Politica de Privacidad y Proteccion de Datos Personales

La privacidad y la autodeterminacion informativa de nuestros usuarios son responsabilidades prioritarias para Dunecrest Ventures Inc. Esta Politica describe de manera exhaustiva como recopilamos, usamos, almacenamos, transferimos y protegemos sus datos personales, en estricto cumplimiento de la Ley 81 de 26 de marzo de 2019 sobre Proteccion de Datos Personales de la Republica de Panama y su Decreto Ejecutivo N.° 285 de 16 de julio de 2021.

1. Inventario de Datos Recopilados

2. Finalidades y Usos del Tratamiento

• Prestacion del servicio: Autenticacion; entrega de reportes; gestion de suscripciones; atencion al cliente.
• Seguridad y prevencion de abuso: Rate limiting por IP y cuenta; prevencion de fraude; deteccion de scraping; monitoreo de accesos no autorizados.
• Analitica de rendimiento: Medicion de metricas de uso en forma agregada para mejorar la Plataforma.
• Enriquecimiento con IA: Campos como direcciones y linderos pueden enviarse de forma cifrada a proveedores de IA (Anthropic Claude, Google Gemini) para normalizacion semantica y extraccion de datos estructurados. Los datos de los clientes no son utilizados para reentrenar los modelos fundacionales de estos proveedores.
• Cumplimiento legal: Responder a requerimientos de autoridades competentes.

3. Bases Juridicas del Tratamiento (Ley 81 de 2019)

El tratamiento de datos se fundamenta en las siguientes condiciones de licitud:

• Consentimiento previo, informado e inequivoco: Otorgado al crear la cuenta o al iniciar interaccion en WhatsApp (Articulo 6, Ley 81).
• Ejecucion de relacion contractual: Tratamiento necesario para cumplir los servicios suscritos (Articulo 6, Ley 81).
• Interes legitimo: Para seguridad de infraestructura, prevencion de fraude y analitica operativa, siempre equilibrando los derechos del titular (Articulo 6, Ley 81).
• Fuentes accesibles al publico: En el caso de datos de propiedades provenientes del Registro Publico de Panama (fuente oficial publica).

4. Tratamiento Especial: Datos de WhatsApp

Al interactuar con el bot de WhatsApp:

• El contenido del mensaje (numero de finca, consulta) es procesado en tiempo real en memoria volatil (RAM) para generar la respuesta y se descarta inmediatamente al completar el ciclo de respuesta. No se almacena a largo plazo.
• Metadatos minimos (timestamp, numero de telefono emisor, estado de entrega, identificador de consulta) pueden conservarse por un maximo de 30 dias para prevencion de abuso, auditoria de soporte y cumplimiento de obligaciones.
• El numero de telefono se almacena como parte del perfil de usuario mientras la vinculacion este activa.

5. Divulgacion: Procesamiento por Inteligencia Artificial de Terceros

6. Terceros Procesadores de Datos (Subprocesadores)

Todos nuestros subprocesadores estan sujetos a compromisos contractuales de proteccion de datos. Los datos en reposo se cifran con AES-256 y en transito con TLS 1.3.

7. Transferencias Internacionales de Datos (Panama → EE. UU.)

Dunecrest Ventures Inc. opera desde los EE. UU. y la totalidad de su infraestructura reside en servidores estadounidenses. La utilizacion del Servicio implica una transferencia internacional de datos personales fuera de la Republica de Panama.

Conforme al articulo pertinente de la Ley 81 de 2019, fundamentamos estas transferencias en:

• Consentimiento expreso del titular al registrarse y usar el Servicio
• Cifrado de alto estandar en transito (TLS 1.3) y en reposo (AES-256)
• Clausulas contractuales con todos los subprocesadores
• Certificaciones internacionales de los proveedores (SOC 2, PCI DSS, ISO 27001)

8. Plazos de Retencion de Datos

Tras vencer los plazos, los datos son purgados o anonimizados criptograficamente de forma irreversible.

9. Sus Derechos ARCO y de Portabilidad (Ley 81 de 2019)

Conforme a la Ley 81 de 2019 de Panama, usted tiene los siguientes derechos irrenunciables:

• Derecho de Acceso: Conocer que datos personales suyos tratamos y obtener una copia.
• Derecho de Rectificacion: Exigir la correccion de datos inexactos o incompletos.
• Derecho de Cancelacion (Supresion): Solicitar el borrado de sus datos cuando ya no sean necesarios.
• Derecho de Oposicion: Oponerse al tratamiento para finalidades especificas.
• Derecho de Portabilidad (Articulo 13, Ley 81): Recibir una copia de sus datos en formato estructurado, legible por maquina e interoperable (JSON o CSV) para transferirla a otro proveedor.

Procedimiento: Envie su solicitud a hola@elnotario.ai con el asunto “Solicitud de Derechos de Privacidad”, indicando nombre completo, correo electronico registrado, derecho a ejercer y documentacion de identidad razonable. Si no respondemos en el plazo legal, puede recurrir a la ANTAI.

10. Seguridad de los Datos

Implementamos las siguientes medidas tecnicas y organizativas:

• Cifrado en transito con TLS 1.3 y en reposo con AES-256
• Control de acceso basado en roles y autenticacion de dos factores para administradores
• Monitoreo continuo de seguridad y deteccion de intrusiones
• Rate limiting y deteccion de patrones de abuso automatizados
• Evaluaciones periodicas de vulnerabilidades y pruebas de penetracion

Sin embargo, ningun sistema es completamente seguro. No podemos garantizar la seguridad absoluta de los datos transmitidos por internet.

11. Notificacion de Brechas de Seguridad

En caso de violacion de seguridad que comprometa datos personales, ElNotario.ai activara su Plan de Respuesta a Incidentes:

• Investigacion y contencion inmediata de la brecha
• Notificacion a la ANTAI en un plazo que no excedera 72 horas desde la constatacion tecnica fehaciente del incidente, conforme al Decreto Ejecutivo N.° 285 de 2021.
• Notificacion a los usuarios afectados por correo electronico dentro del mismo plazo de 72 horas, cuando exista riesgo alto para sus derechos y libertades.
• La notificacion incluira: naturaleza de los datos comprometidos, estimacion del numero de afectados, posibles consecuencias, y medidas de mitigacion adoptadas.

12. Privacidad de Menores

ElNotario.ai esta dirigida exclusivamente a personas mayores de 18 anos. No recopilamos datos de menores de forma intencional. Si tenemos conocimiento de que un menor ha proporcionado datos, procederemos a la eliminacion inmediata de la cuenta y toda informacion asociada.

13. Cookies

Utilizamos cookies conforme a nuestra Politica de Cookies.

14. Modificaciones

Notificaremos cambios materiales con al menos 30 dias de anticipacion. La fecha de “Ultima actualizacion” refleja la version vigente.

15. Contacto y Autoridad de Supervision

Para ejercer sus derechos o presentar consultas: hola@elnotario.ai | Asunto: “Privacidad”

Autoridad panamena de supervision: ANTAI — Autoridad Nacional de Transparencia y Acceso a la Informacion (antai.gob.pa)