de alojamiento o listado de los alojamientos, página de parque nacional o listado de los parques nacionales, artículo de blog o listado del blog, página «Sobre Wildfinder»), nombre de página a partir de la dirección de la página en la que se envió el formulario (en la página de inicio el valor «start», en la página de consultas, la página de contacto y la página para anuncios de Google el campo permanece vacío), dirección de la página de confirmación (a la que se redirige tras el envío), tiempo de cumplimentación del formulario, si el formulario se envió con JavaScript activado, momento de recepción de la consulta, número de trámite generado aleatoriamente en tu navegador al enviar el formulario
Datos de origen: identificadores de clic de los anuncios de Google (gclid, gbraid, wbraid), parámetros UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content), página de entrada y página de referencia (referrer); los detalles al respecto figuran más abajo en esta sección

La finalidad del tratamiento es la elaboración de una oferta de viaje y el contacto en relación con tu consulta. La base jurídica es la aplicación de medidas precontractuales (art. 6.1.b del RGPD). Antes de enviar, confirmas con una casilla obligatoria: «He leído la política de privacidad. Mis datos se utilizarán para tramitar esta solicitud y planificar este viaje, y se comunicarán a tal fin a proveedores que actúan por encargo de Wildfinder. Si nunca respondo a la toma de contacto ni a la oferta, Wildfinder me envía el boletín informativo; puedo oponerme a ello en cualquier momento, también a través del enlace para darme de baja que incluye cada correo.» La marca de la casilla obligatoria en sí no se guarda. Los proveedores mencionados en la cita son los destinatarios nombrados en esta política: Hetzner como proveedor del servidor y Brevo, además del CRM de Wildfinder, que se opera a través de los servicios Supabase y Vercel.

La consulta se guarda en un archivo en el propio servidor. No se almacenan ni tu dirección IP ni datos sobre tu navegador. El acceso al archivo está limitado al servicio encargado de ello. Una tarea diaria de eliminación borra automáticamente las copias marcadas como sospecha de spam después de 30 días y cualquier otra copia almacenada 3 años después de la recepción de la consulta.

Para la protección contra el spam se utilizan un campo oculto (honeypot), una comprobación del tiempo mínimo de cumplimentación, una comprobación de si el formulario se envió con JavaScript activado y una limitación del número de consultas por periodo en el servidor. Las entradas en el campo oculto o por debajo del tiempo mínimo de cumplimentación no se guardan. Las consultas enviadas sin JavaScript activado se consideran sospecha de spam: se guardan con esta marca en la copia del servidor, no se transmiten al CRM y se eliminan automáticamente después de 30 días. En este caso ves un aviso que te pide que actives JavaScript o que escribas a través de la página de contacto. No se utiliza ningún servicio externo de protección contra el spam.

El servidor transmite tu consulta al sistema de gestión de clientes (CRM) de Wildfinder. El CRM se opera a través de los servicios Supabase (proveedor: Supabase Pte. Ltd., Singapur) y Vercel (proveedor: Vercel Inc., EE. UU.) con ubicación del servidor en Fráncfort del Meno (Alemania). El CRM recibe los datos de las categorías preferencias de viaje (excepto la fecha de llegada), grupo de viaje, datos de contacto y texto libre; de los datos técnicos recibe únicamente el idioma de la página, el origen de la consulta (tipo o nombre de la página en la que se envió el formulario, en su caso el viaje) y el número de trámite generado aleatoriamente. Además, el CRM recibe los datos de origen (detalles más abajo). El número de trámite se genera aleatoriamente en tu navegador al enviar el formulario; si la consulta se vuelve a enviar tras un error, utiliza el mismo número, para que el CRM no cree una consulta duplicada. El tiempo de cumplimentación del formulario, la indicación de si el formulario se envió con JavaScript activado, la dirección de la página de confirmación y el momento de recepción de la consulta no llegan al CRM. Si el CRM no está disponible brevemente, la consulta espera en una cola en el servidor y se envía de nuevo. En cuanto el CRM acepta la consulta, se elimina la copia de la cola; la copia almacenada en el servidor con el plazo de 3 años no se ve afectada. El CRM transmite a Brevo (Sendinblue SAS, París, Francia) únicamente el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono y el idioma; no se produce ninguna transmisión directa del servidor a Brevo. Con Supabase, Vercel y Brevo existe en cada caso un contrato de encargo del tratamiento (art. 28 del RGPD). Con estos datos, Brevo envía un correo electrónico en el idioma del formulario (alemán, inglés o español): la confirmación de tu consulta. Confirma la recepción de tu consulta, anuncia que Wildfinder prepara una oferta y te invita a una conversación personal. Después, Wildfinder se pone en contacto contigo personalmente por correo electrónico para hacerte una oferta en relación con tu consulta. Si nunca respondes a la toma de contacto ni a la oferta, Wildfinder te envía a través de Brevo el boletín informativo de Wildfinder. Cada correo del boletín informativo contiene un enlace para darte de baja.

La finalidad de la transmisión al CRM y a Brevo es la tramitación de tu consulta, es decir, la elaboración de una oferta de viaje y la toma de contacto en relación con tu consulta; en el caso de Brevo se añade la confirmación de tu consulta. Si nunca respondes a la toma de contacto ni a la oferta, se añade como finalidad adicional el envío del boletín informativo de Wildfinder a través de Brevo. La base jurídica es el interés legítimo de Wildfinder en la publicidad directa (art. 6.1.f) del RGPD). Puedes oponerte al uso de tu dirección de correo electrónico para el boletín informativo en cualquier momento sin indicar los motivos (art. 21.2 del RGPD): mediante el enlace para darte de baja en cada correo o con un mensaje a la dirección de correo electrónico indicada arriba. Después ya no recibes el boletín informativo. El origen de la consulta en los datos técnicos designa únicamente el tipo de página en la que se envió el formulario.

Con tu consulta, los datos de origen se envían al servidor en el momento del envío, se guardan allí en la copia y se transmiten al CRM: los identificadores de clic de los anuncios de Google (gclid, gbraid, wbraid), los parámetros UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content), la página de entrada (la dirección de la primera página visitada, sin parámetros) y la página de referencia (referrer). Sin tu consentimiento a la «publicidad», solo se toman los valores de la dirección de la página en la que se envía el formulario, además de su dirección sin parámetros como página de entrada y el referrer de esa página; no se guarda nada en el navegador. Si has dado tu consentimiento a la «publicidad», los datos proceden de tu primera visita (First Touch) y permanecen hasta 90 días en el Local Storage de tu navegador bajo la entrada wf_herkunft; una visita posterior a través de un nuevo anuncio los sustituye. La finalidad de los datos de origen es que Wildfinder asigne cada consulta a una fuente en el CRM (por ejemplo, Google Ads o Instagram) y evalúe internamente qué canales y campañas conducen a consultas y reservas. Actualmente no se notifican reservas a Google Ads. La base jurídica para la transmisión al servidor y al CRM es el interés legítimo de Wildfinder en evaluar qué publicidad conduce a consultas (art. 6.1.f del RGPD). Puedes oponerte a este tratamiento en cualquier momento con un mensaje a la dirección de correo electrónico indicada arriba (art. 21.1 del RGPD). Los datos de origen se eliminan junto con la consulta: en la copia del servidor 3 años después de la recepción de la consulta, en el CRM 3 años después del último contacto.

Contacto por correo electrónico, teléfono y WhatsApp

Puedes ponerte en contacto con Wildfinder Tours & Safaris por correo electrónico, teléfono y WhatsApp. En caso de contacto, el responsable trata tus datos (nombre, datos de contacto y contenido de tu mensaje) para atender tu solicitud. La base jurídica es, según el motivo, la aplicación de medidas precontractuales (art. 6.1.b del RGPD) o el interés del responsable en responder a las consultas (art. 6.1.f del RGPD).

WhatsApp: el número de WhatsApp de Wildfinder Tours & Safaris figura en el Aviso legal, y en determinadas páginas hay un simple enlace al contacto de WhatsApp; no se utiliza ningún widget integrado. Solo cuando hagas clic en el enlace abandonarás este sitio web; a partir de ese momento se aplicará la política de privacidad de WhatsApp. El proveedor para usuarios de la Unión Europea es WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Reserva de citas con Calendly

Si una página de este sitio web muestra un enlace para reservar una cita, se trata de un simple enlace al calendario de citas de Wildfinder Tours & Safaris en Calendly, sin widget integrado y sin script en este sitio web. Solo al hacer clic en el enlace se transmiten datos a Calendly; a partir de ese momento se aplica la política de privacidad de Calendly. El proveedor es Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, EE. UU. Calendly LLC está certificada conforme al EU-U.S. Data Privacy Framework.

Medición de audiencia y conversiones

Este sitio web utiliza Google Analytics 4 y Google Ads para la medición de audiencia y conversiones, ambos solo tras tu consentimiento. Google Analytics 4 cuenta visitantes y páginas vistas (categoría estadística). Google Ads cuenta si se recibió una consulta tras un clic en un anuncio (categoría publicidad) y, con tu consentimiento a la publicidad, también se utiliza para el remarketing. Ambos servicios solo se cargan una vez que hayas dado tu consentimiento. La base jurídica es el art. 6.1.a del RGPD. La medición no comienza hasta que hayas dado tu consentimiento en el banner de consentimiento de este sitio web. El banner es un desarrollo propio de HECHT INS GEFECHT. No utiliza software de terceros y no transmite datos a terceros. Antes de tu decisión en el banner no se carga ningún script de Google ni se instala ninguna cookie con fines de medición. Tus señales de consentimiento se envían a Google según el Consent Mode de Google. Sin consentimiento no se realiza ninguna medición ni se instalan cookies con este fin. Si has dado tu consentimiento a la publicidad, la etiqueta de Google Ads se carga en todas las páginas, independientemente de si también has dado tu consentimiento a la estadística. Como conversión solo se considera la visita de la página de agradecimiento tras una consulta enviada. Si has dado tu consentimiento a la estadística, la página de agradecimiento notifica un evento a Google Analytics 4 tras una consulta enviada; como datos adicionales, este evento solo contiene el tipo de formulario (en qué tipo de página se envió), el idioma de la página y tu viaje deseado (safari y Zanzíbar, safari, Zanzíbar, Kilimanjaro o Kilimanjaro y safari). Los demás datos que introduces en el formulario no llegan a Google. Si has dado tu consentimiento a la publicidad, la página de agradecimiento notifica una conversión a Google Ads una sola vez tras una consulta enviada; como identificador sirve el número de trámite, para que la misma consulta no cuente dos veces, y recargar la página de agradecimiento no vuelve a contar. Si has dado tu consentimiento a la publicidad, la etiqueta de Google Ads envía además en cada página solicitudes para el remarketing a Google (a servidores de google.com y doubleclick.net), marcadas para publicidad personalizada; sin consentimiento a la publicidad esto no ocurre. Según su propia información, Google utiliza tu visita para que Wildfinder pueda mostrarte más tarde anuncios en otros sitios web y en servicios de Google y crea para ello listas de audiencias a partir de los visitantes del sitio web en la cuenta de Google Ads de Wildfinder. La base jurídica para el remarketing es tu consentimiento (art. 6.1.a del RGPD, para el acceso a tu navegador el artículo 25, apartado 1, de la TDDDG). Puedes retirar en cualquier momento y con efectos para el futuro el consentimiento otorgado a través del enlace «Cambiar consentimiento» en el pie de cada página. Allí también puedes ampliar tu selección posteriormente.

Cookies y almacenamiento local

Sin tu consentimiento, el sitio web no instala cookies con fines estadísticos o de marketing. Con tu consentimiento, Google (Analytics 4 o Google Ads) instala cookies cuyos nombres comienzan por _ga o _gcl: si has dado tu consentimiento a la publicidad, Google instala la cookie _gcl_au, que según Google dura 90 días, y guarda la entrada _gcl_ls en el Local Storage de tu navegador; si has dado tu consentimiento a la estadística, Google instala las cookies _ga y ga con un identificador añadido. Para el remarketing, Google puede, según Google, instalar o leer además cookies en dominios propios, por ejemplo la cookie IDE en doubleclick.net, que dura hasta 13 meses en el Espacio Económico Europeo. El banner de este sitio web no puede eliminar técnicamente dichas cookies en dominios de Google; esto es posible a través de la configuración de tu navegador. Si retiras a través de «Cambiar consentimiento» tu consentimiento a la estadística o a la publicidad, el sitio web elimina todas las cookies de este sitio web cuyos nombres comiencen por _ga o _gcl, incluida _gcl_au; si retiras el consentimiento a la publicidad, el sitio web elimina además las entradas _gcl_ls y wf_herkunft en el Local Storage; si tu selección no incluye publicidad, el sitio web elimina una entrada _gcl_ls existente. El mencionado banner de consentimiento está en uso. Guarda la selección realizada en el Local Storage de tu navegador bajo la entrada wf_consent. Se guardan el momento de tu decisión y tu selección para estadística y publicidad (sí o no en cada caso). No se trata de una cookie. Este almacenamiento es necesario para respetar tu decisión. La entrada permanece doce meses. Después, el banner vuelve a preguntar.

Tras el envío correcto de una consulta, el sitio web guarda en el Session Storage de tu navegador la entrada wf_lead. Esta contiene el tipo de formulario, el idioma de la página, el momento del envío, el número de trámite y tu viaje deseado, pero ningún otro de los datos que introduces. Solo se evalúa en la página de agradecimiento: si has dado tu consentimiento a la estadística, para el evento de la sección sobre la medición; si has dado tu consentimiento a la publicidad, para la notificación de conversión a Google Ads. Recuerda qué notificación ya se ha enviado, para que recargar la página de agradecimiento no notifique nada dos veces. Sin el consentimiento correspondiente no se evalúa. Si la entrada wf_lead tiene más de 30 minutos, ya no se utiliza. El Session Storage se elimina al cerrar la pestaña del navegador. Esto tampoco es una cookie.

Si has dado tu consentimiento a la «publicidad», el sitio web guarda en el Local Storage de tu navegador la entrada wf_herkunft. Esta contiene los identificadores de clic de los anuncios de Google (gclid, gbraid, wbraid), los parámetros UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content), la página de entrada, la página de referencia (referrer) y el momento de tu primera visita. Se guardan los datos de tu primera visita (First Touch). Si más tarde accedes al sitio web a través de un nuevo anuncio, los nuevos datos sustituyen a los anteriores. Si retiras tu consentimiento a la «publicidad», la entrada se elimina; a más tardar se elimina después de 90 días. La base jurídica para este almacenamiento en tu navegador es tu consentimiento (art. 6.1.a del RGPD, artículo 25, apartado 1, de la TDDDG). Esta entrada tampoco es una cookie.

Destinatarios y transferencia a terceros países

El responsable tiene su sede en Tanzania. Tus consultas se almacenan en un servidor en Alemania. El equipo en Arusha tiene acceso a los datos de las consultas, incluida la información sobre a través de qué publicidad o sitio web has llegado a nosotros. Para Tanzania no existe una decisión de adecuación de la Comisión Europea. La transferencia es necesaria para planificar y realizar el viaje que deseas (art. 49.1.b) del RGPD).

Dentro de la Unión Europea, el servidor en Alemania (Hetzner) y Brevo (Sendinblue SAS, París, Francia) tratan tus datos. Los datos del CRM de Wildfinder se encuentran en servidores en Fráncfort del Meno. Sin embargo, los socios contractuales tienen su sede fuera de la Unión Europea (Supabase Pte. Ltd. en Singapur, Vercel Inc. en EE. UU.), por lo que no se puede excluir un acceso desde allí. La base para dicha transferencia son las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD); Vercel Inc. está además certificada conforme al EU-U.S. Data Privacy Framework (art. 45 del RGPD). Fuera de la Unión Europea, solo tras tu consentimiento, Google (Analytics 4 y Google Ads; proveedor para usuarios en el Espacio Económico Europeo: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) es destinatario. Los datos pueden transferirse a Google LLC en EE. UU. La base para la transferencia a Google LLC y Calendly LLC es la decisión de adecuación de la Comisión Europea sobre el EU-U.S. Data Privacy Framework (art. 45 del RGPD); Google LLC y Calendly LLC están certificadas conforme al EU-U.S. Data Privacy Framework. Para el remarketing, Google trata los datos como responsable independiente.

Al hacer clic en los enlaces a Calendly y WhatsApp, los respectivos proveedores tratan tus datos bajo su propia responsabilidad. Excepto cuando haces clic en un enlace, este sitio web no transmite datos a Calendly ni a WhatsApp.

Plazo de conservación

Los datos personales solo se almacenan durante el tiempo necesario para la finalidad correspondiente. Las consultas sin reserva se eliminan automáticamente en el CRM y en Brevo 3 años después del último contacto. Se eliminan el nombre, los datos de contacto, los mensajes y los datos de origen. Para las estadísticas, Wildfinder conserva únicamente datos sin referencia personal, por ejemplo la fecha de la consulta, el mercado, la vía de contacto y el viaje deseado. La copia de tu consulta en el servidor del sitio web se elimina automáticamente 3 años después de su recepción; las copias marcadas como sospecha de spam se eliminan automáticamente ya a los 30 días. De ello se encarga una tarea diaria de eliminación. La copia de la cola se elimina en cuanto el CRM acepta la consulta. Los documentos de reserva y los correos electrónicos comerciales se eliminan tras el vencimiento de los plazos legales de conservación, por lo general tras 6 o 10 años. Los registros del servidor se eliminan tras 14 días. Para los datos en Google rigen los plazos allí establecidos. Tu selección de consentimiento en el Local Storage se elimina tras doce meses. El sitio web elimina la entrada wf_herkunft del Local Storage cuando retiras tu consentimiento a la «publicidad», y a más tardar después de 90 días.

Modificaciones de esta política

El responsable adapta esta política cuando cambian los tratamientos en el sitio web. Se aplica la versión publicada en cada momento en esta página.

Fecha

14.10.2026

La versión vinculante es la alemana de este texto.