Política de Privacidad.

Fecha de entrada en vigor: 14 de mayo de 2026 · Última actualización: 14 de mayo de 2026

1 · Quiénes somos

El responsable del tratamiento.

Art de Vivre ("ADV", "nosotros", "nos", "nuestro") es una inmobiliaria de Río de Janeiro que vende y administra propiedades de lujo, licenciada bajo CRECI RJ 009278/O. ADV es el controlador (LGPD) y responsable del tratamiento (GDPR) of personal data processed through artdevivre.com.br and the channels described below.

Domicilio registrado: Rio de Janeiro — RJ, Brasil.
Contacto general: info@artdevivre.com.br
Teléfono / WhatsApp: +1 347 937 6474 · +55 21 975 100 656

Delegado de Protección de Datos / Encarregado pelo Tratamento de Dados Pessoais (DPO): disponible en info@artdevivre.com.br con el asunto "DPO — Solicitud de privacidad". Cuando esta Política utiliza «DPO», el término abarca tanto al Delegado de Protección de Datos del GDPR como al Encarregado.

2 · Datos personales que recopilamos

Lo que conservamos sobre usted.

Solo recopilamos datos personales que necesitamos realmente para intermediar, alquilar, vender, asesorar o dar servicio a un inmueble — o para responder a un mensaje que usted nos envió. Las categorías son:

• Datos de identificación — nombre completo, nacionalidad, fecha de nacimiento (solo cuando se requiera para una escritura, contrato de arrendamiento o KYC) y copia de documentos de identidad (pasaporte, RG, CPF, DNI de la UE) cuando lo exija la ley brasileña de bienes raíces o las normas contra el blanqueo de capitales.
• Datos de contacto — dirección de correo electrónico, número de móvil/WhatsApp, dirección postal, idioma preferido.
• Datos de transacción — inmuebles visitados, ofertas realizadas, condiciones de arrendamiento y venta, referencias de pago, datos bancarios estrictamente para el cierre o los pagos de alquiler.
• Datos de reserva — fechas de entrada/salida, número de huéspedes, solicitudes especiales y cualquier dato que usted envíe a través de nuestro socio de reservas (actualmente Guesty).
• Datos de comunicaciones — el contenido de correos electrónicos, mensajes de WhatsApp, envíos de formularios de contacto y notas de llamadas que registra nuestro equipo.
• Datos técnicos — dirección IP, tipo de navegador, tipo de dispositivo, URL de referencia, marcas de tiempo, páginas visitadas. Recopilados a través de nuestro proveedor de alojamiento (Cloudflare) y análisis (Google Analytics 4, propiedad "Cavmir Network", ID de medición G-4DN36CS35D).
• Preferencias de marketing — si ha solicitado recibir listados de inmuebles, artículos del diario o actualizaciones de campañas nuestras.

No no recopilamos intencionalmente datos de categoría especial (GDPR Art. 9) ni datos sensibles (LGPD Art. 5, II) — etnia, religión, salud, orientación sexual, afiliación sindical, datos biométricos o genéticos. Si usted elige enviarnos dicha información (por ejemplo, un requisito de movilidad médica para un alquiler), la trataremos con protección reforzada y la conservaremos solo durante el tiempo necesario para atender su solicitud.

3 · Cómo la recopilamos

De dónde provienen los datos.

Recopilamos datos personales directamente de usted cuando rellena un formulario de contacto, nos envía un mensaje de WhatsApp o correo electrónico, solicita una visita, firma un mandato o contrato de arrendamiento, completa una reserva a través de Guesty, o navega por el sitio. También podemos recibir datos de terceros en circunstancias limitadas: de agentes de compradores/vendedores y abogados que actúen en su nombre, de corredores en cotitularidad, de Hostex u otras plataformas de gestión de reservas que utilizan nuestros socios, y de registros públicos (p. ej., el registro de propiedades de Rio de Janeiro) al verificar la titularidad.

4 · Por qué tratamos sus datos

Finalidades y bases jurídicas.

Conforme al Art. 6 del RGPD y al Art. 7 de la LGPD, toda actividad de tratamiento tiene una finalidad declarada y una base jurídica. Las nuestras son:

Cuando nos basamos en el interés legítimo, hemos realizado la prueba de tres pasos (finalidad / necesidad / ponderación) exigida por el Considerando 47 del RGPD y el análisis equivalente conforme a la LGPD. Puede solicitarnos una copia de dicha evaluación.

5 · Con quién compartimos los datos

Destinatarios y encargados.

No vendemos datos personales. Los compartimos únicamente con las partes que los necesitan para actuar en nuestro nombre, o cuando la ley nos lo exige:

• Proveedores de servicios que actúan como encargados del tratamiento — nuestro proveedor de alojamiento y CDN (Cloudflare, Inc., EE. UU.); nuestro proveedor de analítica (Google LLC / Google Ireland Limited); nuestro socio de reservas (Guesty Inc., EE. UU., y cuando se utilice, Hostex Ltd.); nuestros proveedores de correo electrónico y mensajería (incluida Meta Platforms Ireland Ltd. para WhatsApp); nuestros proveedores de CRM y almacenamiento en la nube.
• Asesores profesionales — abogados, notarios, contadores y asesores de inmigración de Brasil y la UE, únicamente cuando usted los haya contratado en una transacción o nos haya pedido que los presentemos.
• Corredores en cotitularidad y contrapartes — la otra parte de una transacción, cuando sea necesario para negociar o cerrar la operación.
• Autoridades públicas — CRECI, Receita Federal, el Banco Central do Brasil (BACEN), registros municipales de propiedades, tribunales, ANPD y autoridades supervisoras de la UE, cuando así lo exija la ley o una orden vinculante.

Cada encargado está vinculado por un acuerdo escrito que limita el uso a las instrucciones documentadas de ADV y los obliga a aplicar medidas de seguridad adecuadas (Art. 28 RGPD, Art. 39 LGPD).

6 · Transferencias internacionales de datos

Cuando los datos salen de Brasil o el EEE.

ADV tiene su sede en Brasil. Algunos de nuestros encargados (Cloudflare, Google, Meta, Guesty) alojan datos en los Estados Unidos y otros terceros países. Nos apoyamos en las siguientes salvaguardas:

• Para transferencias fuera del EEE / Reino Unido — Cláusulas Contractuales Tipo de la Comisión Europea (CCT, 2021/914) complementadas, cuando corresponda, con medidas técnicas y contractuales adicionales; el Marco de Privacidad de Datos UE–EE. UU. cuando el encargado esté certificado; Adenda del Reino Unido cuando los datos tengan origen en el Reino Unido.
• Para transferencias fuera de Brasil — las condiciones del Art. 33 de la LGPD, incluyendo transferencias a países que ofrezcan un nivel adecuado de protección, cláusulas contractuales específicas y, para transferencias basadas en la ejecución de un contrato o el consentimiento, la base legal correspondiente de la LGPD.

Puede solicitar una lista de las salvaguardas específicas utilizadas para cada transferencia enviando un correo electrónico al DPO.

7 · Conservación

Durante cuánto tiempo lo conservamos.

Conservamos los datos personales únicamente durante el tiempo necesario para el fin para el que fueron recogidos y, a continuación, los eliminamos o anonimizamos. Nuestros plazos predeterminados:

• Consulta que no dio lugar a un contrato — 24 meses desde el último contacto, luego eliminados o anonimizados.
• Registros de corretaje, arrendamiento y compraventa — 10 años desde la extinción del contrato, para cumplir con las normas brasileñas de derecho civil y conservación fiscal (Art. 205 del Código Civil; plazo de prescripción fiscal).
• Registros AML / KYC — 5 años desde el fin de la relación comercial, conforme a las normas brasileñas y europeas contra el blanqueo de capitales.
• Registros de reservas (Guesty / Hostex) — 5 años desde el check-out, a efectos fiscales y de resolución de disputas.
• Datos de marketing — hasta que usted se dé de baja y, a continuación, durante 12 meses adicionales en una lista de supresión para evitar que lo reintroduzcamos accidentalmente.
• Analítica web — conservación estándar de GA4 de 14 meses, luego agregada.

8 · Sus derechos

Qué puede solicitarnos.

Independientemente de la ley que le sea aplicable, usted dispone de un conjunto sólido de derechos sobre sus datos. Tratamos los derechos de la LGPD y el RGPD como un umbral único — aplicamos el que le ofrezca mayor protección.

• Confirmación y acceso — solicitar si conservamos datos sobre usted y recibir una copia (Art. 15 RGPD, Art. 18, I–II LGPD).
• Rectificación — corregir datos inexactos o incompletos (Art. 16 RGPD, Art. 18, III LGPD).
• Supresión — solicitar la eliminación ("derecho al olvido") cuando no exista una razón legal prevalente para conservarlos (Art. 17 RGPD, Art. 18, VI / Art. 16 LGPD).
• Limitación u oposición — suspender el tratamiento u oponerse al tratamiento basado en interés legítimo o con fines de marketing directo (Arts. 18 y 21 RGPD, Art. 18, § 2 LGPD).
• Portabilidad — recibir sus datos en un formato estructurado y legible por máquina y que se transmitan a otro responsable del tratamiento (Art. 20 RGPD, Art. 18, V LGPD).
• Retirada del consentimiento — en cualquier momento, sin que ello afecte al tratamiento ya realizado (Art. 7(3) RGPD, Art. 8, § 5 LGPD).
• Anonimización, bloqueo o eliminación de datos innecesarios o excesivos (Art. 18, IV LGPD).
• Información sobre compartición — las entidades públicas y privadas con las que se han compartido sus datos (Art. 18, VII LGPD).
• Información sobre las consecuencias de negarse al consentimiento (Art. 18, VIII LGPD).
• Revisión humana de decisiones automatizadas — no adoptamos decisiones basadas exclusivamente en tratamiento automatizado con efectos legales o igualmente significativos para usted (Art. 22 RGPD, Art. 20 LGPD), pero si esto cambiara alguna vez, puede solicitar una revisión humana.
• Presentar una reclamación — ante la Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) o, en la UE, ante la autoridad supervisora del país de su residencia, trabajo o infracción presunta (Art. 77 RGPD).

Para ejercer cualquier derecho, escriba al DPO a info@artdevivre.com.br con el asunto "DPO — Solicitud de privacidad". Responderemos en un plazo de 15 días (LGPD) y, en cualquier caso, en el plazo de un mes (Art. 12(3) RGPD). Es posible que solicitemos prueba de identidad antes de atender una solicitud.

9 · Cookies y analítica

Qué se ejecuta en su navegador.

Utilizamos un número reducido de cookies y tecnologías similares:

• Estrictamente necesarias — para que el sitio se cargue, muestre y recuerde las preferencias básicas. No requieren consentimiento conforme al Art. 5(3) RGPD de la Directiva sobre privacidad electrónica ni a la LGPD.
• Analítica — Google Analytics 4 (G-4DN36CS35D), con anonimización de IP habilitada y personalización de anuncios desactivada, utilizada para comprender qué contenido resulta útil.
• Terceros integrados — cuando usted carga un widget de reservas (Guesty / Hostex), un mapa (Google Maps) o un vídeo, esos proveedores pueden establecer sus propias cookies. Se aplican sus avisos de privacidad.
• Script de captura del CRM de Cavmir — un script sujeto a consentimiento que envía los formularios de contacto a nuestro CRM para poder responder a su consulta. Solo se carga después de aceptar las cookies; los datos se almacenan en Cloudflare D1 (una base de datos con sede en EE. UU.) y se usan exclusivamente para responderle. Preguntas: info@artdevivre.com.br.

You can block or delete cookies in your browser settings at any time. Disabling analytics will not break the site. We do not run advertising re-targeting pixels on artdevivre.com.br.

10 · Seguridad

Cómo protegemos los datos.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (Art. 32 RGPD, Art. 46 LGPD): TLS en tránsito, cifrado en reposo con nuestros proveedores en la nube, control de acceso basado en roles, autenticación multifactor en herramientas de administración, principio de mínimo privilegio y subencargados verificados. Pese a ello, ningún sistema es completamente seguro. Si se produce una violación de datos personales que pueda suponer un riesgo para sus derechos, notificaremos a la ANPD y (cuando corresponda) a la autoridad supervisora de la UE competente dentro de los plazos establecidos por el Art. 48 LGPD y el Art. 33 RGPD, y a usted directamente si el riesgo es elevado (Art. 34 RGPD).

11 · Menores (COPPA)

Un sitio para adultos.

Nuestros servicios están dirigidos a adultos — compradores, vendedores, arrendatarios e inquilinos. Este sitio no está dirigido a menores de 13 años (COPPA) y no recogemos conscientemente datos personales de personas menores de 13 años. Tampoco recogemos datos de personas menores de 16 años (RGPD) ni de menores de 12 años sin consentimiento parental (Art. 14 LGPD). Si cree que un menor nos ha facilitado datos personales, contacte al DPO y los eliminaremos.

11a · Residentes de California (CCPA)

Sus derechos de privacidad en California.

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (CCPA) le otorga el derecho a saber qué información personal recopilamos y cómo la usamos, a solicitar la eliminación de su información personal, y a excluirse de cualquier venta de información personal. No vendemos información personal, ni la compartimos con fines de publicidad conductual entre contextos. Para excluirse del análisis, haga clic en "Rechazar" en el aviso de cookies la primera vez que visite el sitio — eso impide que se carguen Google Analytics y otros scripts opcionales; para cambiar una elección anterior, borre el almacenamiento local de este sitio o escríbanos y se lo restableceremos. Para ejercer cualquiera de estos derechos, contacte al DPO en info@artdevivre.com.br con el asunto "CCPA — Solicitud de privacidad." Responderemos en un plazo de 45 días.

12 · Cambios en esta política

Cuándo cambia.

Actualizamos esta Política cuando cambian nuestras prácticas, proveedores o la legislación. Los cambios materiales se datan y anuncian en esta página; si usted se encuentra en nuestra lista de marketing, también le notificaremos por correo electrónico. La fecha de "Última actualización" en la parte superior de esta página indica cuándo entró en vigor la versión actual.

13 · Contacto

Hable con nuestro DPO.

Para cualquier pregunta, solicitud o reclamación en materia de privacidad:

Art de Vivre — DPO / Encarregado
info@artdevivre.com.br
Asunto: "DPO — Solicitud de privacidad"
Correo postal: Art de Vivre, Rio de Janeiro — RJ, Brazil

También puede contactar directamente con las autoridades competentes:

• Brasil — ANPD, gov.br/anpd
• Unión Europea — la autoridad supervisora del país de su residencia; se mantiene un directorio en edpb.europa.eu
• Reino Unido — Information Commissioner's Office, ico.org.uk