Política de Privacidad

Última actualización: 22 de octubre de 2025

WhereInRio Imobiliária Ltda., con sede en Río de Janeiro/RJ, inscrita en el CNPJ nº 12.301.766/0001-95 y CRECI J 6820 (en adelante, “WhereInRio” o la “Controladora”), en conformidad con la Ley nº 13.709/2018 (LGPD), hace pública su Política de Privacidad, aplicable al sitio www.whereinrio.com (el “Sitio”) y a las interacciones relacionadas.

1. Finalidad y Alcance

Esta Política establece los principios, directrices y responsabilidades relacionadas con el tratamiento de datos personales realizado por WhereInRio. Se aplica a clientes, visitantes, proveedores y socios que nos proporcionan datos a través del Sitio, correos electrónicos, formularios, aplicaciones, contratos, mensajes y otros medios en línea y fuera de línea.

2. Tipos de Datos Recopilados

2.1 Datos proporcionados por el titular
Identificación: nombre completo; fecha de nacimiento; CPF (cuando sea necesario); número y copia de documentos de identificación (por ejemplo, RG, CNH, pasaporte) cuando sean requeridos por ley o por el negocio jurídico.
Contacto: correo electrónico; teléfono (fijo/móvil); dirección postal.
Perfil inmobiliario: intereses, preferencias, rango de precios, región e historial de interacción con nuestros canales.
Información para contratación: datos financieros, bancarios y documentos de respaldo (por ejemplo, comprobante de ingresos y de domicilio) exclusivamente para análisis y conclusión de contratos o cumplimiento de obligaciones legales.
Datos sensibles: como regla general, no solicitamos datos sensibles (art. 5, II, LGPD). En casos excepcionales en que sean necesarios (por ejemplo, elemento biométrico de un documento de identidad), el tratamiento observará las hipótesis del art. 11 de la LGPD, con consentimiento específico y medidas reforzadas.

2.2 Datos recopilados automáticamente
Dispositivo y navegación: IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, idioma.
Uso del Sitio: páginas visitadas, fechas/horas de acceso, tiempo de permanencia, clics e interacciones.
Cookies e identificadores en línea (ver Sección 10).
Ubicación aproximada (país/ciudad) derivada del IP.

2.3 Datos de terceros (cuando corresponda)
Podemos recibir datos públicos o proporcionados por socios necesarios para la prestación del servicio (por ejemplo, plataformas inmobiliarias, oficinas de verificación de identidad), respetando la LGPD y los contratos vigentes.

3. Finalidades del Tratamiento

Usamos sus datos para:

Ejecutar operaciones y transacciones inmobiliarias, incluyendo análisis de datos, emisión de propuestas, elaboración y gestión de contratos, y atención postventa o posalquiler;
Operar CRM, atención al cliente y automatización de marketing (por ejemplo, envío de comunicaciones y boletines cuando exista su consentimiento);
Cumplir obligaciones legales, regulatorias y fiscales (por ejemplo, requerimientos de autoridades, contabilidad y tributación);
Seguridad y prevención de fraudes, incluido control de acceso a sistemas y auditoría de registros;
Mejorar la experiencia del usuario mediante análisis de tráfico y personalización del contenido del Sitio.

4. Bases Legales

WhereInRio realiza el tratamiento de datos personales con fundamento en las hipótesis del art. 7 de la LGPD, incluyendo:

Consentimiento del titular (art. 7, I), cuando sea aplicable (por ejemplo, boletines y cookies no esenciales);
Cumplimiento de obligación legal o regulatoria (art. 7, II);
Ejecución de contrato o procedimientos preliminares a pedido del titular (art. 7, V);
Interés legítimo del controlador, resguardando los derechos y libertades del titular (art. 7, IX).

5. Compartición de Datos

Sus datos pueden ser compartidos con:

Corredores, despachos contables y jurídicos vinculados a WhereInRio;
Proveedores de servicios de TI, alojamiento, CRM, automatización de marketing, atención y seguridad de la información;
Autoridades públicas y judiciales, mediante solicitud legal;
Entidades involucradas en fusiones, adquisiciones o reorganizaciones, bajo cláusulas de confidencialidad;
Terceros mediante su consentimiento (cuando sea requerido).
No vendemos bases de datos para marketing de terceros.

6. Transferencia Internacional

Cuando sea necesario, los datos pueden transferirse a otros países observando la LGPD y el Reglamento de Transferencia Internacional de Datos aprobado por la Resolución CD/ANPD nº 19/2024, mediante mecanismos válidos como:

Cláusulas Contractuales Estándar (CCE) aprobadas por la ANPD;
Cláusulas contractuales específicas aprobadas por la ANPD;
Normas corporativas globales (BCRs), cuando sean aplicables;
Otras hipótesis del art. 33 de la LGPD (por ejemplo, consentimiento específico, cooperación jurídica, protección de la vida).
Siempre que sea aplicable, proporcionaremos información clara sobre la transferencia (país de destino, finalidades, medidas de seguridad y sus derechos). A solicitud, proporcionaremos el texto íntegro de las cláusulas utilizadas, respetando secretos comerciales e industriales.

7. Plazo de Conservación

Los datos personales se conservarán:

Durante la relación contractual y los plazos de prescripción aplicables;
Mientras esté vigente el consentimiento para finalidades específicas (por ejemplo, boletines), hasta su revocación;
Por los plazos legales (fiscales, contables u otros).
Después de dichos períodos, realizaremos anonimización, eliminación o archivado seguro, conforme a normas internas y legislación vigente.

8. Derechos de los Titulares

Usted puede, en cualquier momento y mediante solicitud, ejercer los derechos previstos en la LGPD, incluyendo:
confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación, información sobre el uso y compartición, oposición, revocación del consentimiento y revisión de decisiones automatizadas.
Canal de contacto: info@whereinrio.com

9. Seguridad de la Información e Incidentes

Adoptamos medidas técnicas y administrativas adecuadas — cifrado, HTTPS, control de acceso, gestión de registros, copias de seguridad, entornos segregados, pruebas y capacitaciones — para proteger los datos contra accesos no autorizados, pérdida o divulgación indebida.
En caso de incidente de seguridad que pueda implicar riesgo o daño relevante, notificaremos a la ANPD y a los titulares afectados, conforme al art. 48 de la LGPD y la Resolución CD/ANPD nº 15/2024.

10. Cookies y Tecnologías Similares

Utilizamos cookies para funcionalidades del sitio, análisis estadístico y personalización.

Estrictamente necesarias: esenciales para el funcionamiento del Sitio.
Analíticas y de rendimiento: ayudan a medir y mejorar el rendimiento.
De marketing: personalizadas, cuando corresponda.
Al acceder al Sitio, puede gestionar sus preferencias en el banner de cookies. Detalles adicionales figuran en la Política de Cookies (enlace en el pie de página).

11. Actualización de esta Política

Podemos modificar esta Política para reflejar cambios legales, regulatorios u operativos. La versión más reciente estará siempre disponible en el Sitio. En caso de cambios relevantes, se mostrará un aviso destacado y, cuando corresponda, se notificará por correo electrónico.

12. Datos de Contacto — Encargado de Protección de Datos (DPO)

Correo electrónico: info@whereinrio.com
Dirección: Rua Farme de Amoedo, nº 80B, Ipanema, Río de Janeiro-RJ, 22420-020.

13. Niños y Adolescentes

Nuestros servicios no están dirigidos a niños (menores de 12 años) y no recopilamos intencionalmente datos de este público. Si se identifica algún tratamiento que involucre a niños o adolescentes, se observará su interés superior y, cuando se requiera, el consentimiento específico de al menos uno de los padres o del responsable, conforme al art. 14 de la LGPD.