Política de Privacidad

Esta política explica qué datos personales recopila Ambiorax, con qué fines los usa, sobre qué bases legales, con quién los comparte, cuánto los conserva y cómo puede ejercer sus derechos. Está escrita para leerse de una vez, sin letra pequeña escondida.

1. Definiciones

En esta política, datos personales es cualquier información que identifica a una persona, como su nombre, correo o teléfono; tratamiento es cualquier operación con esos datos, como recopilarlos, almacenarlos, consultarlos o borrarlos; operador del tratamiento es quien decide con qué fines y cómo se tratan los datos, rol que corresponde a Ambiorax; y encargado del tratamiento es quien trata datos por cuenta del operador, como un proveedor de hospedaje o de verificación de identidad. Usuario es toda persona que visita el sitio o usa los servicios de la plataforma.

2. Datos personales que recopilamos

Al registrarse y usar la plataforma recopilamos como mínimo: nombre y apellido, número de teléfono, dirección de correo electrónico y el contenido de sus solicitudes o consultas. Durante la verificación de identidad se añaden los datos del documento presentado y, cuando corresponde, la imagen de verificación en vivo. De las operaciones surgen datos financieros como montos, métodos de pago utilizados e historial de actividad en la plataforma.

3. Datos sobre el uso del sitio

Recopilamos información técnica sobre cómo se usa el sitio: páginas visitadas, fecha y hora de acceso, tipo de dispositivo y navegador, dirección IP aproximada y origen de la visita. Estos datos sirven para mantener el servicio funcionando, detectar abusos y mejorar el rendimiento del sitio, y se tratan de forma agregada siempre que es posible.

4. Cookies y tecnologías similares

El sitio utiliza cookies y almacenamiento local necesarios para el funcionamiento básico: mantener la sesión iniciada, recordar preferencias de la interfaz y proteger los formularios contra envíos automatizados. También pueden utilizarse cookies de análisis para medir de forma agregada el uso del sitio. Puede borrar o bloquear las cookies desde su navegador; las estrictamente necesarias volverán a crearse al usar el sitio, y bloquearlas puede afectar algunas funciones.

5. Operador y encargados del tratamiento

El operador del tratamiento es Ambiorax, con domicilio en Torre de las Américas, Calle 53 y Aquilino de la Guardia, Marbella, Ciudad de Panamá, Panamá y correo de contacto [email protected]. Actúan como encargados los proveedores que procesan datos por cuenta de la plataforma: servicios de hospedaje y nube, proveedores de verificación de identidad, servicios de envío de correo y las entidades de pago que participan en depósitos y retiros. Cada encargado opera bajo contrato con instrucciones documentadas y medidas de seguridad apropiadas.

6. Fines del tratamiento

Tratamos sus datos para: crear y administrar su cuenta; verificar su identidad y cumplir las obligaciones de prevención de lavado de activos; prestar el servicio y darle soporte; procesar depósitos y retiros; comunicarnos con usted sobre su cuenta y las novedades del servicio; prevenir fraude y uso indebido de la plataforma; y cumplir requerimientos legales aplicables. No usamos sus datos para fines incompatibles con estos.

7. Bases legales del tratamiento

El tratamiento se apoya en cuatro bases. Ejecución del contrato: los datos necesarios para crear su cuenta y prestar el servicio. Cumplimiento legal: las verificaciones de identidad y los registros exigidos por la Ley 23 de 2015 y la normativa aplicable. Interés legítimo: la seguridad de la plataforma, la prevención del fraude y la mejora del servicio. Consentimiento: las comunicaciones comerciales, que puede retirar en cualquier momento, y la verificación en vivo cuando se solicita. Cuando la base es el contrato o la ley, suministrar los datos es necesario; si no los entrega, no podremos prestar el servicio.

8. Cuánto tiempo conservamos los datos

Los plazos de conservación dependen de la categoría y el fin. Datos de la cuenta y del contrato: mientras la cuenta esté activa y los años de prescripción legal posteriores a su cierre. Expedientes de verificación de identidad y registros de operaciones: el plazo que exige la normativa panameña de prevención de lavado de activos. Registros de soporte y quejas: hasta resolver el caso y por el período de conservación documental posterior. Datos de uso del sitio en forma agregada: mientras resulten útiles para mejorar el servicio, y luego se eliminan o anonimizar. Al vencer cada plazo, los datos se eliminan de forma segura.

9. Con quién compartimos los datos

Compartimos datos personales únicamente con: proveedores tecnológicos que hospedan y procesan la información; proveedores de verificación de identidad; entidades y procesadores de pago que participan en depósitos y retiros; empresas afiliadas cuando participan en prestar el servicio; y autoridades y reguladores competentes cuando un requerimiento legal lo exige. La lista puede ajustarse conforme cambian los proveedores del servicio; esta página se mantiene al día con los destinatarios por categoría.

10. Transferencias internacionales

Algunos proveedores pueden procesar datos desde centros de datos fuera de Panamá. En esos casos se aplican garantías apropiadas para la transferencia, como cláusulas contractuales de protección de datos, y el tratamiento se limita a los fines descritos en esta política. Preferimos proveedores con operaciones regionales cuando es viable.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito y en reposo, control de acceso por roles, verificación en dos pasos disponible para su cuenta, registro de auditoría y monitoreo de sesiones. Ningún sistema es infalible, pero ante una brecha que afecte sus datos, la plataforma notificará a los usuarios afectados y a las autoridades conforme a lo que la normativa aplicable disponga. La página de seguridad describe las medidas en detalle.

12. Sus derechos como titular de los datos

Puede ejercer en todo momento los derechos de acceso (saber qué datos suyos tratamos), rectificación (corregir datos inexactos o incompletos), eliminación (solicitar el borrado cuando no haya obligación legal de conservarlos), limitación (pedir que se pause un tratamiento discutido) y oposición (oponerse a tratamientos basados en interés legítimo o a comunicaciones comerciales). Para ejercerlos escriba a [email protected] con el asunto Privacidad; verificamos su identidad antes de actuar y respondemos dentro de un plazo razonable. La retirada del consentimiento no afecta la licitud del tratamiento previo.

13. Publicidad y retargeting

Podemos utilizar plataformas publicitarias para mostrar información del servicio a personas que visitaron el sitio. Estas plataformas reciben datos en forma de identificadores de publicidad, nunca el contenido de su cuenta ni sus datos financieros. Puede limitar el retargeting desde la configuración de anuncios de su dispositivo o navegador, y el funcionamiento del servicio no se ve afectado.

14. Sitios de terceros y enlaces

El sitio contiene enlaces a páginas externas que tienen sus propias políticas de privacidad. Esta política cubre únicamente el tratamiento realizado por Ambiorax y sus encargados; al navegar fuera del sitio, revise la política del destino. Las comunicaciones oficiales de la plataforma provienen únicamente del dominio ambiorax.org.

15. Privacidad de menores de edad

Los servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos de menores; si detectamos que un menor creó una cuenta, la cerramos y eliminamos los datos recopilados salvo obligación legal de conservarlos. Si usted es padre o madre y cree que su hijo nos entregó datos personales, escríbanos para proceder.

16. Cambios a esta política

Esta política puede actualizarse para reflejar cambios en el servicio, en los proveedores o en la normativa. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización, y los cambios sustanciales se comunican a los usuarios registrados por el correo de la cuenta. Se recomienda revisarla periódicamente.

17. Contacto

Para cualquier pregunta, solicitud o reclamo sobre privacidad escriba a [email protected] con el asunto Privacidad. El área de Atención al Cliente y Cumplimiento atiende de Lunes a viernes, 9:00 a 18:00 EST (excepto días feriados) y responde generalmente en menos de una hora hábil. También puede escribirnos a Torre de las Américas, Calle 53 y Aquilino de la Guardia, Marbella, Ciudad de Panamá, Panamá.