Politica de Privacidad y Proteccion de Datos Personales
Ultima actualizacion: 12 de junio de 2026
La privacidad y la autodeterminacion informativa de nuestros usuarios son responsabilidades prioritarias para ECO GREAT AI INC., responsable del tratamiento de datos personales, sociedad anonima constituida bajo las leyes de la Republica de Panama, con Folio Mercantil No. 155751496 y Aviso de Operacion No. 155751496-2-2024-574438202, domiciliada en Calle 50, PH Torre Global Bank, Piso 23, Ciudad de Panama, Panama. Esta Politica describe de manera exhaustiva como recopilamos, usamos, almacenamos, transferimos y protegemos sus datos personales, en estricto cumplimiento de la Ley 81 de 26 de marzo de 2019 de proteccion de datos personales de la Republica de Panama y su reglamento, el Decreto Ejecutivo No. 285 de 28 de mayo de 2021.
1. Inventario de Datos Recopilados
| Categoria | Datos | Fuente |
|---|---|---|
| Registro | Nombre, email, telefono (opcional) | Usuario |
| Facturacion | Datos procesados por Stripe (no almacenamos tarjetas) | Stripe |
| Uso | Consultas realizadas, timestamps, tipo de busqueda | Automatico |
| Tecnico | IP, user-agent, dispositivo, sesion | Automatico |
| Numero de telefono, contenido de mensajes (efimero) | Meta/WhatsApp | |
| Voz | Audio de funciones de voz (busqueda, descripcion de propiedades, descubrimiento de marca). Se procesa para transcripcion. Solo se conserva si usted otorga el consentimiento opcional de entrenamiento de IA (Programa de Voz); sin ese consentimiento, no se almacena tras la transcripcion. | Usuario (microfono del dispositivo) |
2. Finalidades y Usos del Tratamiento
- Prestacion del servicio: Autenticacion; entrega de reportes; gestion de suscripciones; atencion al cliente.
- Seguridad y prevencion de abuso: Rate limiting por IP y cuenta; prevencion de fraude; deteccion de scraping; monitoreo de accesos no autorizados.
- Analitica de rendimiento: Medicion de metricas de uso en forma agregada para mejorar la Plataforma.
- Enriquecimiento con IA: Campos como direcciones y linderos pueden enviarse de forma cifrada a proveedores de IA (Anthropic Claude, Google Gemini) para normalizacion semantica y extraccion de datos estructurados. Los datos de los clientes no son utilizados para reentrenar los modelos fundacionales de estos proveedores.
- Funciones de voz: Cuando el Usuario activa una funcion de voz, el audio se envia a Deepgram Inc. (transcripcion de busqueda y de descripciones) o a Google (Gemini, entrevista de descubrimiento de marca) para su procesamiento. La retencion de datos por parte de estos proveedores se rige por sus propias politicas. El uso de las funciones de voz es completamente opcional; el Usuario siempre puede utilizar la entrada por texto.
- Entrenamiento de IA (Programa de Voz, opcional): Solo si el Usuario otorga el consentimiento adicional y opcional de entrenamiento de IA (segunda capa de consentimiento, “Programa de Voz”), las grabaciones de voz y sus transcripciones se conservan en un corpus privado para entrenar modelos de reconocimiento de voz e inteligencia artificial. Sin este consentimiento, ElNotario.ai no conserva el audio tras la transcripcion: solo el texto resultante se utiliza para ejecutar la solicitud del Usuario. Este consentimiento puede revocarse en cualquier momento desde Configuracion de Privacidad; la revocacion no afecta la licitud del tratamiento previo (Articulo 12, Ley 81).
- Cumplimiento legal: Responder a requerimientos de autoridades competentes.
3. Bases Juridicas del Tratamiento (Ley 81 de 2019)
El tratamiento de datos se fundamenta en las siguientes condiciones de licitud:
- Consentimiento previo, informado e inequivoco: Otorgado al crear la cuenta o al iniciar interaccion en WhatsApp (Articulo 6, Ley 81).
- Ejecucion de relacion contractual: Tratamiento necesario para cumplir los servicios suscritos (Articulo 6, Ley 81).
- Interes legitimo: Para seguridad de infraestructura, prevencion de fraude y analitica operativa, siempre equilibrando los derechos del titular (Articulo 6, Ley 81).
- Fuentes accesibles al publico: En el caso de datos de propiedades provenientes del Registro Publico de Panama (fuente oficial publica).
4. Tratamiento Especial: Datos de WhatsApp
Al interactuar con el bot de WhatsApp:
- El contenido del mensaje (numero de finca, consulta) es procesado en tiempo real en memoria volatil (RAM) para generar la respuesta y se descarta inmediatamente al completar el ciclo de respuesta. No se almacena a largo plazo.
- Metadatos minimos (timestamp, numero de telefono emisor, estado de entrega, identificador de consulta) pueden conservarse por un maximo de 30 dias para prevencion de abuso, auditoria de soporte y cumplimiento de obligaciones.
- El numero de telefono se almacena como parte del perfil de usuario mientras la vinculacion este activa.
5. Divulgacion: Procesamiento por Inteligencia Artificial de Terceros
Las consultas pueden ser procesadas por modelos de IA (Anthropic Claude, Google Gemini) para mejorar la calidad de las respuestas. Los datos se transmiten cifrados y no se utilizan para reentrenar modelos fundacionales conforme a nuestros contratos de licencia comercial.
Familia de productos. ElNotario.ai forma parte de una familia de productos relacionados operados bajo el grupo Dunecrest Ventures (incluyendo Panama IA y MoltFeria) que comparten infraestructura tecnologica comun (base de datos, autenticacion y, cuando aplica, el corpus de voz del Programa de Voz). Cada entrada del corpus de voz queda etiquetada con el producto de origen. El tratamiento de sus datos se rige siempre por esta Politica y por los consentimientos que usted haya otorgado.
6. Terceros Procesadores de Datos (Subprocesadores)
| Proveedor | Funcion | Ubicacion |
|---|---|---|
| Vercel | Hosting, CDN, analitica | EE. UU. |
| Supabase | Base de datos, autenticacion | EE. UU. |
| Stripe | Procesamiento de pagos | EE. UU. |
| Anthropic | IA (Claude) | EE. UU. |
| IA (Gemini) | EE. UU. | |
| Meta | WhatsApp Business API | EE. UU. |
| Postmark | Emails transaccionales | EE. UU. |
| Deepgram | Transcripcion de busqueda por voz (speech-to-text) | EE. UU. |
Todos nuestros subprocesadores estan sujetos a compromisos contractuales de proteccion de datos. Los datos en reposo se cifran con AES-256 y en transito con TLS 1.3.
7. Transferencias Internacionales de Datos (Panama → EE. UU.)
ECO GREAT AI INC. utiliza infraestructura tecnologica alojada en servidores ubicados en los Estados Unidos de America. La utilizacion del Servicio implica una transferencia internacional de datos personales fuera de la Republica de Panama.
Conforme al articulo pertinente de la Ley 81 de 2019, fundamentamos estas transferencias en:
- Consentimiento expreso del titular al registrarse y usar el Servicio
- Cifrado de alto estandar en transito (TLS 1.3) y en reposo (AES-256)
- Clausulas contractuales con todos los subprocesadores
- Certificaciones internacionales de los proveedores (SOC 2, PCI DSS, ISO 27001)
8. Plazos de Retencion de Datos
| Dato | Retencion |
|---|---|
| Perfil de cuenta | Mientras la cuenta este activa + 12 meses |
| Historial de consultas | 24 meses |
| Facturacion | 7 anos (obligacion fiscal) |
| Metadatos WhatsApp | 30 dias |
| Logs de seguridad | 12 meses |
| Audio de funciones de voz (sin Programa de Voz) | No almacenado por ElNotario.ai tras la transcripcion. Los proveedores de procesamiento (Deepgram, Google) pueden retener segun sus propios terminos. |
| Grabaciones y transcripciones del Programa de Voz (con consentimiento opcional de entrenamiento de IA) | Mientras el consentimiento este vigente. Tras la revocacion, no se incorporan nuevas grabaciones al corpus. |
Tras vencer los plazos, los datos son purgados o anonimizados criptograficamente de forma irreversible.
9. Sus Derechos ARCO y de Portabilidad (Ley 81 de 2019)
Conforme a la Ley 81 de 2019 de Panama, usted tiene los siguientes derechos irrenunciables:
- Derecho de Acceso: Conocer que datos personales suyos tratamos y obtener una copia.
- Derecho de Rectificacion: Exigir la correccion de datos inexactos o incompletos.
- Derecho de Cancelacion (Supresion): Solicitar el borrado de sus datos cuando ya no sean necesarios.
- Derecho de Oposicion: Oponerse al tratamiento para finalidades especificas.
- Derecho de Portabilidad (Articulo 13, Ley 81): Recibir una copia de sus datos en formato estructurado, legible por maquina e interoperable (JSON o CSV) para transferirla a otro proveedor.
Plazos de respuesta: Conforme a la Ley 81 de 2019, responderemos en un plazo maximo de 10 dias habiles desde la recepcion de la solicitud. El ejercicio de estos derechos es gratuito.
Procedimiento: Envie su solicitud a hola@elnotario.ai con el asunto “Solicitud de Derechos de Privacidad”, indicando nombre completo, correo electronico registrado, derecho a ejercer y documentacion de identidad razonable. Si no respondemos en el plazo legal, puede recurrir a la ANTAI.
10. Seguridad de los Datos
Implementamos las siguientes medidas tecnicas y organizativas:
- Cifrado en transito con TLS 1.3 y en reposo con AES-256
- Control de acceso basado en roles y autenticacion de dos factores para administradores
- Monitoreo continuo de seguridad y deteccion de intrusiones
- Rate limiting y deteccion de patrones de abuso automatizados
- Evaluaciones periodicas de vulnerabilidades y pruebas de penetracion
Sin embargo, ningun sistema es completamente seguro. No podemos garantizar la seguridad absoluta de los datos transmitidos por internet.
11. Notificacion de Brechas de Seguridad
En caso de violacion de seguridad que comprometa datos personales, ElNotario.ai activara su Plan de Respuesta a Incidentes:
- Investigacion y contencion inmediata de la brecha
- Notificacion a la ANTAI en un plazo que no excedera 72 horas desde la constatacion tecnica fehaciente del incidente, conforme al Decreto Ejecutivo N.° 285 de 2021.
- Notificacion a los usuarios afectados por correo electronico dentro del mismo plazo de 72 horas, cuando exista riesgo alto para sus derechos y libertades.
- La notificacion incluira: naturaleza de los datos comprometidos, estimacion del numero de afectados, posibles consecuencias, y medidas de mitigacion adoptadas.
12. Privacidad de Menores
ElNotario.ai esta dirigida exclusivamente a personas mayores de 18 anos. No recopilamos datos de menores de forma intencional. Si tenemos conocimiento de que un menor ha proporcionado datos, procederemos a la eliminacion inmediata de la cuenta y toda informacion asociada.
13. Cookies
Utilizamos cookies conforme a nuestra Politica de Cookies.
14. Modificaciones
Notificaremos cambios materiales con al menos 30 dias de anticipacion. La fecha de “Ultima actualizacion” refleja la version vigente.
15. Contacto y Autoridad de Supervision
Para ejercer sus derechos o presentar consultas: hola@elnotario.ai | +507 6469 5518 | Asunto: “Privacidad”
Autoridad panamena de supervision: ANTAI — Autoridad Nacional de Transparencia y Acceso a la Informacion (antai.gob.pa)
Contacto legal:
hola@elnotario.ai
ECO GREAT AI INC. | Calle 50 PH Torre Global Bank Piso 23, Panama