Política de Privacidad
Panama IA
Versión 2.0 — Vigente desde el 17 de febrero de 2026
La presente Política de Privacidad cumple con la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021, ambos de la República de Panamá. La autoridad supervisora competente es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
1. Identidad del Responsable del Tratamiento
| Responsable | Dunecrest Ventures Inc., operando como “Panama IA” |
| Tipo de entidad | C-Corporation, Estado de Wyoming, EE.UU. |
| Correo de privacidad | privacidad@panamaia.org |
| Sitio web | https://panamaia.org |
| Representante en Panamá | Prime Solutions Tax & Legal (Lic. Giovanna Bernal): contact@primesls.com |
| Autoridad supervisora | ANTAI: www.antai.gob.pa |
2. Datos Personales que Recopilamos
2.1. Datos de Voz (Datos Biométricos Sensibles)
Bajo el Artículo 2 de la Ley 81 y el Artículo 4 del Decreto 285, los datos de voz constituyen datos biométricos clasificados como datos sensibles. Su tratamiento requiere tu consentimiento previo, informado e inequívoco.
- Qué capturamos: grabaciones de audio de voz cuando utilizas la función de grabación para describir productos o crear contenido.
- Finalidad primaria (Capa 1): convertir tu descripción de voz en texto (transcripción) y generar descripciones optimizadas para venta. El audio se procesa a través de servicios de transcripción de terceros (ver Sección 4).
- Finalidad secundaria opcional (Capa 2): con tu consentimiento separado y adicional, tus grabaciones de voz pueden ser utilizadas para entrenar y mejorar modelos de inteligencia artificial. Esta autorización es completamente voluntaria y puedes revocarla en cualquier momento sin afectar tu acceso al servicio básico.
- Retención de audio: para usuarios que NO otorgan Capa 2, el audio crudo se elimina dentro de las 72 horas posteriores a la transcripción. Para usuarios con Capa 2, el audio se conserva en la tabla
voice_corpusmientras mantengas la autorización.
2.2. Datos de Identificación y Contacto
- Número de teléfono WhatsApp (cuando usas el servicio por WhatsApp)
- Nombre de perfil de WhatsApp
- Nombre de usuario elegido en la plataforma web
- Dirección de correo electrónico (si proporcionada)
2.3. Datos Comerciales y de Uso
- Fotografías de productos enviadas para análisis y publicación
- Descripciones de productos generadas por la IA
- Historial de publicaciones y transacciones
- Calificaciones y retroalimentación sobre las descripciones
- Estadísticas de uso (vistas, clics, interacciones)
- Preferencias de métodos de pago (Yappy, Nequi)
2.4. Datos Técnicos y de Dispositivo
- Huella digital del dispositivo: generamos un identificador único (hash SHA-256) basado en las características de tu navegador para vincular tu consentimiento y tu sesión sin requerir registro. Este identificador NO permite acceder al contenido de tu dispositivo.
- Dirección IP (almacenada temporalmente para seguridad)
- Tipo de navegador y sistema operativo
- Fecha y hora de acceso
2.5. Teclado Panama IA (Android/iOS)
Lo que el teclado NO recopila:
- NO leemos lo que escribes con el teclado
- NO accedemos a tus mensajes, contraseñas ni datos personales
- NO monitoreamos otras aplicaciones
El teclado solo recopila:
- Audio temporal: únicamente cuando presionas el botón de micrófono
- Texto generado: las descripciones creadas por la IA
- Estadísticas anónimas: conteo de usos para mejorar el servicio
3. Finalidades del Tratamiento
3.1. Finalidades Primarias (Capa 1: requeridas para el servicio)
- Transcribir grabaciones de voz a texto mediante servicios de reconocimiento de voz
- Generar descripciones optimizadas de productos utilizando inteligencia artificial
- Publicar y gestionar tus listados de productos en la plataforma
- Administrar tu cuenta, preferencias y perfil de vendedor
- Procesar el sistema de referidos y recompensas
- Enviar notificaciones operativas sobre el servicio
- Prevenir fraude y uso indebido de la plataforma
- Cumplir con obligaciones legales y regulatorias
3.2. Finalidades Secundarias (Capa 2: opcionales, requieren consentimiento separado)
Las siguientes finalidades solo se aplican si otorgas consentimiento Capa 2, el cual es completamente voluntario. Puedes revocar este consentimiento en cualquier momento sin perder acceso al servicio básico.
- Almacenar grabaciones de voz para entrenar modelos de IA especializados en español panameño
- Utilizar transcripciones verificadas para mejorar la precisión del reconocimiento de voz
- Licenciar datos de voz agregados y disociados (sin identificación personal) a terceros en las categorías de: instituciones académicas, empresas de tecnología lingüística y organizaciones de investigación en inteligencia artificial, exclusivamente para fines de investigación lingüística y mejora de modelos de procesamiento de lenguaje natural
- Mejorar la calidad de las descripciones generadas mediante análisis de patrones de comercio local
4. Destinatarios y Encargados del Tratamiento
Conforme al Artículo 14 del Decreto 285, identificamos a los terceros que acceden a tus datos personales en calidad de encargados del tratamiento:
| Encargado | Servicio | Datos Accedidos | Ubicación Servidores |
|---|---|---|---|
| Deepgram, Inc. | Transcripción de voz en tiempo real (modelo Nova-2) | Audio de voz | Estados Unidos |
| AssemblyAI, Inc. | Transcripción premium y corpus de entrenamiento (modelo Universal-2) | Audio de voz (solo Capa 2) | Estados Unidos |
| OpenRouter / OpenAI | Generación de descripciones con IA (GPT-4o, Claude) | Texto transcrito, fotos de productos | Estados Unidos |
| Google Cloud Platform | Transcripción alternativa (Gemini), infraestructura | Audio de voz, datos de aplicación | Estados Unidos |
| Supabase, Inc. | Base de datos, autenticación, almacenamiento | Todos los datos de cuenta y productos | São Paulo, Brasil (sa-east-1) |
| Vercel, Inc. | Alojamiento web y funciones serverless | Datos de sesión, logs de acceso | Estados Unidos |
| Twilio, Inc. | Mensajería WhatsApp Business API | Número WhatsApp, mensajes | Estados Unidos |
Todos los encargados están contractualmente obligados a tratar tus datos exclusivamente para las finalidades descritas y conforme a estándares de seguridad equivalentes o superiores a los requeridos por la Ley 81.
5. Transferencias Internacionales de Datos
Tus datos personales son transferidos y procesados en servidores ubicados fuera de la República de Panamá, principalmente en Estados Unidos y Brasil.
La base legal para estas transferencias internacionales es tu consentimiento informado, otorgado al aceptar esta Política de Privacidad, conforme al Artículo 34 de la Ley 81. Adicionalmente:
- Los encargados del tratamiento (Sección 4) mantienen certificaciones de seguridad reconocidas internacionalmente (SOC 2 Type II, ISO 27001, o equivalentes).
- Los datos se transmiten mediante conexiones cifradas (TLS 1.2 o superior).
- Existen acuerdos de procesamiento de datos (DPA) con cada encargado que exigen estándares de protección equivalentes a la Ley 81.
6. Protocolo de Disociación de Datos (Modelos de IA)
Conforme al concepto de “Dato Disociado” establecido en el Artículo 2 de la Ley 81 y el Artículo 4 del Decreto 285:
Cuando tus datos de voz son utilizados para entrenar modelos de inteligencia artificial (exclusivamente con consentimiento Capa 2), el proceso de entrenamiento produce pesos del modelo (parámetros numéricos). Según la interpretación de la empresa, estos pesos constituyen datos estadísticos agregados que:
- Están diseñados para no permitir la identificación de ningún titular individual a partir de los pesos del modelo, según los métodos técnicos conocidos a la fecha.
- Están diseñados para no permitir la reconstrucción de las grabaciones de voz originales a partir de los parámetros del modelo.
- Según el criterio de la empresa, constituyen datos disociados conforme al Art. 2 de la Ley 81. Este criterio se someterá a cualquier guía futura que emita la ANTAI sobre la clasificación de pesos de modelos de IA.
Sin embargo, conservas en todo momento el derecho a solicitar la eliminación de tus grabaciones de voz originales y transcripciones identificables. La eliminación de datos de entrenamiento originales se refleja en futuras iteraciones del modelo, aunque los pesos ya calculados no se modifican retroactivamente.
7. Tus Derechos (Derechos ARCO)
Conforme a los Artículos 17 al 22 de la Ley 81, como titular de datos personales tienes los siguientes derechos:
A — Acceso
Solicitar una copia de todos tus datos personales almacenados. Envía “PRIVACIDAD” por WhatsApp o escribe a privacidad@panamaia.org.
Plazo de respuesta: 10 días hábiles.
R — Rectificación
Corregir datos inexactos o incompletos. Puedes actualizar tu perfil directamente o solicitarlo por correo.
Plazo de respuesta: 10 días hábiles.
C — Cancelación (Eliminación)
Solicitar la eliminación de tus datos personales. Envía “ELIMINAR” por WhatsApp. La eliminación se ejecuta dentro de 30 días calendario.
Excepción: datos requeridos por obligación legal se conservan el plazo mínimo exigido.
O — Oposición
Oponerte al tratamiento de tus datos para finalidades específicas. Envía “REVOCAR” por WhatsApp para revocar el consentimiento de Capa 2 (entrenamiento de IA) sin afectar el servicio básico.
Plazo de respuesta: 10 días hábiles.
Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la ANTAI (www.antai.gob.pa), conforme al Artículo 22 de la Ley 81.
8. Plazos de Conservación de Datos
| Tipo de Dato | Plazo de Conservación | Justificación |
|---|---|---|
| Audio de voz (sin Capa 2) | 72 horas desde la transcripción | Se elimina tras completar el servicio |
| Audio de voz (con Capa 2) | Mientras mantengas Capa 2 activa | Finalidad de entrenamiento de IA |
| Transcripciones de texto | Mientras mantengas cuenta activa | Servicio de generación de descripciones |
| Datos de cuenta y perfil | Mientras mantengas cuenta activa + 30 días de gracia | Prestación del servicio |
| Registros de consentimiento | 5 años desde el último consentimiento | Obligación legal de demostrar consentimiento |
| Logs de seguridad e IP | 90 días | Prevención de fraude y seguridad |
| Datos agregados y disociados | Indefinidamente | No constituyen datos personales (Art. 2, Ley 81) |
Al solicitar eliminación de cuenta, todos los datos identificables se eliminan dentro de 30 días calendario. Los datos disociados (estadísticas agregadas, pesos de modelos) se conservan conforme a la Sección 6.
9. Medidas de Seguridad
Implementamos medidas técnicas y organizativas conforme al Artículo 36 de la Ley 81:
- Cifrado en tránsito: TLS 1.2+ para todas las comunicaciones
- Cifrado en reposo: AES-256 para datos almacenados
- Control de acceso: seguridad a nivel de fila (RLS) en base de datos
- Huella de audio: hash SHA-256 para detectar manipulación de grabaciones de consentimiento
- Registro de auditoría inmutable: todas las acciones de consentimiento quedan registradas
- Acceso restringido: solo personal autorizado accede a datos personales
- Revisiones periódicas: auditorías de seguridad y actualizaciones de dependencias
10. Notificación de Brechas de Seguridad
Conforme al Artículo 37 de la Ley 81 y el Artículo 46 del Decreto 285:
- En caso de brecha de seguridad que comprometa datos personales, notificaremos a la ANTAI sin dilación indebida tras tener conocimiento del incidente, conforme al Artículo 37 de la Ley 81.
- Si la brecha representa un riesgo alto para tus derechos, te notificaremos directamente por WhatsApp o correo electrónico sin demora injustificada.
- La notificación incluirá: naturaleza de la brecha, datos afectados, medidas adoptadas y recomendaciones para proteger tus derechos.
11. Menores de Edad
Panama IA no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento de su representante legal, los eliminaremos de inmediato.
Si eres padre o tutor y crees que un menor ha proporcionado datos a Panama IA, contacta a privacidad@panamaia.org.
12. No Venta de Datos Personales
Panama IA no vende, alquila ni comercializa tus datos personales identificables a terceros. Los datos solo se comparten con los encargados del tratamiento listados en la Sección 4, exclusivamente para las finalidades descritas en esta política. La única excepción es el cumplimiento de una orden judicial o requerimiento legal formal de autoridad competente.
13. Advertencia sobre Grabación de Terceros
Importante: conforme a los Artículos 166 y 167 del Código Penal de Panamá, están prohibidas tanto la divulgación no autorizada de grabaciones de comunicaciones privadas (Art. 166) como la interceptación o grabación no autorizada de comunicaciones ajenas (Art. 167). Al usar Panama IA, declaras que todas las grabaciones de voz contienen exclusivamente tu propia voz. Grabar, enviar o divulgar la voz de otra persona sin su consentimiento expreso puede constituir un delito penal bajo la legislación panameña. Panama IA no se hace responsable del uso indebido de la función de grabación.
14. Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios sustanciales a través de:
- Un aviso destacado en la plataforma web
- Un mensaje por WhatsApp (para usuarios registrados)
- Actualización de la fecha de vigencia al inicio de este documento
Si los cambios afectan el tratamiento de datos biométricos o las finalidades de Capa 2, solicitaremos tu consentimiento renovado antes de implementar los cambios.
15. Contacto
Para consultas sobre privacidad, ejercicio de derechos ARCO, o quejas:
- Correo electrónico: privacidad@panamaia.org
- WhatsApp: envía “AYUDA” o “PRIVACIDAD”
- Autoridad supervisora: ANTAI: www.antai.gob.pa
Esta Política de Privacidad cumple con la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y el Decreto Ejecutivo 285 de 28 de mayo de 2021 de la República de Panamá. La autoridad supervisora competente es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
Versión 2.0 — Documento preparado para revisión por abogado panameño.