Braziltopia ("nosotros", "nuestro") opera la plataforma de noticias disponible en braziltopia.org. Esta política de privacidad fue elaborada en conformidad con la Ley General de Protección de Datos Personales de Brasil (LGPD — Ley Nº 13.709/2018) y con el Reglamento General de Protección de Datos de la Unión Europea (RGPD — Reglamento UE 2016/679), con el objetivo de informar de forma transparente cómo tratamos los datos al prestar nuestros servicios — incluyendo las cookies y el sistema de analítica propio descritos a continuación.

Braziltopia es una plataforma de noticias de acceso público: puede leer todo el contenido sin registrarse, iniciar sesión ni proporcionar nombre, correo electrónico o documentos. Recopilamos dos grupos de datos, según su elección de consentimiento: Datos técnicos del servidor (siempre recopilados, independientemente de su elección de cookies): dirección IP, User-Agent del navegador (tipo de navegador y sistema operativo) y preferencia de idioma seleccionada a través de la URL (pt, en o es), registrados automáticamente en los registros del servidor web con fines de seguridad y prevención de abusos. Datos de analítica (solo con consentimiento): si acepta las cookies — mediante el banner mostrado en su primera visita, o en cualquier momento en la sección "Configuración de Cookies" de esta página (sección 13) — comenzamos a recopilar datos de navegación asociados a un identificador de visitante generado en su navegador. Consulte las secciones 3 a 6 para conocer en detalle qué se recopila y por qué.

Braziltopia utiliza cookies propias (first-party) con fines de analítica, sujetas a su consentimiento explícito: • bz_consent: registra su elección (aceptado/rechazado) realizada en el banner de consentimiento o en la sección "Configuración de Cookies". Válida por 1 año. Se establece independientemente de su elección, ya que la necesitamos para recordar su decisión en futuras visitas. • bz_vid: identificador único (UUID) del visitante, creado solo cuando acepta el rastreo. Válida por 1 año. Se elimina inmediatamente de su navegador si rechaza el consentimiento, o si lo revoca posteriormente (sección 13). Ninguna cookie de analítica se establece antes de que otorgue su consentimiento — solo bz_consent (el registro de su propia elección) se escribe siempre. No utilizamos servicios de rastreo de terceros como Google Analytics o Facebook Pixel con fines de analítica — solo el sistema de analítica propio descrito en la sección 4 y, opcionalmente, una instancia autoalojada de Matomo descrita en la sección 5. Esto no incluye las cookies publicitarias de Google AdSense, que se cargan en todas las páginas públicas del sitio independientemente de su consentimiento de analítica — consulte la sección 20 para más detalles.

Cuando otorga su consentimiento, nuestro sitio envía dos tipos de eventos a nuestro propio backend (POST api.braziltopia.org/events) — nunca a un servicio de terceros: • pageview: se envía cuando abre una página. Contiene el identificador de visitante (bz_vid), la ruta (path) visitada, el slug del artículo (cuando corresponde), el idioma de la página y el referenciador (referrer) — la página que lo trajo hasta nosotros. • engagement: se envía cuando sale de la página o cambia de pestaña. Contiene el tiempo aproximado de visualización (en milisegundos) y la profundidad máxima de desplazamiento (en %), utilizados para medir cuánto retiene un artículo la atención del lector. En ambos casos también registramos automáticamente el User-Agent de su navegador y la dirección IP de origen de la solicitud. Finalidad: utilizamos estos datos para entender qué artículos se leen más, de dónde proviene nuestro tráfico y cuánto tiempo pasan los lectores en cada página — información que orienta decisiones editoriales, como qué temas priorizar. No vendemos ni compartimos estos datos con terceros.

Además de nuestra analítica propia, podemos operar una instancia propia (self-hosted) de Matomo, una herramienta de analítica web de código abierto alojada en nuestra propia infraestructura — los datos no se envían a ninguna empresa externa. La carga del script de Matomo sigue exactamente las mismas reglas de consentimiento descritas en la sección 3: solo se activa cuando usted ha aceptado el rastreo y esta funcionalidad está habilitada en el despliegue actual (puede estar desactivada, según el entorno). Si rechaza o revoca el consentimiento, también enviamos a Matomo una señal para detener el rastreo (optUserOut) en esa sesión. Matomo recopila métricas generales de navegación (páginas visitadas, duración de la visita, tipo de dispositivo/navegador) de forma complementaria a nuestro propio pipeline de eventos. Nuestros paneles de administración utilizan exclusivamente los datos de nuestra propia base de eventos — nunca la API de Matomo.

El identificador de visitante (bz_vid) es duradero (válido por 1 año) y nos permite asociar múltiples visitas e interacciones al mismo navegador a lo largo del tiempo. Esto constituye una forma de perfil de comportamiento del visitante — qué artículos leyó, con qué frecuencia y durante cuánto tiempo — aunque no esté vinculado a un nombre, correo electrónico u otro dato directamente identificable. Estamos desarrollando cuentas de lector (registro por correo electrónico y contraseña). Cuando esa función esté disponible públicamente, si crea una cuenta o inicia sesión en un navegador que ya tenga una cookie bz_vid, vincularemos ese identificador de visitante a su cuenta (tabla account_links en nuestra base de datos). Esto nos permitirá, por ejemplo, ofrecer recomendaciones de contenido personalizadas según su historial de lectura. Esta sección se actualizará con más detalle cuando la función se lance.

Para el funcionamiento de la plataforma, utilizamos los siguientes servicios de terceros, que pueden procesar datos técnicos según sus propias políticas de privacidad: Google Fonts: Utilizamos las fuentes "Work Sans" y "Material Symbols" cargadas desde los servidores de Google (fonts.googleapis.com). Al acceder a nuestro sitio, su navegador realiza solicitudes a los servidores de Google, que pueden registrar su dirección IP y User-Agent. Para más información, consulte la Política de Privacidad de Google (policies.google.com/privacy). Open-Meteo: Utilizamos la API Open-Meteo para mostrar datos meteorológicos de ciudades brasileñas. No se envían datos del usuario a esta API — solo enviamos coordenadas geográficas fijas (predefinidas) de Brasilia, São Paulo y Río de Janeiro. Banco Central de Brasil: Utilizamos la API pública del Banco Central de Brasil (olinda.bcb.gov.br) para mostrar tipos de cambio (USD/BRL y EUR/BRL). No se envían datos del usuario — solo se utilizan fechas de consulta como parámetros. Imágenes Externas: Las imágenes mostradas en los artículos están alojadas en servidores externos (como Unsplash y sitios de noticias). Al visualizar una página con imágenes, su navegador realiza solicitudes directamente a estos servidores, que pueden registrar su dirección IP.

Braziltopia utiliza tecnologías de inteligencia artificial (Claude, de Anthropic) exclusivamente en el proceso editorial de creación de artículos. La IA se utiliza para reescribir noticias con palabras propias y traducirlas a los tres idiomas soportados (portugués, inglés y español). Ningún dato personal de los usuarios es procesado por la IA — solo contenido periodístico público.

Además del contenido editorial (artículos, traducciones, fuentes de noticias y etiquetas/categorías), nuestra base de datos almacena los eventos de analítica descritos en la sección 4 cuando usted consiente el rastreo: tipo de evento, identificador de visitante (bz_vid), ruta visitada, slug del artículo, idioma, referenciador, User-Agent, tiempo en la página y profundidad de desplazamiento, con fecha y hora del registro. No se almacena ningún dato de los visitantes que rechazaron el consentimiento — el rechazo se respeta íntegramente, sin excepciones.

En conformidad con el Art. 7, I, de la LGPD y el Art. 6(1)(a) del RGPD, el tratamiento de datos descrito en las secciones 3 a 6 (cookies de analítica, eventos de navegación, Matomo y perfilado de visitantes) tiene como base legal su consentimiento libre, informado e inequívoco, obtenido a través del banner mostrado en su primera visita o de la sección "Configuración de Cookies" (sección 13) de esta página. Puede retirar este consentimiento en cualquier momento, con efecto inmediato sobre el rastreo futuro, sin afectar la licitud del tratamiento realizado antes de la retirada.

En conformidad con el Art. 7, IX, de la LGPD y el Art. 6(1)(f) del RGPD, el tratamiento de los datos técnicos del servidor mencionados en la sección 2 (registros de dirección IP y User-Agent, registrados independientemente de su elección de cookies) se basa en el interés legítimo del responsable, para: • Garantizar la seguridad y estabilidad de la plataforma • Prevenir abusos y ataques • Mantener registros de acceso conforme a lo exigido por el Marco Civil de Internet de Brasil (Ley Nº 12.965/2014) La carga de fuentes de Google (sección 7) también constituye un procesamiento por terceros basado en interés legítimo, informado en esta política con fines de transparencia.

En virtud de la LGPD (Art. 18) y del RGPD (Arts. 15-22), usted tiene derecho a: • Confirmación de la existencia de tratamiento de datos personales • Acceso a los datos personales • Corrección de datos incompletos, inexactos o desactualizados • Anonimización, bloqueo o eliminación de datos innecesarios • Portabilidad de datos • Eliminación de datos personales tratados con consentimiento • Información sobre compartición con terceros • Retirada del consentimiento, en cualquier momento Dado que ahora tratamos datos de navegación asociados a un identificador de visitante sobre la base del consentimiento (secciones 3 a 6), estos derechos se aplican de forma concreta a los datos de analítica recopilados. Para ejercerlos, contáctenos a través de los canales de la sección 19. La retirada del consentimiento, en particular, puede realizarse directamente en esta página, en la sección siguiente — sin necesidad de contacto.

Los eventos de analítica (pageview y engagement, sección 4) se retienen por un período limitado — actualmente configurado en aproximadamente 180 días — después del cual se eliminan automáticamente de nuestra base de datos mediante un proceso de limpieza periódico (al iniciar el servidor y cada 24 horas). Este período es configurable; si el valor predeterminado cambia, esta política se actualizará para reflejar el cambio. Los registros de acceso al servidor se mantienen conforme lo exigido por el Marco Civil de Internet de Brasil (Ley Nº 12.965/2014) y se eliminan después del período legal obligatorio. El contenido editorial (artículos y traducciones) se mantiene indefinidamente mientras sea relevante para el servicio.

Al utilizar Google Fonts, datos técnicos (dirección IP) pueden ser transferidos a servidores de Google ubicados fuera de Brasil y de la Unión Europea. Google garantiza protección adecuada mediante Cláusulas Contractuales Estándar (SCCs) y certificaciones de conformidad. Cuando está habilitada, nuestra instancia de Matomo funciona en infraestructura propia (self-hosted); por lo tanto, no hay transferencia de datos de analítica fuera del entorno que operamos.

Adoptamos medidas técnicas y organizativas para proteger los datos procesados: • Comunicación cifrada vía HTTPS/TLS • Infraestructura containerizada con aislamiento de servicios • Base de datos con acceso restringido y credenciales protegidas • Proxy reverso con certificados SSL automáticos en producción • Límite de solicitudes (rate limiting) en el endpoint público de eventos, para prevenir abusos

Braziltopia es un portal de noticias de acceso público y no dirige sus servicios a menores de 18 años. No recopilamos intencionalmente datos personales de niños o adolescentes, y el mismo sistema de consentimiento descrito en esta política se aplica a todos los visitantes, independientemente de su edad.

Esta política puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas o requisitos legales — por ejemplo, cuando lancemos cuentas de lector o una política de retención de datos definida. La fecha de la última actualización siempre se indicará en la parte superior de esta página. Recomendamos su consulta periódica.

Para ejercer sus derechos, aclarar dudas o hacer solicitudes relacionadas con esta política de privacidad, contáctenos: Correo electrónico: [email protected] Delegado de Protección de Datos (DPO): [email protected]

Braziltopia muestra anuncios a través de Google AdSense, un servicio de publicidad de Google. El script de AdSense se carga en todas las páginas públicas del sitio, independientemente de su elección en el banner de consentimiento de cookies descrito en la sección 3 — a diferencia de nuestra analítica propia y de Matomo, la carga de AdSense no está condicionada a su consentimiento de analítica. Google AdSense puede establecer cookies publicitarias y utilizar identificadores de dispositivo para mostrar anuncios — incluidos anuncios personalizados basados en su actividad de navegación — conforme a las políticas de Google. Para más información sobre cómo Google utiliza estos datos, consulte policies.google.com/technologies/ads. Puede gestionar o desactivar la personalización de anuncios de Google directamente en adssettings.google.com. Esta configuración está controlada por Google y es independiente de la configuración de cookies de analítica de esta página (sección 13).