Política de Privacidad — Datos Seguros L81

1. Identidad y contacto del responsable

NDC Innovation es responsable del tratamiento de los datos personales recolectados a través de datosegurosl81.com. Contacto: omar@sugasti.com.

2. Datos que recolectamos y finalidad

Nombre de empresa, RUC, correo, teléfono, y las respuestas del diagnóstico inicial, cuestionario guiado y Registro de Bases de Datos que el usuario ingresa para generar sus propios documentos de cumplimiento. Los usamos para operar la cuenta, generar esos documentos, procesar el pago y enviar los avisos de renovación o de solicitudes ARCO que el propio usuario configura.

3. Condición que legitima el tratamiento

Relación contractual: los datos se tratan porque son necesarios para prestar el servicio que la empresa contrata al registrarse (Art. 6.2, Ley 81).

4. Destinatarios

No vendemos datos a terceros. Usamos proveedores que procesan datos por nuestra cuenta para operar la plataforma: Vercel (hosting), Neon (base de datos), Resend (envío de correo), Yappy/Banco General (procesamiento de pagos).

5. Transferencias internacionales

Vercel, Neon y Resend procesan datos en infraestructura ubicada fuera de Panamá (Estados Unidos). Esta transferencia es necesaria para el cumplimiento de la relación contractual con el usuario (Art. 33.9, Ley 81); estos proveedores operan bajo sus propios compromisos contractuales de seguridad y confidencialidad. Yappy/ Banco General procesa los pagos dentro de Panamá.

6. Plazo de conservación

No aplicamos un plazo único. Cada categoría de dato se conserva según su finalidad y el fundamento que la justifica. Solo los registros de pago están sujetos a un plazo legal de conservación; el resto se elimina cuando termina la relación contractual o antes, si la empresa lo solicita.

• Datos de cuenta — nombre de empresa, RUC, correo, teléfono.Finalidad: operar el contrato y permitir la reactivación. Fundamento: relación contractual. Plazo: mientras la cuenta esté activa, más un margen razonable de inactividad. Cómputo: desde el bloqueo de acceso al vencer los 24 meses sin renovación. Al vencer: se elimina o anonimiza. El nombre y el RUC que ya figuran en una factura emitida se conservan como parte de ese registro contable (ver «Pagos y facturas»).
• Contenido que la empresa ingresa y documentos generados — respuestas del diagnóstico y del cuestionario, Registro de Bases de Datos, PDFs generados.Finalidad: generar y mantener vigentes los documentos de la empresa. Fundamento: relación contractual — no existe obligación legal que nos exija conservarlo. Plazo: mientras la cuenta esté activa. Cómputo: desde que la empresa lo solicita o desde la eliminación de la cuenta. Al vencer: se elimina o anonimiza.
• Pagos y facturas — monto, fecha, ITBMS, plan y comprobante de cada transacción.Finalidad: soportar la contabilidad de NDC Innovation, S.A. y el ITBMS declarado. Fundamento: obligación legal — toda sociedad panameña debe conservar sus registros contables y la documentación que los sustenta (contratos, facturas, recibos) por un mínimo de cinco (5) años (Ley 52 de 2016, reformada por la Ley 254 de 2021); aplica a NDC Innovation por operar y facturar en Panamá. Plazo: 5 años. Cómputo: desde el 31 de diciembre del año en que se realizó la transacción. Al vencer: se elimina, salvo disputa o revisión fiscal en curso.
• Registro de accesos y solicitudes ARCO, y bitácora de cambios — encadenados por hash.Finalidad: evidencia del cumplimiento ante ANTAI. Fundamento: deber de rendir cuentas (Art. 33, Decreto 285). Plazo: mientras la cuenta esté activa, más un margen razonable. Cómputo: desde el cierre de la cuenta. Al vencer: se elimina junto con el expediente.

La empresa puede solicitar la eliminación anticipada de cualquier dato que no esté sujeto a un plazo legal de conservación en cualquier momento, escribiendo a omar@sugasti.com.

7. Derechos ARCO y portabilidad

Puede ejercer sus derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad sobre sus propios datos de cuenta escribiendo a omar@sugasti.com. Responderemos dentro de los plazos que establece la Ley 81 (10 días hábiles para Acceso, 5 para Rectificación, 10 para Cancelación y Portabilidad, efecto inmediato para Oposición).

8. Seguridad

Cifrado en tránsito y en reposo, acceso restringido por rol, respaldos periódicos, y un registro de auditoría interno de accesos administrativos con encadenamiento por hash (append-only) sobre los registros de acceso y solicitudes ARCO.

9. Reporte de incidentes

Si detecta o sospecha una violación de seguridad relacionada con su cuenta, escriba de inmediato a omar@sugasti.com.