Tu privacidad

Política de privacidad

Name: Palmexc
Address: Circuit des jardins de la palmeraie, Marrakech, Marrakech-Safi, 40060, MA
Telephone: +212 671-660985
Price range: $$
Rating: 4.9

Última actualización: 2026-08-29

Esta política explica qué información recopila el sitio web de PalmExc (www.palmexc.com), por qué, con quién se comparte y qué opciones tienes. Cubre únicamente el sitio web: una conversación de WhatsApp que inicies con nosotros se rige por las condiciones de WhatsApp y por la forma en que nuestro equipo trata los mensajes que envías.

PalmExc ofrece excursiones privadas en quad, camello y poni en la Palmeraie de Marrakech. La mayoría de las personas nos contactan para preguntar por una excursión u organizarla, y los datos que se describen a continuación reflejan ese uso.

Aviso: revisión profesional pendiente

Esta página está redactada para describir con exactitud las prácticas reales de datos del sitio. Los puntos marcados como TODO(owner) más abajo todavía necesitan que el propietario del negocio o un abogado confirmen un dato concreto antes de que esta política sea definitiva. No cambian lo que el sitio hace hoy; son carencias en la información formal. Estas notas se mantienen en inglés porque van dirigidas al propietario.

TODO(owner): Confirm the legal entity name, trading name and any company/commercial registration number for PalmExc, and name the data controller.
TODO(owner): Add a postal business address for privacy correspondence.
TODO(owner): Decide whether to publish a dedicated privacy/data-request email address. The site currently exposes only the WhatsApp/phone line (+212 671-660985); data-subject requests route there until an email is added.
TODO(owner): Set the retention period for booking enquiries held in the Google Sheet and the notification mailbox, and who has access to them.
TODO(owner): Have counsel confirm the lawful bases for each processing purpose (e.g. consent for analytics/ads, legitimate interest or contract for handling a booking enquiry).
TODO(owner): Document the international data-transfer safeguards for Google, Meta and Vercel (e.g. Standard Contractual Clauses / Data Privacy Framework) that apply to the business's jurisdiction.
TODO(owner): State the applicable data-protection law(s), the specific data-subject rights that follow, and the supervisory authority a visitor may complain to.
TODO(owner): If EU/UK visitors are targeted, confirm whether an Art. 27 representative or a Data Protection Officer is required and add their details.
TODO(owner): Confirm the Google Apps Script webhook and its Google account owner, and whether booking rows are ever exported elsewhere.

1. Qué recopilamos

Datos de analítica (Google Analytics 4). Si lo permites, Google Analytics instala cookies y recopila datos de uso: páginas vistas, enlaces de referencia, ubicación aproximada (deducida de tu dirección IP por Google — nosotros no recibimos tu IP completa), tipo de dispositivo y navegador, idioma e interacciones en la página como abrir la ventana de reserva o hacer clic en un botón de WhatsApp. Configuramos estos elementos como eventos sin nombre, número de teléfono ni dirección de correo asociados.

Datos publicitarios (Google Ads). Si lo permites, medimos el rendimiento de nuestros anuncios de Google Ads. Si llegas desde un anuncio de Google, el clic lleva un identificador (un «GCLID», o los valores relacionados «wbraid»/«gbraid») en la URL de la página. Leemos ese identificador una vez y lo guardamos en tu navegador durante un máximo de 90 días para que, si más tarde envías una solicitud de reserva, podamos atribuirla al clic en el anuncio. Se incluye con tu solicitud (ver sección 2) y se usa solo para la medición de conversiones.

Conversiones mejoradas (Google Ads). Si lo permites y envías el formulario de reserva, la dirección de correo y el número de teléfono que has introducido se convierten en tu navegador en un hash SHA-256 unidireccional (una huella irreversible) y se envían a Google junto con la conversión. Google usa el hash para asociar la conversión a un clic en un anuncio. El correo y el teléfono en texto claro nunca se envían a Google — solo el hash.

Datos publicitarios (píxel de Meta). Si lo permites, el píxel de Meta (Facebook/Instagram) se carga y comunica a Meta eventos estándar: que se ha visto una página y un evento «Lead» cuando envías el formulario de reserva o abres un enlace de chat de WhatsApp. El evento «Lead» del formulario incluye el nombre de la experiencia elegida; no incluye tu nombre, teléfono ni correo.

Solicitudes del formulario de reserva. Cuando envías el formulario proporcionas: tu nombre, número de teléfono, dirección de correo (opcional), fecha preferida, número de personas y la experiencia que deseas. Si llegaste desde un anuncio de Google, el identificador de clic guardado se adjunta a este envío.

Elección de consentimiento. Tu elección sobre las cookies se guarda en una cookie propia llamada palmexc_consent para que podamos respetarla en visitas posteriores sin volver a preguntar.

2. Qué ocurre con una solicitud de reserva

Un envío del formulario de reserva se dirige a nuestro propio endpoint de servidor (/api/booking en este dominio), que lo valida y luego lo reenvía a una hoja de Google Sheets mediante un webhook de Google Apps Script. El mismo envío genera además una notificación por correo al negocio para que podamos responder con rapidez.

Usamos estos datos únicamente para contactarte sobre tu solicitud y organizar la excursión. No los vendemos ni los usamos para listas de correo de marketing.

La hoja de Google Sheets y el buzón de notificaciones están alojados en Google Workspace. TODO(owner): el periodo de conservación de estos registros de solicitud, y la lista de personas con acceso, están por confirmar.

3. Terceros

El sitio se apoya en los siguientes servicios de terceros, cada uno con su propia política de privacidad:

Google — Google Analytics 4 y Google Ads (medición y publicidad), y Google Maps / Places (el mapa incrustado y los fragmentos de valoración y reseñas en directo que se muestran en el sitio). Ver policies.google.com/privacy.
Meta Platforms — el píxel de Meta para la medición publicitaria en Facebook e Instagram. Ver facebook.com/policy.php.
Vercel — alojamiento y distribución de contenido para el sitio y sus endpoints /api; Vercel procesa registros estándar de peticiones de servidor. Ver vercel.com/legal/privacy-policy.
Google Workspace (Apps Script + Sheets + Gmail) — almacena las solicitudes de reserva y notifica de ellas al negocio, como se describe en la sección 2.

4. Cookies y tecnologías similares

Antes de que hagas una elección de consentimiento, y si eliges «Rechazar las no esenciales», no se instala ninguna cookie de analítica o publicidad y las etiquetas de Google Analytics, Google Ads y el píxel de Meta no envían datos. Esto se aplica en el código del sitio, no solo por los proveedores de las etiquetas.

Estrictamente necesaria únicamente: palmexc_consent (tu elección de consentimiento; unos 6 meses). Se instala siempre una vez que haces tu elección.

Se instalan solo si eliges «Aceptar todo»: las cookies de Google Analytics (por ejemplo _ga y _ga_*), las cookies de Google Ads (por ejemplo _gcl_*) y las cookies del píxel de Meta (_fbp, y _fbc si llegaste desde un anuncio de Meta). El identificador de clic de Google también se guarda en el almacenamiento local de tu navegador (clave palmexc_click_id) durante un máximo de 90 días.

Si más tarde cambias tu elección a «Rechazar las no esenciales», el sitio borra el identificador de clic guardado y pide a tu navegador que elimine las cookies de Google y Meta enumeradas arriba.

5. Tus opciones y cómo cambiar el consentimiento

En tu primera visita, un banner te pide elegir entre «Rechazar las no esenciales» y «Aceptar todo». Ambos botones tienen el mismo peso — rechazar es un solo clic, igual que aceptar.

Puedes cambiar de opinión en cualquier momento con el enlace «Configuración de cookies» del pie de página, que vuelve a abrir el banner. Rechazar después de haber aceptado antes detiene la analítica y la publicidad en adelante y activa la limpieza de cookies descrita en la sección 4.

También puedes bloquear o eliminar cookies en la configuración de tu navegador, y usar los controles de seguimiento publicitario de tu navegador o sistema operativo.

Respecto a los datos de reserva que ya has enviado, puedes pedirnos que te mostremos lo que conservamos, que lo corrijamos o que lo eliminemos — contáctanos con los datos de la sección 7.

6. Transferencias internacionales, conservación y base jurídica

Google, Meta y Vercel tienen su sede en EE. UU. y pueden procesar datos en servidores fuera de tu país.

TODO(owner): las garantías de transferencia específicas (como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.), la base jurídica de cada finalidad, la ley de protección de datos aplicable, los derechos que de ella se derivan para ti y la autoridad de control competente para reclamaciones están por confirmar en la revisión profesional. Consulta el aviso al principio de esta página.

Conservación conocida hoy: la cookie palmexc_consent dura unos 6 meses; el identificador de clic de Google guardado caduca a los 90 días; Google Analytics y Google Ads aplican su propia conservación a nivel de cuenta a los datos que conservan.

7. Contacto

Para cualquier pregunta sobre esta política o una solicitud sobre tus datos, contacta con PalmExc — WhatsApp o teléfono: +212 671-660985.

TODO(owner): añadir aquí una dirección postal y, si se desea, una dirección de correo dedicada a privacidad.

8. Menores

El sitio está pensado para adultos que organizan una excursión. No está dirigido a menores y no recopilamos deliberadamente datos de menores a través del sitio. Las reservas que incluyen menores las realiza el adulto acompañante.

9. Cambios en esta política

Si cambiamos la forma en que el sitio trata los datos, actualizaremos esta página y la fecha de «última actualización» de arriba. Los cambios importantes en el seguimiento solo surten efecto después de que hayas hecho (o renovado) una elección de consentimiento.