Política de Privacidad

En IstmoDigital respetamos tu privacidad. Esta Política explica de forma clara qué datos personales tratamos cuando visitas istmodigital.net, usas nuestro asistente virtual o nos contactas, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos. Nos regimos por la Ley 81 de 2019 de Protección de Datos Personales de Panamá y su reglamento (Decreto Ejecutivo 285 de 2021), supervisados por la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

1. Quién es el responsable del tratamiento

El responsable de tus datos es IstmoDigital, agencia de tecnología y marketing digital con operaciones en la Ciudad de Panamá, República de Panamá. Puedes contactarnos en cualquier momento sobre esta Política escribiendo a comercial@istmodigital.net.

2. Qué datos personales recogemos

Recogemos únicamente los datos necesarios para prestar y mejorar nuestros servicios:

• Datos que nos facilitas tú. Nombre, correo electrónico, número de teléfono/WhatsApp, empresa y el contenido del mensaje cuando completas el formulario de contacto, solicitas una propuesta o conversas con nuestro asistente virtual.
• Datos de navegación. Dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de permanencia y la fuente desde la que llegaste. Se obtienen mediante cookies y tecnologías similares (ver sección 10).
• Datos de comunicación. El historial de mensajes que intercambias con nosotros por el asistente web, correo o WhatsApp, para dar seguimiento a tu solicitud.

No solicitamos ni tratamos deliberadamente datos sensibles (por ejemplo, de salud, origen étnico o creencias). Te pedimos no incluir ese tipo de información en tus mensajes.

3. Para qué usamos tus datos

• Responder a tus consultas y solicitudes de información o presupuesto.
• Prestar, gestionar y facturar los servicios que contrates.
• Registrar y dar seguimiento a tus solicitudes como prospecto en nuestro sistema de gestión (CRM).
• Mejorar el sitio web, el asistente virtual y nuestros servicios mediante análisis de uso.
• Enviarte comunicaciones comerciales sobre nuestros servicios, cuando lo hayas consentido, con opción a darte de baja en cualquier momento.
• Cumplir obligaciones legales, contables y de seguridad.

4. Base legal y consentimiento

Tratamos tus datos con base en tu consentimiento (que otorgas al enviarnos un formulario o iniciar una conversación), en la ejecución de un contrato o de medidas precontractuales a tu solicitud, en el cumplimiento de obligaciones legales y en nuestro interés legítimo de operar y mejorar el sitio de forma segura. El consentimiento es libre y puedes retirarlo cuando quieras, sin que ello afecte la licitud del tratamiento previo.

5. Cuánto tiempo conservamos tus datos

Conservamos tus datos solo el tiempo necesario para las finalidades descritas: mientras exista una relación comercial o de prospecto activa y, después, durante los plazos que exija la ley (por ejemplo, obligaciones fiscales). Cuando dejan de ser necesarios, los eliminamos o anonimizamos de forma segura.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con:

• Proveedores que nos prestan servicios (encargados del tratamiento) como alojamiento web, correo, infraestructura en la nube, analítica y modelos de inteligencia artificial, que actúan siguiendo nuestras instrucciones y con obligaciones de confidencialidad.
• Autoridades competentes, cuando exista una obligación legal o un requerimiento válido.

7. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo, plataformas de nube o de IA) pueden procesar datos en servidores ubicados fuera de Panamá. En esos casos exigimos garantías adecuadas de protección, conforme a lo previsto en la Ley 81 de 2019, para que tus datos mantengan un nivel de seguridad equivalente.

8. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), control de acceso, principio de mínimo privilegio y buenas prácticas de seguridad. Ningún sistema es 100 % infalible, pero trabajamos para reducir los riesgos y responder con rapidez ante cualquier incidente.

9. Tus derechos

La Ley 81 de 2019 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir que eliminemos tus datos cuando proceda.
• Oposición: oponerte a determinados tratamientos, incluido el marketing.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercerlos, escríbenos a comercial@istmodigital.net indicando el derecho que deseas ejercer. Responderemos en los plazos que marca la ley. Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la ANTAI.

10. Cookies

Usamos cookies propias y de terceros para el funcionamiento del sitio, el análisis de uso y el marketing. Puedes aceptar, rechazar o configurar las cookies no esenciales desde nuestro banner o en cualquier momento. El detalle está en nuestra Política de Cookies.

11. Menores de edad

Nuestros servicios están dirigidos a empresas y personas mayores de edad. No recogemos deliberadamente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

12. La app móvil Istmo Móvil

Istmo Móvil es la aplicación para Android del CRM de IstmoDigital. Esta sección explica cómo se tratan los datos personales dentro de la app. En todo lo demás aplica el resto de esta Política.

12.1 Dos tipos de personas, y por qué importa

Dentro de la app conviven datos de dos grupos distintos, y el tratamiento no es el mismo:

• Las personas que usan la app. Son empleados de una empresa cliente, con una cuenta creada por el administrador de esa empresa. La app no permite registrarse: sin una cuenta previa, no se puede entrar.
• Los clientes y contactos de esa empresa. Son las personas cuya información está guardada en el CRM: nombres, teléfonos, correos, conversaciones y el historial comercial.

Respecto de los datos del segundo grupo, IstmoDigital actúa como encargado del tratamiento: los guarda y los procesa siguiendo instrucciones de la empresa cliente, que es la responsable de esos datos y de haberlos recogido de forma lícita. Cualquier persona que quiera ejercer sus derechos sobre información que está en el CRM de una empresa debe dirigirse a esa empresa; si nos escribe a nosotros, la ponemos en contacto con ella.

12.2 Qué datos trata la app

De quien usa la app:

• Correo electrónico y contraseña, para iniciar sesión. La contraseña se transmite cifrada al servicio de autenticación y no se guarda en el teléfono.
• El código de verificación en dos pasos, si la cuenta lo tiene activado.
• Su identificador de usuario y las empresas a las que tiene acceso, con su rol.
• Su nombre y su foto de perfil, que se muestran dentro de la app. La foto es opcional y la elige la propia persona desde el selector de fotos del teléfono; se reduce en el aparato antes de enviarse y se guarda con su perfil.
• Datos del aparato: la marca y el modelo del teléfono, la versión de la app y un identificador técnico que asigna Google para poder enviar notificaciones a esa instalación en concreto.
• La dirección IP desde la que se conecta, que queda en los registros del servidor y se usa para seguridad y para limitar intentos abusivos.

De los clientes y contactos de la empresa, que la app muestra y permite registrar: nombre, empresa, hasta dos teléfonos y dos correos, estado comercial, oportunidades con su monto, actividades registradas, y el contenido de las conversaciones de WhatsApp y de las transcripciones de las llamadas atendidas por los agentes de inteligencia artificial.

Qué NO trata la app, aunque el sistema operativo podría permitirlo:

• No accede a la agenda de contactos del teléfono.
• No accede a la ubicación.
• No accede a la cámara ni al micrófono. La app no toma fotos, no graba vídeo y no graba audio de ninguna clase.
• No accede a la galería de fotos. Para poner una foto de perfil se abre el selector del sistema operativo, que devuelve únicamente la imagen que la persona elige; la app no puede ver el resto del álbum. Poner foto es opcional.
• No accede al registro de llamadas del teléfono. Las llamadas que se ven en la app son las que atendió el agente de voz de la empresa y vienen del servidor, no del aparato.
• No lleva publicidad, ni identificador publicitario, ni herramientas de analítica o de seguimiento de uso.

12.3 Para qué se usan

Para prestar el servicio y nada más: mostrar las tareas del día y el historial de cada cliente, permitir registrar actividades y responder conversaciones, avisar por notificación cuando algo requiere atención de una persona, y proteger el acceso (verificación en dos pasos, bloqueo biométrico opcional y verificación antiautomatización al iniciar sesión).

Los datos de la app no se usan para publicidad, no se venden y no se ceden a terceros con fines comerciales, en línea con la sección 6 de esta Política.

12.4 Qué se guarda en el teléfono

• La sesión iniciada se guarda cifrada, en el almacén seguro del sistema operativo (el Keystore de Android).
• Las últimas búsquedas y las últimas fichas abiertas se guardan en el almacenamiento privado de la app, separadas por empresa, para no mostrar en una los clientes de otra. Se pueden borrar en cualquier momento desde la propia pantalla de búsqueda.
• Si no hay señal, lo que se registra queda guardado en el teléfono hasta que se pueda enviar. Se envía solo al recuperar la conexión.

Al cerrar sesión se elimina la sesión guardada y se da de baja el aparato de las notificaciones, para que deje de recibir avisos de esa cuenta.

12.5 Con quién se comparte

Los mismos proveedores que ya menciona la sección 6, y para las mismas finalidades:

Todos actúan como encargados del tratamiento, siguiendo nuestras instrucciones y con obligaciones de confidencialidad. Sobre las transferencias fuera de Panamá aplica lo dicho en la sección 7.

Sobre las notificaciones conviene ser explícito: el texto del aviso pasa por la infraestructura de Google, porque en Android no hay otra forma de que suene un teléfono. Los avisos están configurados para no mostrar su contenido en la pantalla de bloqueo, de modo que el nombre de un cliente no quede a la vista de quien tenga el teléfono en la mano.

12.6 Cuánto tiempo se conservan

• La cuenta y el perfil: mientras la cuenta exista. Al eliminarla, se borran de inmediato.
• Los datos guardados en el teléfono: hasta que se cierre sesión, se desinstale la app o la persona los borre desde la app.
• El registro del aparato para notificaciones: se borra al cerrar sesión, y también automáticamente cuando Google informa de que la app se desinstaló o de que el identificador dejó de ser válido.
• La información de los clientes que está en el CRM: la decide la empresa cliente, que es su responsable. Ver también la sección 5.

12.7 Cómo eliminar la cuenta

Desde la app: Ajustes → Mi cuenta → Eliminar mi cuenta. Hay que escribir el propio correo para confirmar y, si la cuenta tiene verificación en dos pasos, el código del autenticador. Es inmediato y no se puede deshacer.

También se puede pedir sin instalar la app y sin iniciar sesión, en app.istmodigital.net/eliminar-cuenta, o escribiendo a soporte@istmodigital.net desde el correo de la cuenta, en cuyo caso verificamos que la petición venga de la propia persona y la atendemos en un máximo de 30 días.

Qué se elimina: el acceso (correo y contraseña dejan de funcionar), el perfil (nombre y foto), la pertenencia a las empresas, la verificación en dos pasos y los aparatos registrados para notificaciones.

Qué no se elimina, y por qué: los contactos, oportunidades, cotizaciones, ventas y actividades de la empresa para la que trabajaba esa persona. Esa información es de la empresa, no de quien la registró, y borrarla al irse un empleado destruiría el trabajo de un negocio entero. Lo que ocurre es que esos registros quedan sin responsable asignado, y a los administradores de la empresa se les avisa para que puedan reasignarlos. Tampoco se eliminan los registros de auditoría que la ley y la propia operación exigen conservar (quién autorizó un cobro, quién anuló una venta).

12.8 Derechos y contacto

Aplican íntegros los derechos de la sección 9 de esta Política —acceso, rectificación, cancelación, oposición y portabilidad—, con el mismo procedimiento.

Para asuntos de la app se puede escribir a soporte@istmodigital.net; para asuntos generales de privacidad, a comercial@istmodigital.net.

13. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de actualización. Te recomendamos revisarla periódicamente.

14. Contacto

Para cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos, escríbenos a comercial@istmodigital.net o visita nuestra página de contacto.