Política de privacidade

Data de atualização: fevereiro de 2026

Na autóctonus levamos muito a sério a sua privacidade e a proteção dos seus dados pessoais. Queremos que saiba, de forma clara e transparente, que informações recolhemos, como as utilizamos, com quem as partilhamos e quais são os seus direitos.

Esta Política de Privacidade foi concebida para que compreenda facilmente como gerimos os seus dados quando utiliza a nossa plataforma para descobrir planos autênticos, conectar-se com anfitriões locais e desfrutar de planos únicos.

Encorajamos-te a lê-la atentamente. Se tiveres alguma questão ou precisares de mais informações, a nossa equipa ficará encantada em ajudar-te. Além disso, não te esqueças de consultar os nossos Termos e condições de utilização, onde são detalhados outros aspetos que pode ser importante conhecer.

Obrigado por confiar na autóctonus.

1. Quem é responsável pelos seus dados?

Cuando hablamos de “autóctonus”, “nosotros” o “nuestro”, nos referimos a la entidad responsable de tratar tus datos personales según esta Política de Privacidad. Puedes consultar los detalles específicos en el Anexo 1.

Se utilizares serviços de pagamento, seguros ou outros serviços de terceiros através da nossa plataforma, os teus dados poderão ser geridos pelas entidades indicadas para esses fins, sempre sob os mesmos princípios de proteção.

2. Que dados recolhemos?

2.1. Dados essenciais para utilizar a nossa Plataforma:

Informação de contacto, conta e perfil: nome, apelidos, e-mail, morada postal, telefone, data de nascimento ou foto de perfil.
Documentos de identidade: quando necessário, dados do seu BI, passaporte ou outros documentos oficiais e dados associados.
Dados de pagamento: cartão bancário, conta, IBAN, endereço de faturação ou informações sobre transações. Estes dados serão acessíveis exclusivamente e tratados apenas pela entidade de pagamento parceira, STRIPE, para os fins exclusivos dos pagamentos gerados pela Plataforma. A STRIPE tem as medidas de segurança mais rigorosas.
Informação sobre seguros: se contratar uma apólice de seguro através da nossa plataforma, os dados adicionais que deve fornecer para a gerir serão acessíveis exclusivamente e tratados unicamente pela entidade seguradora colaboradora, EUROP ASSISTANCE, para os fins exclusivos da atividade segurada. A EUROP ASSISTANCE dispõe das medidas de segurança mais rigorosas. A nós ficará apenas registo da cobertura fornecida pela EUROP ASSISTANCE ou pela entidade que escolher.

2.2. Dados que nos fornece voluntariamente:

Informação adicional de perfil: idioma preferido, género, cidade ou descrição pessoal.
Dados de acompanhantes ou outras pessoas: por exemplo, se reservar para terceiros ou fornecer os seus contactos (deve assegurar-se de ter o seu consentimento).
Conteúdo gerado por si: fotos, avaliações, vídeos ou outros materiais que carregue para a plataforma.
Comunicações: mensagens, chamadas, e-mails ou chats geridos através da autóctonus.
Dados para inquéritos, promoções ou fóruns.

2.3. Dados que recolhemos automaticamente:

Informação de localização (se o autorizar).
Dados de utilização da plataforma: pesquisas, reservas, interações, páginas visitadas, etc.
Dados do dispositivo: endereço IP, tipo de navegador, sistema operativo.
Cookies e tecnologias similares, de acordo com a nossa Política de Cookies.

2.4. Informações de outras fontes:

Serviços externos: por exemplo, se ligares a autóctonus a redes sociais ou plataformas de terceiros.
Fornecedores de relatórios de antecedentes, instituições financeiras ou colaboradores corporativos.
Dados de convites ou reclamações de outros utilizadores.

3. Como utilizamos os seus dados?

Utilizamos as tuas informações para:

Gerir a sua conta, reservas, pagamentos e serviço ao cliente.
Verificar a tua identidade, prevenir fraudes e garantir a segurança da comunidade.
Resolver incidentes, disputas ou reclamações.
Personalizar a sua experiência e recomendar-lhe atividades.
Comunicar consigo para lhe enviar notificações importantes ou informações relevantes.
Cumprir as nossas obrigações legais e fiscais.
Realizar análises internas, inquéritos e estudos de mercado para melhorar os nossos serviços.
Enviar-lhe comunicações de marketing, apenas se nos der o seu consentimento.

4. Com quem partilhamos os seus dados?

Em alguns casos, partilharemos os seus dados pessoais com terceiros. Estes terceiros podem ser:

Outros utilizadores: quando necessário para coordenar uma experiência).
Processamento de pagamentos: Utilizamos terceiros para processar pagamentos eletronicamente, gerir estornos ou oferecer serviços de cobrança de faturas. Os prestadores de serviços de pagamento podem, em alguns casos, utilizar os seus dados pessoais para os seus próprios fins, como detetar e prevenir tentativas de fraude e cumprir as obrigações legais correspondentes. Quando é solicitado um estorno de uma reserva de Experiência, seja por si ou pelo titular do cartão de crédito utilizado para efetuar a reserva, precisamos de partilhar alguns dados da reserva com o prestador de serviços de pagamento e com a organização de serviços financeiros correspondente para que possam gerir o referido estorno. Isto pode incluir uma cópia da confirmação da sua reserva ou o endereço IP que utilizou para efetuar a sua reserva. Também podemos partilhar informações com as instituições financeiras relevantes, se o considerarmos estritamente necessário para detetar ou prevenir fraudes, por exemplo, para evitar a utilização fraudulenta de um cartão de crédito roubado.
Serviços de marketing: Podemos partilhar alguns dos teus dados pessoais (como identificadores) com parceiros publicitários, como parte do marketing dos nossos serviços através de terceiros (para garantir que os anúncios relevantes cheguem ao público adequado). Utilizamos técnicas como a encriptação por hash de dados pessoais específicos (por exemplo, o teu endereço de correio eletrónico ou número de telemóvel) para poder estabelecer uma correspondência entre os dados de uma ou mais das suas bases de dados. Estas técnicas limitam o que a empresa terceira que recebe os dados pode fazer com os dados pessoais que partilhamos seletivamente com elas. Quando partilhamos informações sobre o público com parceiros publicitários e outros terceiros, garantimos que os teus dados pessoais sejam agregados e pseudonimizados, de modo a que os parceiros publicitários e outros terceiros não te possam identificar diretamente (por exemplo, através da utilização de salas brancas de dados verificados). Estes dados pseudonimizados são utilizados para elaborar propostas e discursos promocionais para os meios de comunicação adaptados aos nossos colaboradores. Além disso, como parte do processo de verificação de conta, podemos partilhar com um terceiro alguns dos dados da tua conta (como o teu nome, endereço de correio eletrónico, número de telemóvel, número de passaporte ou morada física), as tuas contas de redes sociais vinculadas, o teu passaporte ou outros documentos de identificação. Um terceiro pode utilizar um sistema de deteção para verificar que és uma pessoa real e não um robô. Este processo é automatizado e os dados não são conservados para além do necessário para a sua verificação.
Profissionais: Em alguns casos (como reclamações legais ou como parte de uma auditoria), pode ser necessário partilhar os seus dados pessoais com representantes de organizações de serviços profissionais. Estes representantes podem ser assessores jurídicos de escritórios de advogados e auditores. Só partilhamos os seus dados pessoais quando necessário e de acordo com as obrigações contratuais e outras obrigações aplicáveis.
Companhias de seguros: se for feita uma reclamação de seguro que o afete a si e a um local ou utilizador, poderemos fornecer os dados necessários (incluindo dados pessoais) à companhia de seguros e aos seus representantes designados para que o processo possa continuar.
Parceiros comerciais ou estratégicos: Podemos ter parceiros comerciais ou colaboradores estratégicos que distribuam e publicitam os serviços da autóctonus nos seus websites ou aplicações, incluindo os serviços e produtos dos nossos fornecedores de Experiências. Neste caso, alguns dados pessoais que lhes forneças, como o teu nome e endereço de correio eletrónico, a tua morada, informações de pagamento e outras informações pertinentes, ser-nos-ão enviados para que possamos finalizar e gerir o teu perfil ou reserva. Com estes colaboradores estratégicos, podemos ser responsáveis conjuntamente pelo tratamento de dados pessoais específicos. Quando atuarmos como corresponsáveis do tratamento, ser-te-á informado, entre outras coisas, a que corresponsável do tratamento deves dirigir o teu pedido concreto de exercício de direitos. Podemos colaborar com os nossos corresponsáveis do tratamento para garantir uma resposta adequada ao teu pedido. Trocaremos igualmente informações sobre os nossos utilizadores com os nossos colaboradores estratégicos com o objetivo de detetar e prevenir ações fraudulentas quando seja estritamente necessário.
Autoridades competentes, se a lei o exigir: Seguiremos protocolos específicos quando as autoridades responsáveis pela aplicação da lei e outros organismos governamentais solicitarem que divulguemos dados pessoais sobre uma ou mais pessoas registadas e/ou utilizadores, em relação a um possível assunto penal. Também podemos divulgar dados pessoais às autoridades responsáveis pela aplicação da lei em relação a possíveis casos de fraude. Seguiremos protocolos semelhantes nos casos em que, por exemplo, a legislação local e da UE também nos exijam que partilhemos dados pessoais com uma autoridade competente, como uma autoridade fiscal. Podemos ser obrigados a divulgar dados pessoais para cumprir uma obrigação legal, ou para proteger e defender os nossos direitos ou os direitos e interesses dos nossos parceiros colaboradores.

5. Transferências internacionais

Se trabalharmos com fornecedores ou colaboradores noutros países, garantiremos que os teus dados sejam protegidos de forma adequada através de mecanismos legais reconhecidos, aplicando as medidas adequadas para garantir que as transferências de dados pessoais entre diferentes países cumpram a legislação aplicável. Além disso, o nosso objetivo é garantir que os teus dados sejam protegidos de forma semelhante.

6. Como protegemos os seus dados pessoais?

Combinamos pessoas, processos e tecnologia para proteger os seus dados pessoais e respeitar a sua privacidade. Para isso, fazemos o seguinte:

Mantemos um quadro abrangente de políticas, procedimentos e protocolos de segurança
Contratamos pessoal especializado em cibersegurança e proteção de dados
Mantemos o pessoal alerta para os riscos de segurança através de atividades de sensibilização e formação contínua em matéria de segurança
Utilizamos tecnologias de segurança atualizadas, como encriptação e prevenção de fugas de dados, para evitar a divulgação ou destruição não autorizada de dados
Mantemos inventários para supervisionar os processos, sistemas e ativos de dados
Utilizamos múltiplos sistemas para prevenir e detetar fraudes e monitorizar continuamente o sistema, incluindo para fins de segurança
Utilizamos a gestão de identidades e acessos e outras restrições de acesso lógicas e físicas para controlar que apenas o pessoal autorizado possa aceder aos dados pessoais
Mantemos e testamos protocolos para responder a relatórios de possíveis incidentes e violações de dados
Verificamos e melhoramos periodicamente os nossos sistemas, procedimentos e protocolos de segurança
Impomos medidas equivalentes aos terceiros com os quais colaboramos.

Utilizamos práticas de retenção para manter e, quando possível de acordo com a legislação aplicável, eliminar os dados pessoais. Em geral, conservamos os teus dados pessoais durante o tempo necessário para:

Permitir-lhe utilizar a nossa Plataforma.
Prevenir e detetar tentativas de fraude online e/ou outras atividades ilegais.
Cumprir obrigações legais como as da legislação contabilística e fiscal.
Resolver reclamações legais.

7. Política de redes sociais

Em conformidade com o RGPD e a Lei 34/2002 (LSSI-CE), a GSG Experience S.L. informa que criou perfis no Instagram, TikTok, LinkedIn e outras redes, com o objetivo principal de publicitar os seus produtos e serviços.

Ao juntar-se à nossa página, dá-nos o seu consentimento para tratar os dados pessoais publicados no seu perfil. Pode aceder às políticas de privacidade de cada rede social e configurar o seu perfil para garantir a sua privacidade.

autóctonus só tem acesso a informações públicas do utilizador, como o seu nome de contacto. Estes dados só são utilizados dentro da própria rede social. Não são incorporados em nenhum ficheiro.

8. Os seus direitos

Pode aceder, retificar ou eliminar os seus dados, limitar ou opor-se ao seu tratamento, ou solicitar a sua portabilidade. Também pode retirar o seu consentimento a qualquer momento. Para os exercer, escreva-nos para o endereço de contacto do Anexo 1.

Os direitos de que dispõe em matéria de proteção de dados são os seguintes: Informação
Acesso: Definido pela funcionalidade da rede social e pela capacidade de acesso às informações dos perfis.
Retificação: Apenas relativamente à informação sob controlo da GSG Experience (por ex., eliminar comentários). Para outras modificações, deve dirigir-se diretamente à rede social.
Cancelamento e/ou oposição: Apenas aplicável a informações sob o nosso controlo (por ex., deixar de seguir a página ou retirar conteúdo).
Limitação.

autóctonus poderá realizar:

Acesso às informações públicas do perfil.
Publicação no perfil do utilizador de conteúdos da página oficial.
Envio de mensagens pessoais através dos canais habilitados.
Atualizações do estado da página, visíveis no seu perfil.

Pode gerir conexões, eliminar conteúdos ou configurar a privacidade nas definições da rede social.

Concursos e promoções: a autóctonus poderá realizar concursos e promoções através dos seus perfis nas redes sociais, em conformidade com o RGPD, a LOPDGDD e a LSSI-CE, bem como outras regulamentações aplicáveis. As redes sociais não patrocinam nem administram as nossas promoções.

Publicidade: Poderemos utilizar a rede social para promover os nossos produtos e serviços. Se utilizarmos os seus dados de contacto para prospeção comercial direta, será sempre em conformidade com a legislação vigente.

Recomendar a página a outros utilizadores não é considerado publicidade.

9. Alterações a esta política

Poderemos atualizar esta Política de Privacidade para refletir alterações legais ou melhorias nos nossos serviços. Se houver alterações importantes, informaremos e pediremos o seu consentimento quando necessário.

10. Contacto

Para questões de privacidade ou para exercer os seus direitos, contacte-nos através dos dados do Anexo 1.

Anexo 1 – Dados do Responsável pelo Tratamento

Responsável Principal do Tratamento:

Nome legal: GSG Experience S.L.
NIF: B-21868831
Morada registada: Calle Barria 3, rés-do-chão, 48200 Durango, Vizcaya, Espanha
E-mail de contacto: rgpd@autoctonus.com
Domínio web: www.autoctonus.com

Responsável pelo Tratamento de Dados de Pagamento:

Entidade designada: STRIPE
Morada: José Ortega y Gasset 22-24, 5.º andar, Madrid 28006
E-mail: complaints@stipe.com

Responsável pela Gestão de Seguros:

Se contratares serviços de seguro ou proteção:

Nome: Europ Assistance S.A., sucursal em Espanha
Morada: Paseo de la Castellana 130, Madrid, Espanha
E-mail: delegadoprotdatos@europ-assistance.es

Para questões relacionadas com a proteção dos seus dados pessoais ou o exercício dos seus direitos, escreva-nos para qualquer um dos endereços de e-mail acima, indicando claramente o motivo.

Política de Cookies

1. O que são cookies?

Pequenos ficheiros de texto que são armazenados no seu dispositivo (computador, telemóvel, tablet) quando visita um website. Recordam as suas preferências, facilitam a navegação e recolhem informações sobre a sua utilização da plataforma.

2. Para que utilizamos cookies?

Funcionalidade essencial: Lembrar a sua sessão, idioma preferido e opções de configuração.
Análise e desempenho: Analisar como utiliza a plataforma, detetar erros e melhorar a experiência do utilizador.
Personalização: Adaptar conteúdo e recomendações de acordo com os seus interesses.
Publicidade e marketing: Mostrar anúncios relevantes dentro e fora da autóctonus, e medir a sua eficácia.

3. Tipos de cookies:

Cookies próprios: configurados e geridos pela autóctonus.
Cookies de terceiros: geridos por fornecedores externos (análise web, pagamentos, anúncios personalizados). Exemplos: Google Analytics, Meta/Facebook Pixel, gateways de pagamento seguros.

Utilização de cookies neste website:

De acordo com o art. 22.2 LSSI-CE, são utilizados:

Cookies técnicos (próprios, persistentes)
Cookies de personalização (próprios, persistentes)
Cookies de análise (terceiros, sessão e persistentes)

Gestão de cookies:

Pode desativar a utilização de cookies nas definições do seu browser. Ao fazê-lo, alguns serviços podem não funcionar corretamente.

Para gerir cookies:

Cookies de terceiros utilizados:

HubSpot: gestão de contactos e análise. Consulte a sua política de privacidade.
Google Analytics: obtiene datos anónimos. Almacena cookies en EE. UU. bajo el marco Privacy Shield. Más información y complemento de inhabilitación disponible.
Stripe é a plataforma que oferece segurança e gere todos os pagamentos. Consulta a sua política de privacidade.

4. Período de conservação:

De sessão: são eliminados ao fechar o navegador.
Persistentes: permanecem durante um período determinado ou até serem eliminados manualmente.

5. Atualizações:

Poderemos modificar esta política para a adaptar a alterações legais ou técnicas. Informaremos sobre alterações relevantes.

6. Contacto:

rgpd@autoctonus.com