Qué guardamos,
y por qué.

Quién es el responsable

Cidade Turismo es operado por MX Tecnologia e Gestão. Para cualquier asunto de esta política, el contacto está en contacto.

Navegar sin cuenta

Puedes leer toda la guía sin registrarte. En ese caso no creamos un perfil tuyo y no guardamos un historial de tu navegación ligado a ti.

Para saber cuántas personas visitan la guía y qué páginas leen, usamos Google Analytics. Registra la visita de forma estadística (página vista, ciudad y región aproximadas, tipo de dispositivo, de dónde llegó la persona) y no recibe tu nombre ni tu correo. Para eso, Google graba cookies propias en tu navegador (las que empiezan con _ga). Los datos quedan con Google, según la política de privacidad de Google. Puedes bloquear esas cookies en tu navegador, y la guía sigue funcionando igual.

Con cuenta

Al crear una cuenta, guardamos:

• Nombre y correo, que tú informas.
• Tu contraseña, en forma irreversible. Le aplicamos una función de derivación (PBKDF2). No guardamos la contraseña, y no tenemos cómo descubrirla, ni siquiera nosotros.
• Tu foto de rostro, si pones una. Aparece para otras personas con sesión iniciada, pequeña, cuando marcas "Me gusta" en un lugar. Al cambiarla o quitarla, la anterior se borra.
• Los destinos, las ciudades y los atractivos que guardaste, y los lugares que marcaste con "Me gusta". Quien marcó "Me gusta" aparece en círculos junto al botón: para quien tiene sesión iniciada, con la foto y el primer nombre; para los visitantes, solo con las iniciales.
• Fecha de creación y del último acceso.

Usamos esto para mantener tu cuenta funcionando y mostrar lo que guardaste. Nada más.

Cookie

De nuestra parte, usamos una cookie, llamada ct_sessao, y solo después de que entras. Guarda un número aleatorio que identifica tu sesión: no guarda tu nombre, tu correo ni nada sobre ti. Está marcada como HttpOnly y Secure, lo que impide que otro sitio o un script la lea.

Salir de la cuenta cierra la sesión y borra la cookie.

Lo que no hacemos

• No vendemos, alquilamos ni cedemos tus datos.
• No usamos publicidad comportamental.
• El único servicio de terceros que cargan nuestras páginas es Google Analytics, descrito arriba. Ninguna fuente, imagen o anuncio viene de afuera.

Tus derechos

Por la Ley General de Protección de Datos de Brasil (LGPD), puedes en cualquier momento ver los datos que tenemos sobre ti, corregirlos, o borrar tu cuenta y todo lo que está ligado a ella. Nombre, foto y contraseña los cambias en Mi cuenta, y la eliminación de la cuenta también está allí, sin tener que pedírsela a nadie. Para lo demás, escribe al contacto de esta página. Borrar es borrar: no guardamos copia.

Por cuánto tiempo

Mientras tu cuenta exista. Cuando eliminas la cuenta, borramos los datos en el momento. Las sesiones vencen solas en 30 días.

Seguridad

El sitio funciona enteramente sobre HTTPS. Las contraseñas quedan en hash, y los identificadores de sesión también se guardan en hash: quien tuviera acceso a la base de datos no podría hacerse pasar por ti.

Aplicación

La aplicación Android tiene una política propia, porque recoge cosas que el sitio no recoge: privacidad de la aplicación.

Cambios

Si esta política cambia, la fecha de arriba cambia también. Los cambios relevantes se avisan por correo a quien tiene cuenta.