Política de privacidad

Quien somos

Este portal es mantenido por la Riotur, empresa de turismo del Municipio de Río de Janeiro. Riotur es el controlador de datos personales tratados aquí, de conformidad con la Ley General de Protección de Datos (LGPD, Ley 13.709/2018).

Esta política explica, en lenguaje simple, qué datos trata el portal, por qué los trata, con quien los comparte y cuáles son sus derechos.

Sobre este texto y las traducciones

Cada versión de este texto tiene un número y una fecha de vigencia, indicados al final de la página. Cuando el texto cambia, la versión nueva pasa a valer y cada autorización ya dada continúa registrada con la versión que estaba en vigor.

El texto original es en portugués. Las versiones en otros idiomas son traducidas automáticamente a partir del portugués, pueden ser revisadas por el equipo y pueden contener imprecisiones. En caso de divergencia, vale el texto en portugués. Idiomas que todavía no tienen versión propia de este texto llevan a la versión en inglés.

Datos que tratamos

Navegar por el portal no requiere cuenta. Los datos tratados dependen de lo que haces:

• Cadastro de visitante: nombre completo, correo electrónico, WhatsApp, fecha de nacimiento, país, estado, ciudad, contraseña (guardada sólo como resumen criptográfico, nunca en texto abierto), idioma preferido, preferencias de accesibilidad, origen del registro (e-mail o Google), tipo de aparato y fechas de último acceso. La cuenta exige 18 años o más.
• Login con Google: si elige esta opción, recibimos de Google el identificador de cuenta, el correo electrónico (si es verificado), el nombre y el idioma. Solo pedimos los objetivos básicos de identificación; no accedemos a su Gmail, contactos, Drive u otros datos de Google.
• Inicio de sesión: resumen del código de sesión, dirección IP, navegador, dispositivo y fechas. La sesión dura 30 días.
• Uso de la cuenta: favoritos, guiones (datas, alojamiento informada, paradas y notas), eventos seguidos y recordatorios, preferencias de advertencias e historial de navegación de la cuenta, que puede pausar.
• Quiz de sugerencias: sin cuenta, nada es grabado; las respuestas son calculadas y devueltas. Si usted, logado, pide salvar el resultado en los marcadores, se graba en su cuenta.
• Envío de eventos y establecimientos: exige cuenta. Tratamos los datos del envío, el contacto del responsable (nombre, correo electrónico y teléfono), las imágenes enviadas con crédito y declaración de derechos, y el historial de versiones y decisiones del equipo, inclusive los mensajes al autor.
• Newsletter: correo electrónico, idioma, categorías de noticias elegidas, fecha y versión de la autorización. La inscripción es confirmada por correo electrónico y el enlace de cancelación no expira.
• Correos enviados por el portal: dirección de destino, modelo, idioma y estado de envío.
• Advertencias en el navegador (Web Push): la dirección técnica de la inscripción proporcionada por el navegador, claves de cifrado, navegador, etiqueta del aparato y idioma.
• Búsqueda del sitio: los términos buscados sin resultado son contados por día y idioma, sin identificar a la persona.
• Autorizaciones: finalidad, decisión, versión del texto, origen, dirección IP, navegador y fecha. Con cuenta, están conectados a ella.
• Registros de acceso: el servidor registra, por requisición, horario, dirección IP, dirección acceda, resultado y navegador, por motivos de seguridad y funcionamiento.
• Ruta de auditoría: registro de quién hizo qué y cuándo, para las acciones de visitantes logados y del equipo, con dirección IP y navegador.

Para que usamos los datos y en qué base legal

Cada finalidad se apoya en una base legal de LGPD (art. 7o):

• Crear y mantener su cuenta y permitir marcadores, guiones, envíos y avisos que usted pide: ejecución del servicio que usted ha solicitado al crear la cuenta.
• Términos de uso y política de privacidad en el registro: el aceptado es registrado para comprobar que ha leído los textos.
• Newsletter, comunicación por correo electrónico y WhatsApp, avisos en el navegador, cookies de medición de audiencia y videos y álbumes de terceros: consentimiento, que puede revocar en cualquier momento.
• Análisis y publicación de eventos y establecimientos enviados: ejecución del servicio que usted solicitó y actividad de divulgación turística de Riotur.
• Seguridad, prevención de fraudes, registros de acceso y ruta de auditoría: legítimo interés de Riotur en proteger el portal y los usuarios, y cumplimiento de obligaciones legales cuando haya.
• Estadísticas de uso y mejora del portal: datos agregados, sin identificar personas, y medición de audiencia solamente con su consentimiento.
• Atender solicitudes del titular, de autoridades y ejercer derechos en procedimientos: cumplimiento de obligación legal y ejercicio regular de derechos.

Compromisos

Cada autorización está separada, queda registrada con fecha, origen y versión del texto, y puede cambiarse a cualquier momento:

• Términos de uso y política de privacidad: aceptado obligatorio para crear la cuenta.
• Comunicación por correo electrónico y WhatsApp: opcional y desmarcada en el registro.
• Advertencias por correo electrónico y en el navegador: autorizados por tipo de advertencia, en su cuenta.
• Newsletter: inscripción por el formulario de noticias, con el correo electrónico informado.
• Cookies de medición de audiencia: solo después de su aceptación en el anuncio de cookies.
• Videos de YouTube y álbumes de Flickr: desconectados hasta su autorización.

Cookies y almacenamiento en su navegador

El portal no utiliza cookies de publicidad ni cookies propias de medición. Cuando inicia sesión, utilizamos cookies necesarias para el funcionamiento: una sesión (incesible a scripts, 30 días) y una protección contra el uso indebido de la sesión por otro sitio (30 días). El equipo utiliza cookies de sesión del panel y para ver borradores, una cookie que dura hasta 15 minutos.

Su decisión sobre cookies se guarda solo en su navegador, con la fecha. El portal no crea identificador aleatorio para usted y no envía esta decisión al servidor. También se encuentran en el navegador las opciones de accesibilidad elegidas, la preferencia de sonido de la apertura de la página inicial y, durante la visita, el estado de audio y la acción pendiente hasta que comience el inicio de sesión.

La medición de audiencia (Google Tag Manager y Google Analytics) solo se carga después de su aceptación; antes de eso, ninguna solicitud se hace. Enviamos ruta, tipo de contenido, idioma, categoría, barrio y métricas de desempeño, sin identificador de persona. Las cookies que Google define (por ejemplo, ga) son de él, no del portal.

Para revisar o revocar la decisión, utilice "Preferencias de cookies" en el pie de página. La nueva decisión vale a partir de allí.

Servicios de terceros

Para funcionar, el portal usa los servicios abajo. Cada uno trata los datos según la propia política:

• Alojamiento e infraestructura: servidores virtuales que ruedan el sistema, el banco de datos, las filas y los archivos.
• Entrega de contenido (CDN): cuando se utiliza, recibe el tráfico de visitantes (dirección IP y páginas accedidas).
• Envío de correos electrónicos: confirmaciones, avisos y boletín, con conexión protegida.
• Google: login con Google, cuando elige esta opción; medición de audiencia (Tag Manager y Analytics), solo con su aceptación; Search Console, que recibe solo direcciones públicas del sitio web.
• YouTube (Google) y Flickr (SmugMug): videos y álbumes aparecen primero como una imagen entregada por el propio portal. El navegador solo cuenta estos servicios después de su autorización y del clic en el reproductor; a partir de ahí, pueden usar cookies propias.
• OpenStreetMap: los mapas de lugares y barrios piden los cuadros del mapa al OpenStreetMap cuando se muestra el mapa. OpenStreetMap ve su dirección IP y la región mostrada, y esta petición no pasa por el aviso de cookies.
• VLibras (gobierno federal): el recurso de traducción a Libras se carga en toda visita, sin advertencia de cookies, por ser recurso de accesibilidad. El portal bloquea la telemetría opcional del recurso.
• Servicios de notificación de los navegadores (Google, Mozilla y Apple): reciben el aviso cifrado cuando usted autoriza las advertencias en el navegador.
• Traducción automática: rueda dentro de la infraestructura del propio portal (LibreTranslate), sin enviar textos a terceros. Traduz contenido editorial, no datos personales.
• Fuentes de letra: son del propio portal; ningún servicio externo de fuentes se usa.

Compartimiento y transferencia internacional

No vendemos datos personales. Los datos se comparten únicamente con los proveedores mencionados anteriormente, en la medida necesaria para el servicio, y con las autoridades cuando la ley exija.

Algunos proveedores (como Google, YouTube, Flickr, OpenStreetMap, red de suministro de contenido y servicios de notificación de navegadores) pueden tratar datos en servidores fuera de Brasil. En estos casos, la transferencia se apoya en las garantías previstas en la LGPD, como su consentimiento específico o cláusulas contractuales adecuadas.

Eventos y establecimientos publicados se encuentran en el aire, sin vínculo con su cuenta, aunque usted excluye la cuenta después; lo que usted escribió en el texto publicado, incluyendo datos de contacto, continúa visible hasta que el equipo lo retirá.

Por cuánto tiempo guardamos los datos

Los plazos siguientes son los configurados hoy en el sistema y pueden ser ajustados por Riotur, con advertencia en esta página:

• Cuenta sin uso por 730 días recibe un aviso 30 días antes y, si continúa sin uso, se excluye. Un nuevo acceso reinicia el recuento.
• El historial de navegación de la cuenta se borra después de 180 días.
• Cuando pide la exclusión de la cuenta, se concluye después de una carencia de hasta 15 días, en que se puede cancelar la solicitud. Después de eso, eliminamos sesiones, favoritos, guiones, histórico, inscripciones de avisos, preferencias, boletín y correos electrónicos ya enviados, y anónimamos lo que necesita ser mantenido para estadística.
• Las autorizaciones dadas se guardan como prueba, sin vínculo personal después de la exclusión de la cuenta.
• El enlace para descargar la copia de sus datos expira en 48 horas.
• Los registros de acceso del servidor se quedan por 30 días. La ruta de auditoría no se modifica y se descarta por mes después de largo plazo.
• La inscripción en el boletín vale hasta la cancelación.

Cómo protegemos los datos

Usamos conexión protegida (HTTPS), contraseñas guardadas apenas como resumen criptográfico, sesiones que se cierran al intercambiar la contraseña, control de acceso por perfil en el equipo, correo electrónico enmascarado en las listas internas y registro de apertura de fichas de cuentas. Ningún sistema es totalmente inmune a fallos; si hay incidente que pueda causar riesgo relevante, le comunicaremos y la autoridad competente, como la ley determina.

Sus derechos

LGPD (art. 18) garantiza al titular: confirmación de que hay tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimato, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad con la ley; portabilidad; eliminación de los datos tratados con consentimiento; información sobre los que se comparten los datos; información sobre la posibilidad de no consentir y sus consecuencias; y derogación del consentimiento.

En el área "Mi cuenta" usted corrige tus datos, baja una copia de ellos (en archivo JSON y PDF), cambia cada autorización, desactiva o reactiva la cuenta y pide la exclusión. Para quien solo firmó el boletín o solo decidió sobre cookies, la cancelación está en los correos electrónicos y en "Preferencias de cookies".

Para las demás solicitudes, entre en contacto por el canal de atención de la Riotur indicado en el portal. Responderemos en los plazos de la ley. También puede reclamar a la Autoridad Nacional de Protección de Datos (ANPD).

Niños y adolescentes

La cuenta de visitante está destinada a personas con 18 años o más. La navegación por el portal, sin cuenta, no recolecta datos cadastrales.

Modificaciones de esta política

Podemos actualizar esta política. La versión en vigor y la fecha aparecen al final de esta página, y los cambios relevantes serán informados en el portal.

Versión 2026-10, en vigor desde 21/10/2026.