Política de privacidade
Última atualização: setembro de 2026
Na Puffin Project, S.L. (doravante, “Destinno”), estamos empenhados em proteger a privacidade e a segurança dos dados pessoais dos utilizadores dos nossos serviços e website.
A presente Política de Privacidade explica como recolhemos, utilizamos, conservamos e protegemos os dados pessoais quando utiliza destinno.com, as nossas aplicações e plataformas, ou quando nos contacta.
A presente política é aplicável em conformidade com Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados (RGPD), Lei Orgânica espanhola 3/2018 sobre a Proteção de Dados Pessoais e a Garantia dos Direitos Digitais (LOPDGDD), bem como qualquer outra legislação espanhola e europeia aplicável.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais tratados através deste website e dos serviços da Destinno é:
- Puffin Project, S.L.
- Número de Identificação Fiscal (NIF): B01746544
- Sede social: Avenida del Maestro Rodrigo, 45 - Oficina 2 - 46015 Valencia, Spain
- E-mail: hola@destinno.com
- Sítio Web: destinno.com
Quando a Destinno atua como subcontratante de uma agência de viagens, empresa de gestão de destinos, operador turístico ou outra empresa cliente, essa empresa será responsável pelo tratamento dos dados pessoais dos seus próprios clientes e viajantes, enquanto a Destinno tratará esses dados de acordo com as respetivas instruções e com o acordo de tratamento de dados aplicável.
2. Que dados pessoais podemos tratar?
Dependendo da sua relação com a Destinno e dos serviços que utiliza, podemos tratar diferentes categorias de dados pessoais, incluindo:
- Nome e apelido.
- Endereço de e-mail.
- Número de telefone.
- Informações profissionais e empresariais.
- Dados de início de sessão e da conta de utilizador.
- Informações necessárias para gerir subscrições e a aquisição dos nossos serviços.
- Dados de faturação e pagamento.
- Informações incluídas em propostas, itinerários e reservas.
- Informações relativas a serviços de viagens e turismo.
- Dados relativos a viajantes e acompanhantes quando introduzidos na plataforma por uma empresa cliente.
- Documentação relacionada com a viagem, quando necessária para prestar o serviço.
- Informações fornecidas através de formulários de contacto, pedidos de demonstração, pedidos de apoio ou outras comunicações.
- Dados relativos à utilização da plataforma e à interação com os nossos serviços.
- Informações técnicas necessárias para garantir a segurança e o funcionamento do website e da plataforma.
Não solicitamos categorias especiais de dados pessoais, salvo quando sejam necessárias para uma finalidade específica e exista uma base jurídica adequada para o seu tratamento.
Quando uma empresa cliente introduz na Destinno os dados dos seus viajantes, essa empresa é responsável por garantir que dispõe da base jurídica necessária para comunicar esses dados à Destinno e para que sejam tratados para as finalidades aplicáveis.
3. Como obtemos os dados?
Os dados pessoais podem ser obtidos:
- Diretamente junto do titular dos dados quando nos contacta, solicita informações, uma demonstração ou avaliação, cria uma conta ou adquire os nossos serviços.
- A partir da empresa ou organização para a qual o utilizador trabalha, quando utiliza a Destinno como ferramenta profissional.
- A partir dos nossos clientes, quando introduzem na plataforma dados relativos aos seus próprios viajantes ou clientes.
- Através da utilização dos nossos websites e plataformas.
- Através das comunicações com utilizadores ou clientes.
4. Finalidades do tratamento
A Destinno pode tratar dados pessoais para as seguintes finalidades:
4.1. Gestão de pedidos de informação e contacto
Responder a consultas, pedidos de informação, pedidos de demonstração, avaliações gratuitas e outras comunicações enviadas através do nosso website ou por outros meios.
4.2. Gestão do registo e das contas de utilizador
Criar e administrar contas de utilizador, facultar o acesso à plataforma e gerir as funcionalidades incluídas nos serviços adquiridos.
4.3. Prestação dos serviços adquiridos
Gerir a nossa relação contratual com os clientes e prestar as funcionalidades da Destinno, incluindo a criação, gestão e apresentação de propostas e itinerários de viagem e a gestão das informações relacionadas.
4.4. Gestão de clientes, faturação e pagamentos
Gerir subscrições, faturação, cobranças, pagamentos e outras obrigações decorrentes da relação contratual.
4.5. Gestão dos dados dos viajantes
Quando a Destinno atua como subcontratante, tratar os dados pessoais dos viajantes e clientes finais introduzidos pela empresa cliente para prestar os serviços adquiridos.
Estes dados podem incluir informações necessárias para gerir itinerários, reservas, documentação de viagem, serviços adquiridos, comunicações e outras questões relacionadas com a viagem.
4.6. Prestação de funcionalidades baseadas em inteligência artificial
A Destinno pode utilizar tecnologias de inteligência artificial em determinadas funcionalidades da plataforma, como a criação ou melhoria de itinerários, propostas, descrições e outros conteúdos relacionados com viagens.
Os dados tratados através destas funcionalidades serão geridos de acordo com as instruções e condições aplicáveis ao serviço e com as medidas de segurança adequadas.
4.7. Segurança e funcionamento
Garantir a segurança, disponibilidade e correto funcionamento dos nossos serviços, prevenir utilizações fraudulentas ou não autorizadas, detetar incidentes e realizar tarefas de manutenção.
4.8. Melhoria dos nossos produtos e serviços
Analisar o funcionamento e a utilização dos nossos serviços para detetar erros, melhorar funcionalidades e desenvolver novas funções.
4.9. Comunicações de marketing
Quando permitido por uma base jurídica aplicável, podemos enviar comunicações de marketing relacionadas com a Destinno, os seus serviços, novidades, funcionalidades, eventos ou conteúdos.
Quando necessário, obteremos previamente o consentimento relevante.
Os destinatários podem cancelar a subscrição das comunicações de marketing a qualquer momento através do mecanismo disponibilizado nessas comunicações ou contactando-nos.
5. Base jurídica do tratamento
As bases jurídicas que podem legitimar o tratamento realizado pela Destinno incluem:
Execução de um contrato ou diligências pré-contratuais, quando o tratamento for necessário para prestar os serviços solicitados ou gerir uma conta, avaliação, compra ou relação comercial.
Consentimento, quando necessário para determinadas finalidades, como certas comunicações de marketing ou cookies não essenciais.
Cumprimento de obrigações legais, quando o tratamento for necessário para cumprir obrigações fiscais, contabilísticas, comerciais ou outras obrigações legalmente exigíveis.
Interesses legítimos, quando o tratamento for necessário para determinadas finalidades relacionadas com a gestão, segurança, prevenção da fraude, melhoria do serviço ou manutenção da relação comercial, desde que esses interesses sejam compatíveis com os direitos e liberdades das pessoas em causa.
A base jurídica aplicável dependerá da finalidade específica do tratamento.
6. É obrigatório fornecer os dados?
Os dados necessários para prestar um determinado serviço serão identificados como obrigatórios, quando aplicável, nos formulários ou processos de registo correspondentes.
Se os dados exigidos não forem fornecidos, a Destinno poderá não conseguir responder a um pedido, criar uma conta, prestar um serviço ou executar uma relação contratual.
O fornecimento de dados para comunicações de marketing será voluntário quando o consentimento for a base jurídica aplicável.
7. Destinatários dos dados
Os dados pessoais podem ser tratados por prestadores de serviços e parceiros que prestem serviços necessários ao funcionamento da Destinno, incluindo, quando aplicável:
- Prestadores de alojamento, infraestrutura e armazenamento.
- Prestadores de serviços tecnológicos e de manutenção.
- Prestadores de serviços de e-mail e comunicações.
- Prestadores de serviços de pagamento.
- Prestadores de serviços de inteligência artificial.
- Prestadores de serviços de análise e medição.
- Prestadores de serviços de segurança.
- Consultores profissionais, contabilísticos, jurídicos ou financeiros.
- Autoridades públicas, tribunais e organismos competentes quando legalmente exigido.
Estes prestadores apenas terão acesso aos dados quando tal for necessário para prestar os serviços relevantes e, quando atuem como subcontratantes, estarão sujeitos às obrigações estabelecidas pela legislação de proteção de dados e pelo acordo aplicável.
A Destinno não vende nem comunica dados pessoais a terceiros.
8. Conservação dos dados
Os dados pessoais serão conservados durante o período necessário para cumprir as finalidades para as quais foram obtidos.
Quando exista uma relação contratual, os dados serão conservados enquanto essa relação se mantiver em vigor e, posteriormente, durante os prazos necessários para responder a eventuais responsabilidades legais, contratuais, fiscais ou administrativas.
Os dados tratados com base no consentimento serão conservados enquanto esse consentimento permanecer válido, salvo se outra base jurídica permitir a sua conservação posterior.
Depois de expirados os prazos aplicáveis, os dados serão eliminados ou, quando apropriado, bloqueados em conformidade com a legislação aplicável.
9. Segurança dos dados
A Destinno aplica medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, destruição, alteração, acesso não autorizado ou qualquer outro tratamento ilícito.
Estas medidas são revistas tendo em conta os riscos associados ao tratamento realizado e a natureza dos dados tratados.
A lei exige que as medidas de segurança sejam adequadas ao risco apresentado pelo tratamento.
10. Dados relativos aos viajantes e clientes finais dos nossos clientes
A Destinno presta principalmente serviços a empresas do setor do turismo, como agências de viagens, empresas de gestão de destinos e operadores turísticos.
Quando uma empresa cliente utiliza a Destinno para introduzir e gerir informações relativas aos seus próprios clientes ou viajantes, essa empresa determina as finalidades e os meios do tratamento e atua geralmente como responsável pelo tratamento.
Nesses casos, a Destinno atua como subcontratante, tratando os dados exclusivamente de acordo com as instruções do cliente e os termos estabelecidos no acordo de tratamento de dados aplicável.
A empresa cliente é responsável por:
- Dispor de uma base jurídica válida para o tratamento dos dados.
- Prestar informações adequadas aos seus clientes e viajantes.
- Garantir que os dados comunicados à Destinno podem ser tratados para as finalidades aplicáveis.
- Responder aos pedidos de exercício dos direitos de proteção de dados, quando aplicável.
A Destinno aplicará as medidas de segurança e cumprirá as obrigações aplicáveis aos subcontratantes.
11. Inteligência artificial
A Destinno integra funcionalidades baseadas em tecnologias de inteligência artificial para facilitar a criação, personalização e melhoria de itinerários e propostas de viagem.
Quando estas funcionalidades impliquem o tratamento de dados pessoais, a Destinno adotará as medidas necessárias para garantir que o tratamento cumpre a legislação aplicável.
As funcionalidades de inteligência artificial não devem ser utilizadas para introduzir informações pessoais que não sejam necessárias para a finalidade específica da funcionalidade.
Quando apropriado, serão fornecidas informações adicionais sobre o funcionamento destas funcionalidades e os fornecedores de tecnologia utilizados.
12. Decisões automatizadas e definição de perfis
A Destinno não pretende tomar decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou afetem significativamente os utilizadores de forma semelhante.
Se no futuro forem introduzidas funcionalidades que envolvam definição de perfis ou decisões automatizadas sujeitas a direitos específicos ao abrigo do RGPD, serão prestadas as informações relevantes e implementadas as garantias exigidas por lei.
13. Direitos dos titulares dos dados
As pessoas cujos dados sejam tratados pela Destinno podem exercer os seguintes direitos, quando aplicável:
- Direito de acesso.
- Direito de retificação.
- Direito ao apagamento.
- Direito à limitação do tratamento.
- Direito de oposição.
- Direito à portabilidade dos dados.
- Direito de retirar o consentimento quando o tratamento se baseie no consentimento.
Para exercer estes direitos, pode enviar um pedido para:
Quando necessário para proteger os seus dados, o pedido deve permitir-nos verificar de forma razoável a identidade da pessoa que o apresenta.
O exercício destes direitos é geralmente gratuito.
As informações sobre estes direitos devem ser prestadas de forma clara e acessível, e a Agencia Española de Protección de Datos (AEPD) recomenda que as informações sobre proteção de dados sejam apresentadas por níveis.
14. Direito de apresentar uma reclamação
Se considerar que o tratamento dos seus dados pessoais não cumpre a legislação aplicável, pode apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD).
Agencia Española de Protección de Datos
No entanto, recomendamos que nos contacte antes de apresentar uma reclamação, para que possamos tentar resolver qualquer questão relacionada com o tratamento dos seus dados.
15. Cookies
O website da Destinno pode utilizar cookies e tecnologias semelhantes para garantir o seu correto funcionamento, melhorar a experiência de navegação, obter estatísticas de utilização e, quando aplicável, realizar determinadas atividades de análise ou marketing.
Os cookies que não sejam estritamente necessários estarão, quando aplicável, sujeitos ao consentimento do utilizador.
As informações detalhadas sobre os cookies utilizados, as respetivas finalidades, duração e gestão estão disponíveis na nossa Política de Cookies.
17. Ligações para websites de terceiros
O nosso website ou as nossas plataformas podem conter ligações para websites, serviços ou plataformas de terceiros.
A Destinno não é responsável pelas políticas de privacidade, conteúdos ou práticas desses terceiros.
Recomendamos que consulte as respetivas políticas de privacidade antes de fornecer dados pessoais.
18. Menores
Os serviços profissionais da Destinno destinam-se principalmente a empresas e profissionais.
A Destinno não solicita conscientemente dados pessoais de menores para efeitos de registo como utilizadores dos seus serviços profissionais.
Quando uma empresa cliente trate, através da plataforma, dados de viajantes menores, essa empresa é responsável por garantir que dispõe da base jurídica necessária para esse tratamento e que cumpriu as obrigações de informação e, quando aplicável, os requisitos de consentimento relevantes.
19. Atualizações da presente Política de Privacidade
A Destinno pode alterar a presente Política de Privacidade quando necessário para refletir alterações na legislação, regulamentação, tecnologia ou nos nossos serviços.
A versão em vigor será a publicada nesta página.
Quando as alterações forem substanciais, poderemos comunicá-las através dos meios adequados.
20. Legislação aplicável
A presente Política de Privacidade rege-se pela legislação espanhola e europeia aplicável em matéria de proteção de dados, incluindo o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica espanhola 3/2018 (LOPDGDD) e qualquer outra legislação aplicável.
Puffin Project, S.L. (DESTINNO)
Número de Identificação Fiscal (NIF): B01746544
Avenida del Maestro Rodrigo, 45 - Oficina 2 - 46015 Valencia, Spain
hola@destinno.com