Lucero Travel Chile · www.lucerotravelchile.com

最后更新：2026年10月26日

1. 一般信息

本隐私政策旨在说明 LUCERO TRAVEL CHILE（地址：智利 Santa Lucía 270，501办公室，以下简称“Lucero Travel Chile”“我们”或“本公司”）在您访问网站 www.lucerotravelchile.com（以下简称“网站”）或购买我们的旅游服务（以下简称“服务”）时，如何收集、使用、存储和披露您的个人数据。

每当您访问我们的网站时，您都将个人信息托付给我们。本政策旨在帮助您了解我们收集哪些数据、收集这些数据的原因，以及我们如何使用这些数据。这些信息使我们能够为您提供更好的体验，改善网站的界面和易用性，并向您提供更相关的服务和信息。

我们使用您的个人数据来提供和改进服务。使用本网站或服务即表示您同意我们按照本政策收集和使用您的信息。如果您不同意本政策，请勿使用本网站。

本政策受智利第19.628号《个人数据保护法》及其修订法第21.719号法律的约束。第21.719号法律预计于2026年12月1日生效，并设立个人数据保护局。

对于来自欧洲经济区（EEA）的访问者，还适用《通用数据保护条例》（GDPR）。对于来自巴西的访问者，还适用《通用数据保护法》（LGPD）。当上述法规对同一事项作出规定时，我们将采用对您的个人数据提供更高保护水平的标准。

2. 数据控制者

Lucero Travel Chile 是负责处理您个人数据的数据控制者。您可以通过以下方式联系我们：

  • 电子邮箱：d.gestioncalidad@lucerotravelchile.com
  • 电话 / WhatsApp：+56 9 79798708
  • 地址：智利 Santa Lucía 270，501办公室

2.1. 数据保护官（DPO）及隐私事务联系方式

根据智利第21.719号法律、欧盟《通用数据保护条例》（GDPR）以及巴西《通用数据保护法》（LGPD），Lucero Travel Chile 已指定一名数据保护官（DPO），作为所有隐私及个人数据保护相关事务的联系人。

如果您希望行使个人数据权利、提出咨询或就个人数据处理问题提出投诉，可以通过质量管理部门联系我们的数据保护官：

  • 隐私事务专用电子邮箱： d.gestioncalidad@lucerotravelchile.com
  • 电话： +56 9 79798708
  • 邮寄地址： 收件人：数据保护官，智利 Santa Lucía 270，501办公室。
  • 电子邮件主题： “数据保护 - [您的姓名]”。

我们承诺在最多 30个工作日 内回复所有与隐私相关的请求（或按照您所在司法管辖区适用法律规定的期限回复），并在必要时配合相关监管机构的工作。

3. 我们收集的个人数据

您直接向我们提供的数据：

  • 姓名、电子邮箱地址、电话号码及居住国家。
  • 预订旅游行程和服务所需的信息，包括旅行日期、乘客人数、个人偏好、饮食限制、行动辅助需求及其他特殊需求。
  • 在供应商预订、保险办理或进入特定场所时所需的身份信息，例如护照号码或身份证件号码、国籍及出生日期。
  • 您通过在线表单、电子邮件、WhatsApp 或社交媒体向我们发送的消息和咨询内容。

自动收集的数据：

  • IP地址、浏览器类型、使用的设备、操作系统及语言。
  • 访问的页面、访问时长、流量来源及其他浏览信息。
  • 通过 Cookie 和类似技术收集的信息（参见第8节）。

支付数据： 所有付款均通过第三方支付服务提供商处理。Lucero Travel Chile 不存储您的完整信用卡或借记卡信息。

敏感个人数据： 我们通常不会主动要求您提供敏感个人数据。如果您自愿告知我们健康状况、过敏信息或残障情况，以便我们根据您的需求调整服务，我们仅会在获得您同意的情况下，将这些信息用于上述特定目的。

4. 数据处理目的

我们使用您的个人数据用于以下目的：

  • 管理咨询、报价、预订、付款及已购买旅游服务的提供。
  • 与酒店、交通运输公司、导游、旅游运营商及其他参与您行程的服务供应商进行协调。
  • 在旅行前、旅行期间及旅行结束后与您沟通，包括预订确认、行程变更、紧急情况通知及客户服务。
  • 改进网站的设计、易用性和内容，并分析网站表现。
  • 在您已给予同意或法律允许的情况下，向您发送优惠、最新资讯及商业推广信息。您可以随时取消订阅。
  • 在您接受相应 Cookie 的情况下，向您展示更符合您兴趣的广告。
  • 履行法律、税务和会计义务，并防止欺诈或不当使用。
  • 在发生投诉或争议时，行使或维护我们的合法权利。

5. 数据处理的法律依据

根据智利第19.628号法律（经第21.719号法律修订）、《通用数据保护条例》（GDPR）及巴西《通用数据保护法》（LGPD），我们基于以下法律依据处理您的个人数据：

(a) 您自由、自愿、知情且明确作出的同意，您可以随时撤回该同意；

(b) 履行合同或根据您的请求采取订立合同前的必要措施；

(c) 履行法定义务；

(d) 我们为改进服务、防止欺诈及维护网站安全而享有的合法利益，前提是您的权利不优先于上述利益。

我们仅处理实现特定目的所必需的个人数据，不会以与原定目的不相符的方式使用这些数据。

6. 我们与谁共享您的数据

我们不会出售您的个人数据。

我们仅可能与以下各方共享您的个人数据：

  • 旅游服务供应商： 酒店、交通运输公司、导游、当地旅游运营商、公园、旅游景点及保险公司，且仅在提供您所购买服务所必需的范围内共享。
  • 技术服务供应商： 网站托管、电子邮件、数据分析、广告、客户关系管理及支付处理服务提供商。
  • 政府及主管机关： 在法律、法院命令或合法要求规定的情况下提供相关信息。
  • 企业重组中的第三方： 包括合并、出售或资产转让等情况，同时确保本政策所规定的保护措施持续有效。

我们要求所有供应商采取适当措施保护您的个人数据，并仅将其用于指定目的。

6.1. 数据处理者（服务供应商）

为了向您提供服务，我们与多家第三方供应商合作。这些供应商作为个人数据处理者，仅按照我们的指示处理您的个人数据，并严格遵守保密和安全义务，绝不会将您的数据用于其自身目的。

我们已与各供应商签订相应的数据处理协议（Data Processing Agreements，简称 DPA），或通过接受其服务条款的方式达成相关协议，以确保其符合智利第21.719号法律、GDPR 及 LGPD 的要求。

我们使用的主要数据处理服务供应商包括：

  • 基础设施及网站托管服务供应商： Hostinger。
  • 云服务及数据分析供应商： Google LLC（Google Workspace、Google Analytics 4、Google Search Console）。
  • 广告及营销服务供应商： Meta Platforms, Inc.（Facebook 和 Instagram Pixel）以及 Pinterest Inc.。
  • 支付处理服务供应商： 支付平台（Webpay、MercadoPago、PayPal、Flow、Khipu 或 PIX）。这些供应商根据其自身的隐私政策及安全标准（PCI-DSS）处理您的财务数据，并在支付处理过程中作为独立的数据控制者。
  • 预订管理服务供应商（内部系统）： Vulcano，仅为管理已购买的旅游行程而处理您的预订数据。

所有供应商均位于能够提供充分数据保护水平的司法管辖区，或者我们已实施适当的保障措施（例如欧盟委员会的标准合同条款），以确保您的个人数据始终受到保护。

7. 国际数据传输

我们的部分服务供应商可能位于智利境外或您居住国家以外的地区。

在此情况下，我们将采取合同条款或其他经智利第21.719号法律、GDPR 及 LGPD 认可的保障措施，确保您的个人数据获得充分的保护。

8. Cookie及类似技术

我们的网站使用 Cookie 及类似技术，用于以下目的：

  • 必要 Cookie： 确保网站基本功能正常运行。
  • 偏好设置 Cookie： 记住您的个人设置，例如首选语言。
  • 分析 Cookie： 帮助我们了解访问者如何使用网站。
  • 广告 Cookie： 使我们能够向您展示更相关的广告。

您可以通过网站显示的 Cookie 通知或浏览器设置接受、拒绝或自定义 Cookie。

请注意，禁用某些 Cookie 可能会影响网站的正常运行。

我们使用会话 Cookie（在关闭浏览器时删除）和持久性 Cookie（保留在您的设备上，直至过期或被您手动删除）。

分析及广告 Cookie 由第三方管理。

第三方工具

我们的网站使用以下工具，这些工具可能会在您的设备上安装 Cookie 或跟踪代码：

  • Google Analytics： Google LLC 提供的网站分析服务。
  • Google Remarketing： 允许我们通过 Google 广告网络向您展示广告。
  • Meta Pixel（Facebook 和 Instagram）： 由 Meta Platforms, Inc. 管理。
  • 网络信标（Web Beacons）： 嵌入在网站部分页面及电子邮件中的小型电子文件。

9. 数据保存期限

我们仅在实现本政策所述目的所必需的期间、商业关系持续期间，以及税务、会计和消费者保护法规规定的期限内保存您的个人数据。

在相关保存期限届满后，我们将以安全方式删除或匿名化处理您的个人数据。

10. 数据安全

我们采取合理的技术和组织措施，以保护您的个人数据免遭未经授权的访问、丢失、修改或披露。

然而，任何通过互联网传输数据或以电子方式存储数据的方法，都无法保证绝对安全。

如果发生影响您个人数据的安全事件，我们将按照智利法律、GDPR 及 LGPD 规定的期限和要求，向个人数据保护局报告。

如果该事件可能对您造成风险，我们也将按照适用法律的要求通知您。

11. 您的权利

根据智利法律（第19.628号法律及第21.719号法律）以及您居住国家适用的数据保护法规，您可以行使以下权利：

  • 访问权： 了解我们正在处理您的哪些个人数据。
  • 更正权： 要求更正不准确或不完整的个人数据。
  • 删除权： 在适用情况下要求删除您的个人数据。
  • 反对权： 反对某些数据处理活动，例如接收广告信息。
  • 限制或暂停处理权： 要求暂时停止处理您的个人数据。
  • 数据可携带权： 以结构化格式获取您的个人数据。
  • 撤回同意权： 随时撤回您此前给予的同意。

如需行使上述权利，请发送电子邮件至 d.gestioncalidad@lucerotravelchile.com，并提供您的姓名、希望行使的权利以及验证您身份所需的信息。

我们将在法律规定的期限内回复您的请求。

如果您认为我们未妥善处理您的请求，可以向相关数据保护主管机关提出申诉。

回复期限、自动化决策及投诉

我们将在收到您的请求之日起 30天内，按照法律规定作出回复。

此外，对于完全基于自动化处理您的个人数据而作出、并对您产生重大法律影响的决定，您有权提出反对。

如果您对我们的回复不满意，可以向智利个人数据保护局提出投诉。

欧洲经济区访问者（GDPR）

如果您位于欧盟或欧洲经济区，Lucero Travel Chile 将作为负责处理您个人数据的数据控制者。

除上述权利外，您还可以反对基于合法利益的数据处理，以及将您的个人数据用于直接营销的行为。

您有权向所在国家的数据保护监管机构提出投诉。

巴西访问者（LGPD）

如果您居住在巴西，您的个人数据将根据巴西《通用数据保护法》（LGPD，第13.709/2018号法律）进行处理。

Lucero Travel Chile 将作为您个人数据的数据控制者。

除上述权利外，LGPD 还保障您享有以下权利：确认是否存在数据处理活动、访问个人数据、更正数据、对不必要的数据进行匿名化处理、限制处理或删除，以及了解我们与哪些实体共享您的个人数据。

如需行使上述权利，您可以通过电子邮箱 d.gestioncalidad@lucerotravelchile.com 联系我们的数据保护官（DPO）。

如有必要，您有权向巴西国家数据保护局（ANPD）提出投诉。

12. 第三方网站链接

我们的网站可能包含指向外部网站的链接。

我们无法控制这些第三方网站的隐私政策或内容，也不对此承担责任。

建议您在向这些网站提供个人数据之前，仔细阅读其隐私政策。

13. 未成年人隐私保护

我们的服务不面向18岁以下的未成年人。

未经父母或法定监护人的授权，我们不会故意收集未成年人的个人数据。

如果您认为某位未成年人未经授权向我们提供了个人数据，请与我们联系，以便我们删除相关信息。

14. 本隐私政策的变更

我们可能会根据需要更新本隐私政策。

我们将在本页面公布最新版本，并相应更新“最后更新日期”。

如果发生重大变更，我们将通过网站显著位置发布通知或通过电子邮件告知您。

15. 联系方式

如果您对本隐私政策或我们处理您个人数据的方式有任何疑问，请通过以下方式联系我们：

Lucero Travel Chile