Esta traducción se ofrece para su comodidad. La versión oficial es la portuguesa.
Esta política explica, en lenguaje directo, qué datos personales trata el sitio de la Cruz Roja Brasileña Río de Janeiro, para qué sirven, con quién se comparten, cuánto tiempo se guardan y cómo ejercer sus derechos. Sigue la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018, la LGPD).
Se aplica a cruzvermelhariodejaneiro.org y a todas sus páginas, incluidas las noticias, el acervo y las versiones en inglés y español, y a la página del proyecto Impacto das Cores (projetocores.cruzvermelhariodejaneiro.org). El curso de Punción Venosa tiene sitio y política de privacidad propios, en portugués.
Quién cuida de sus datos
El responsable del tratamiento, que decide cómo se tratan los datos, es la filial que se indica abajo.
Cruz Roja Brasileña — Filial del Estado de Río de Janeiro (Cruz Vermelha Brasileira — Filial do Estado do Rio de Janeiro)
CNPJ (registro de personas jurídicas de Brasil) 08.560.973/0001-97
Praça da Cruz Vermelha, 10 — Centro, Río de Janeiro, RJ, 20230-130, Brasil
Canal de privacidad: para cualquier asunto sobre sus datos, escriba a contato@cruzvermelhariodejaneiro.org con el asunto “Privacidad”, en español, inglés o portugués. Mientras no se designe un encargado de protección de datos, este es el canal de comunicación con los titulares y con la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como permite el art. 11 de la Resolución CD/ANPD n.º 2/2022 a los agentes de tratamiento de pequeño porte.
Qué datos tratamos, para qué y con qué base legal
Cada formulario pide solo lo necesario para lo que hace. La base legal es la hipótesis de la LGPD (art. 7) que autoriza cada uso.
Matrícula en cursos presenciales
Datos
Nombre completo, CPF (número de contribuyente individual de Brasil), correo, teléfono, curso elegido, forma de pago, estado del pago y, con tarjeta, solo la marca y los cuatro últimos dígitos.
Para qué
Registrar la inscripción, emitir el cobro, enviar el comprobante, acordar grupo y horario por correo y, tras el pago, crear su matrícula en la plataforma de la escuela.
Base legal
Ejecución de un contrato y de los pasos previos, a su pedido (art. 7, V); cumplimiento de una obligación legal, en la conservación de los registros de pago (art. 7, II).
Chat “Fale com a gente”
Datos
Asunto, curso (cuando el asunto es matrícula, curso o pago), nombre, correo, teléfono (opcional), su mensaje y la página desde la que escribió.
Para qué
Responderle por correo, con número de protocolo, y registrar la atención.
Base legal
Atención a un pedido suyo (art. 7, V) e interés legítimo en responder y mantener el historial de la atención (art. 7, IX).
Boletín
Datos
Nombre, correo y el registro del consentimiento: el texto aceptado, la fecha, la dirección IP y la identificación del navegador.
Para qué
Enviar noticias, campañas e información sobre cursos, solo después de que usted confirme la suscripción con el enlace enviado a su correo (válido por 72 horas). Cada envío trae un enlace para darse de baja con un clic.
Base legal
Consentimiento (art. 7, I), que puede retirar en cualquier momento.
Estadística de visitas (Google Analytics), solo con su permiso
Datos
Páginas vistas, origen de la visita, datos técnicos del navegador y del dispositivo, ciudad aproximada y el identificador de la cookie.
Para qué
Contar las visitas y entender qué páginas se leen, para mejorar el sitio.
Base legal
Consentimiento (art. 7, I), dado en el aviso de cookies.
Marketing (Píxel de Meta), solo con su permiso
Datos
Páginas vistas y pasos como abrir el chat, empezar la inscripción o completar el pago, con el asunto o el curso y el importe. Nunca el nombre, el CPF, el correo, el teléfono ni el mensaje.
Para qué
Medir el alcance de nuestras campañas de difusión en Facebook e Instagram.
Base legal
Consentimiento (art. 7, I), dado en el aviso de cookies.
Origen de la visita, solo con el permiso de estadística
Datos
Los parámetros de campaña de la dirección de la página (utm, fbclid y gclid), guardados junto con la inscripción o el mensaje.
Para qué
Saber de dónde vienen las inscripciones y los contactos.
Base legal
Consentimiento (art. 7, I).
Seguridad de los formularios
Datos
Dirección IP, fecha y hora de cada envío de matrícula o de mensaje.
Para qué
Limitar los intentos repetidos y proteger los formularios contra robots y fraudes.
Base legal
Interés legítimo (art. 7, IX) y prevención del fraude.
Donaciones hechas hasta el 25 de septiembre de 2026
Datos
Nombre, CPF, correo, teléfono, importe y forma de pago (con tarjeta, solo la marca y los cuatro últimos dígitos).
Para qué
Reenviar comprobantes y cumplir obligaciones legales y contables. La donación en línea está suspendida desde esa fecha y no se recogen datos nuevos de donación.
Base legal
Cumplimiento de una obligación legal (art. 7, II) y ejercicio regular de derechos (art. 7, VI).
Voluntariado
Datos
Los datos que usted informa en el formulario del voluntariado, alojado en el servicio Spotform (form.spotform.com.br).
Para qué
Que el equipo de voluntariado se ponga en contacto y organice la formación. El WhatsApp (21) 97036-0264 es exclusivo de ese equipo.
Base legal
Pasos previos a la adhesión al servicio voluntario, a su pedido (art. 7, V).
El pago de la inscripción lo procesa ÚnicoPag. Los datos de la tarjeta pasan por nuestro servidor solo camino a ÚnicoPag, en el momento del pago, y no se guardan.
No pedimos datos sensibles (como salud, religión u origen racial) en ningún formulario del sitio ni tomamos decisiones automatizadas con base en sus datos. Los formularios no están dirigidos a niños: si un adolescente se matricula, debe hacerlo con el acompañamiento de su responsable legal.
Con quién se comparten los datos
Solo con quien los necesita para que el servicio funcione, y cada uno recibe solo la parte necesaria:
ÚnicoPag, que procesa los pagos: nombre, CPF, correo y teléfono y, con tarjeta, los datos de la tarjeta.
La plataforma de la escuela (escola.cursoscruzvermelha.org), en la matrícula pagada: nombre, CPF, correo y teléfono, para crear la matrícula y el acceso al curso.
Hostinger, que aloja el sitio, los formularios y su base de datos.
Resend, que envía los correos (comprobantes, protocolos del chat y el boletín). Si no está disponible, los correos salen por el servidor del alojamiento.
Vercel y Supabase, que alojan el sistema que publica las noticias y guarda la lista del boletín.
Google y Meta, por las herramientas de estadística y de marketing, solo con su permiso. Google también entrega las fuentes del sitio (Google Fonts) y, para ello, recibe la dirección IP de quien abre la página, sin cookies.
Spotform, donde está el formulario del voluntariado.
Autoridades públicas, cuando la ley o una orden judicial lo exija.
No vendemos datos personales, a nadie, bajo ninguna circunstancia.
Transferencia fuera de Brasil
Algunos de estos proveedores guardan o procesan datos fuera de Brasil, como en Estados Unidos y Canadá (Google, Meta, Resend, Vercel y Supabase). Estas transferencias siguen el art. 33 de la LGPD y la reglamentación de la ANPD: se apoyan en las garantías contractuales que ofrecen los proveedores y, en el caso de las herramientas de estadística y de marketing, también en su consentimiento, dado en el aviso de cookies.
Cookies
Usamos cookies necesarias para que el sitio funcione y, solo con su permiso, cookies de estadística y de marketing. La lista completa, con la duración de cada una, está en la Política de Cookies. Puede cambiar su elección cuando quiera:
Matrícula y pagos: durante la inscripción y el curso y, después, por el plazo de conservación que la ley exige para los registros fiscales y de consumo (en general, 5 años).
Donaciones anteriores a la suspensión: por el plazo legal de conservación de los registros contables y fiscales.
Chat: mientras sea útil para dar seguimiento a la atención. Puede pedir la eliminación en cualquier momento.
Boletín: hasta que se dé de baja. Después, queda solo el registro de la baja, para no volver a suscribirle por error, que también se elimina si lo pide.
Registros de seguridad (IP): junto con el envío al que se refieren.
Terminado el plazo, los datos se eliminan o se anonimizan, salvo cuando la ley obligue a conservarlos.
Seguridad
Los datos de los formularios se guardan en bases de datos con acceso restringido al equipo responsable de cada asunto, y el sitio solo funciona con conexión segura (HTTPS). Ningún sistema es infalible: si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, le avisaremos a usted y a la ANPD, como exige el art. 48 de la LGPD.
Sus derechos
La LGPD (art. 18) garantiza que usted puede pedir, en cualquier momento:
la confirmación de que tratamos sus datos y el acceso a ellos;
la corrección de datos incompletos, inexactos o desactualizados;
la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en contra de la ley;
la portabilidad de los datos a otro proveedor;
la eliminación de los datos tratados con su consentimiento y la revocación de ese consentimiento;
la información sobre con quién compartimos sus datos y sobre la posibilidad de no dar el consentimiento, y qué ocurre si no lo da;
la oposición a un tratamiento que incumpla la ley.
Para ejercer cualquiera de ellos, escriba a contato@cruzvermelhariodejaneiro.org con el asunto “Privacidad”. Podemos pedirle algún dato para confirmar que el pedido es suyo. La confirmación y el acceso, en declaración completa, se entregan en hasta 15 días (art. 19 de la LGPD). Algunos datos pueden tener que conservarse incluso después de un pedido de eliminación, para cumplir una obligación legal, como los registros de pago.
Si considera que su pedido no fue atendido, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil, en gov.br/anpd.
Cambios en esta política
Cuando esta política cambie, la fecha del inicio cambiará con ella. Los cambios relevantes se anuncian en el sitio y, a quienes reciben el boletín, por correo.
