Política de Privacidad

[RAZON SOCIAL PENDIENTE, S.A.], con RUC [RUC PENDIENTE] y domicilio en [Direccion completa pendiente], Ciudad de Panama, Republica de Panama, operadora de la plataforma Prefacti, es la responsable del tratamiento de los datos personales de los Usuarios del Servicio.

Canal de atención en materia de datos personales: privacidad@prefacti.com.

Esta Política se rige por la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá, vigente desde el 29 de marzo de 2021, y su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021. La autoridad de control es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

Aplica a todo tratamiento de datos personales realizado a través de la Plataforma, con independencia de que la infraestructura se encuentre ubicada fuera del territorio panameño.

• Datos de los Usuarios de la Plataforma. Nombre, correo, credenciales, actividad y facturación de quienes se registran. Aquí Prefacti es responsable del tratamiento y responde directamente ante el titular.
• Datos de terceros cargados por el Usuario en su Contenido. Nombres, correos, teléfonos y notas de contactos, socios, proveedores, contratistas, consultores y clientes que el Usuario registra en sus proyectos. Aquí la Empresa del Usuario es la responsable del tratamiento y Prefacti actúa como custodio, tratando esos datos por cuenta y bajo instrucciones de la Empresa.

En el segundo caso, la Empresa es quien debe obtener el consentimiento del titular, informarle sobre el tratamiento y atender el ejercicio de sus derechos. Si un titular nos contacta directamente respecto de datos alojados en la Empresa de un cliente, trasladaremos la solicitud al responsable y colaboraremos con él para atenderla.

• De cuenta: nombre, correo electrónico y método de acceso, incluido el inicio de sesión federado con proveedores como Google cuando el Usuario lo elige.
• De perfil y organización: Empresa a la que pertenece, rol asignado, preferencias de configuración e idioma.
• De uso: proyectos, versiones, presupuestos, datos de factibilidad, bitácora de actividad y registros de auditoría asociados a su cuenta.
• Técnicos: dirección IP, tipo de navegador, identificadores de sesión y registros de acceso y error.
• De contactos cargados por el Usuario: nombre, entidad, cargo, correo, teléfono y notas de terceros registrados en la Plataforma, sujetos a la Sección 3.
• De facturación: cuando los planes de pago estén activos, los datos necesarios para procesar la suscripción. Los datos de tarjeta son gestionados directamente por el proveedor de pagos; Prefacti no los almacena.

No solicitamos ni requerimos datos sensibles en el sentido de la Ley 81. Le pedimos no cargar información de salud, biométrica, de origen étnico, religiosa, política, sindical o relativa a la vida sexual de ninguna persona en los campos de la Plataforma.

Tratamos los datos personales para:

• Crear y administrar la cuenta, la Empresa y los Miembros, y prestar el Servicio contratado.
• Generar cálculos, reportes, notificaciones y registros de auditoría dentro de la Plataforma.
• Brindar soporte técnico y responder consultas.
• Proteger la seguridad de la Plataforma, prevenir fraude y abusos, y aislar los datos entre Empresas.
• Cumplir obligaciones legales, contables, fiscales y requerimientos de autoridad competente.
• Enviar comunicaciones sobre el Servicio. Las comunicaciones comerciales solo se envían con consentimiento previo y pueden revocarse en cualquier momento.
• Elaborar estadísticas agregadas y anonimizadas para mejorar la Plataforma, sin identificar al Usuario ni a su Empresa.

El tratamiento se sustenta en el consentimiento que el Usuario otorga al registrarse y aceptar estos documentos, en la ejecución de la relación contractual derivada de los Términos y Condiciones, y en el cumplimiento de obligaciones legales. El consentimiento puede revocarse conforme a la Sección 6.

El consentimiento se otorga de forma libre e informada al crear la cuenta o aceptar una invitación. Puede revocarlo en cualquier momento escribiendo a privacidad@prefacti.com o eliminando su cuenta desde la Plataforma.

La revocación no tiene efectos retroactivos y no afecta la licitud del tratamiento anterior. Dado que el tratamiento de los datos de cuenta es indispensable para operar el Servicio, la revocación implica la terminación del acceso a la Plataforma.

La Plataforma incorpora un asistente basado en modelos de lenguaje. Cuando el Usuario lo utiliza, el contenido de la consulta y los datos del proyecto necesarios para responder se transmiten al proveedor de modelos indicado en la Sección 8. Esa transmisión ocurre únicamente cuando el Usuario interactúa con el asistente; el asistente no procesa el Contenido de forma continua ni en segundo plano.

Le recomendamos no incluir datos personales de terceros en las consultas al asistente cuando no sean necesarios para la pregunta. El uso del asistente es opcional.

No vendemos datos personales ni los cedemos con fines publicitarios. Compartimos datos únicamente con los siguientes proveedores, que actúan por cuenta de Prefacti y bajo obligaciones de confidencialidad y seguridad:

También podemos revelar datos a autoridades competentes cuando exista una obligación legal o una orden que así lo disponga, y a asesores legales o contables sujetos a deber de secreto profesional.

Dentro de una Empresa, los Miembros pueden ver el Contenido según el rol que el Propietario les haya asignado. El aislamiento entre Empresas distintas se aplica a nivel de base de datos.

La infraestructura que soporta la Plataforma se encuentra ubicada principalmente en los Estados Unidos de América, según se detalla en la Sección 8. Al usar el Servicio, el Usuario queda informado de que sus datos serán tratados fuera del territorio panameño.

Exigimos a nuestros proveedores compromisos contractuales de confidencialidad, seguridad y tratamiento limitado a las instrucciones de Prefacti, con un nivel de protección equivalente al previsto en la Ley 81.

• Datos de cuenta: mientras la cuenta permanezca activa.
• Contenido de la Empresa: disponible para exportación durante 30 días tras el cierre de la cuenta o la eliminación de la Empresa; se elimina de los sistemas activos concluido ese plazo.
• Copias de respaldo: los datos eliminados pueden persistir en respaldos cifrados por un máximo de noventa (90) días adicionales, tras los cuales se sobrescriben.
• Registros técnicos y de auditoría: hasta doce (12) meses, con fines de seguridad y diagnóstico.
• Registros contables y de facturación: por el plazo que exija la legislación fiscal y comercial panameña, actualmente cinco (5) años.

Podemos conservar indefinidamente información agregada o anonimizada que no permita identificar a ninguna persona.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por rol, aislamiento de datos entre Empresas a nivel de base de datos, registro de actividad y limitación del acceso interno al personal que lo requiera.

Ningún sistema es completamente seguro. Ante un incidente que afecte datos personales, notificaremos a los titulares afectados y a la ANTAI conforme a los plazos y condiciones que establezca la normativa aplicable, e informaremos las medidas adoptadas.

Conforme a la Ley 81, el titular puede ejercer los siguientes derechos:

• Acceso: obtener sus datos personales y conocer su origen y la finalidad para la cual fueron recabados.
• Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desfasados.
• Cancelación: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse por motivos fundados y legítimos a un tratamiento determinado, y revocar su consentimiento.
• Portabilidad: obtener una copia de sus datos en un formato estructurado y de uso común.

Para ejercerlos, escriba a privacidad@prefacti.com indicando el derecho que desea ejercer y acompañando prueba de identidad. Responderemos en un plazo no mayor de 10 días hábiles. El ejercicio de estos derechos es gratuito.

Estos derechos no pueden limitarse por acuerdo entre las partes: cualquier estipulación que pretenda restringirlos es nula. Si considera que su solicitud no fue atendida adecuadamente, puede acudir a la ANTAI.

Si sus datos fueron cargados en la Plataforma por una Empresa cliente de Prefacti, diríjase a esa Empresa, que es la responsable del tratamiento conforme a la Sección 3. Si nos contacta a nosotros, trasladaremos su solicitud al responsable.

Utilizamos cookies y almacenamiento local del navegador estrictamente necesarios para el funcionamiento del Servicio: mantenimiento de la sesión, seguridad, preferencia de Empresa activa, idioma y apariencia.

No utilizamos cookies publicitarias ni de seguimiento comercial de terceros. Si en el futuro incorporamos herramientas de analítica, lo informaremos y solicitaremos el consentimiento previo cuando corresponda. Puede bloquear las cookies desde su navegador, teniendo en cuenta que ello impedirá mantener la sesión iniciada.

El Servicio está dirigido exclusivamente a profesionales y empresas. No está destinado a menores de edad y no recabamos conscientemente sus datos. Si detectamos una cuenta de un menor, la eliminaremos.

Podemos actualizar esta Política. Los cambios sustanciales se notificarán con al menos treinta (30) días de antelación dentro de la Plataforma y al correo registrado, indicando la nueva versión y su fecha de entrada en vigor. Le recomendamos revisarla periódicamente.

Solicitudes sobre datos personales: privacidad@prefacti.com. Asuntos legales: legal@prefacti.com. Soporte: soporte@prefacti.com. Domicilio: [Direccion completa pendiente], Ciudad de Panama, Republica de Panama.

Autoridad de control: Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), República de Panamá.