Política de Privacidad

Definiciones

En esta política, "datos personales" es toda información que identifica a una persona, como su nombre, correo o teléfono; "titular" es la persona a quien pertenecen esos datos; "operador" es quien decide por qué y cómo se tratan, rol que ejerce Isthmus Prime Capital sobre este sitio; y "encargado" es quien trata datos por instrucción del operador, como los proveedores tecnológicos descritos más adelante. "Tratamiento" cubre la recogida, el almacenamiento, la consulta, la modificación y la eliminación de datos.

Datos personales que recopilamos

Recopilamos las categorías estrictamente necesarias para prestar el servicio: nombre y apellido, número de teléfono, dirección de correo electrónico y el contenido de los mensajes y solicitudes que usted nos envía. Durante la verificación de identidad añadimos los datos del documento presentado y, cuando el flujo lo requiere, la fotografía de prueba de vida. De la operación de la cuenta provienen datos de transacciones, y de la navegación, datos técnicos como dirección IP y tipo de dispositivo.

No recopilamos datos sensibles ni datos de menores: el servicio está reservado a personas mayores de 18 años.

Datos de uso del sitio

Cuando navega por el sitio registramos información técnica con fines de seguridad y mejora del servicio: páginas visitadas, fecha y hora de acceso, navegador, sistema operativo y dirección IP. Estos datos se analizan de forma agregada para entender el funcionamiento general del sitio y detectar abusos, y no se emplean para construir perfiles publicitarios de identificación personal.

Cookies y tecnologías similares

Utilizamos cookies técnicas necesarias para el funcionamiento del sitio y de la sesión, así como almacenamiento local para recordar preferencias de interfaz. Si en el futuro se incorporan cookies de analítica o publicidad, se solicitará su consentimiento previo mediante un aviso de cookies, que podrá modificar en cualquier momento. Puede bloquear o eliminar las cookies desde su navegador; algunas funciones del sitio pueden dejar de funcionar correctamente si lo hace.

Operador y encargados del tratamiento

El operador del tratamiento es Isthmus Prime Capital, con domicilio en Torre Oceanía Business Plaza, Oficina 21-E, Marbella, Ciudad de Panamá y canal de contacto [email protected]. Los encargados actuales incluyen proveedores de infraestructura en la nube, proveedores de validación de identidad y herramientas de soporte y correo, todos con contratos que limitan el uso de los datos a las instrucciones del operador.

Finalidades del tratamiento

Tratamos sus datos para responder sus solicitudes y prestar el servicio contratado; gestionar su cuenta, la verificación de identidad y las operaciones asociadas; cumplir obligaciones legales y regulatorias, incluidas las de prevención de lavado de dinero; preservar la seguridad de la plataforma y de las cuentas; y mantener la comunicación operativa con usted, como los avisos de seguridad y la comunicación de su gerente. Las finalidades promocionales requieren consentimiento expreso y separado.

Bases de legitimación

La ejecución del contrato de servicios justifica el tratamiento necesario para operar su cuenta; el cumplimiento de obligaciones legales sustenta las verificaciones de identidad y los reportes regulatorios; el interés legítimo ampara la seguridad de la plataforma y la prevención del fraude; y el consentimiento, que puede retirar cuando quiera, habilita las comunicaciones de carácter promocional. Cuando el tratamiento se base en el contrato, su retirada de datos puede impedir la continuación del servicio en la medida en que aquellos resulten imprescindibles.

Plazos de conservación

Los datos de la cuenta y de verificación se conservan mientras la relación de servicio esté vigente y, tras su término, durante el periodo que exija la normativa aplicable para fines de archivo y defensa legal. Los registros de transacciones se conservan por el plazo legal de referencia en materia de prevención de lavado de dinero. Los datos de navegación agregada se conservan un máximo de 12 meses, y las comunicaciones de soporte hasta 24 meses después del cierre del caso. Cumplidos los plazos, los datos se eliminan de forma segura.

Transferencia de datos

Algunos proveedores tecnológicos operan servidores fuera de Panamá, por lo que determinados datos pueden alojarse en el extranjero bajo contratos que garantizan niveles adecuados de protección. Toda transferencia se limita a lo necesario para la prestación del servicio y se documenta internamente. No vendemos ni cedemos datos personales a terceros con fines comerciales.

Divulgación de datos

Podemos divulgar datos personales al proveedor correspondiente que ejecuta las operaciones financieras, a empresas afiliadas del grupo que prestan funciones operativas, a proveedores tecnológicos y de pagos en su calidad de encargados, y a reguladores o autoridades públicas cuando exista requerimiento legal u obligación de reporte. En el caso de requerimientos judiciales o administrativos, la divulgación se limita a lo estrictamente ordenado.

Seguridad del tratamiento

Aplicamos medidas técnicas y organizativas acordes al riesgo: cifrado en tránsito y en almacenamiento, control de accesos por roles, registro de auditoría y capacitación del personal. Las medidas detalladas de seguridad de la cuenta están publicadas en la página de Seguridad. Ningún sistema es infalible: ante una brecha que afecte sus datos, le notificaremos sin demora indebida junto con las acciones correctivas aplicadas.

Derechos del titular

• Acceso: obtener confirmación de qué datos suyos tratamos y una copia de ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Eliminación: pedir la supresión de datos cuando no exista obligación legal de conservarlos.
• Limitación: solicitar que sus datos queden restringidos mientras se revisa una impugnación.
• Oposición: oponerse a tratamientos basados en interés legítimo o a comunicaciones promocionales.

Estos derechos se ejercen escribiendo a [email protected] desde el correo registrado, indicando su nombre y la solicitud concreta. Respondemos en un plazo máximo de 15 días hábiles y la verificación de identidad previa forma parte de la protección de su propia cuenta.

Proveedores de servicios

Trabajamos con proveedores de infraestructura de servidores y entrega de contenido, servicios de correo empresarial, herramientas de mesa de ayuda, validación documental de identidad y procesamiento de pagos. Cada uno accede únicamente a los datos necesarios para su función, bajo contrato de encargo de tratamiento, y evaluamos periódicamente sus garantías de seguridad.

Analítica del sitio

Si el equipo de mercadeo activa herramientas de analítica para medir el uso agregado del sitio, se configurarán con direcciones IP truncadas y sin identificación cruzada con otros perfiles. En tal caso, el aviso de cookies correspondiente informará la herramienta exacta y la forma de desactivarla. El presente sitio no incorpora hoy píxeles publicitarios de terceros.

Publicidad y retargeting

No realizamos retargeting con sus datos personales sin su consentimiento previo. Si en una campaña futura se emplearan audiencias personalizadas, la base será siempre el consentimiento, con información clara del tercero implicado y con la posibilidad de oponerse desde el primer mensaje recibido.

Enlaces a sitios de terceros

Nuestro sitio enlaza a páginas de proveedores de pago y recursos externos cuyas políticas de privacidad son independientes. Una vez usted sigue un enlace externo, el tratamiento de sus datos en ese sitio se rige por la política del operador correspondiente. Le sugerimos leerla antes de entregar información personal.

Privacidad de menores

El servicio no está dirigido a menores de 18 años y no recopilamos deliberadamente sus datos. Si un padre o tutor detecta que un menor nos entregó datos personales, puede solicitar su eliminación por el canal de contacto oficial; verificaremos el caso y procederemos a borrar la información en el menor tiempo posible.

Cambios de esta política y contacto

Esta política puede actualizarse para reflejar cambios legales u operativos. La versión vigente se publica siempre en esta página y los cambios sustanciales se anunciarán con antelación razonable. Para cualquier duda sobre el tratamiento de sus datos escriba a [email protected] o acuda a la dirección Torre Oceanía Business Plaza, Oficina 21-E, Marbella, Ciudad de Panamá, en horario de Lunes a viernes, 8:30 a. m. a 5:30 p. m. (hora del Este de Panamá).