Políticas de Privacidad

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

1. Introducción

El motivo de implementar una política de protección de datos personales para la recolección, uso y tratamiento de datos de carácter personal, obedece a la obligación de tutelar los datos personales suministrados por sus titulares, establecida en la Constitución Política de Panamá, la Ley de 81 de 2019 sobre la Protección de Datos Personales y su reglamentación, relativa a la protección de las personas físicas en lo que respecta al tratamiento de Datos Personales y a la libre circulación de estos datos, vigente a partir del 29 de marzo de 2021. En tal virtud, Corporación de Finanzas del País, S.A., debidamente inscrita a la Ficha 551842, Documento 1069895, Sección Mercantil, del Registro Público, en adelante PANACREDIT, quien es el responsable del tratamiento de datos, según se define más adelante, en cumplimiento de las disposiciones antes mencionadas, emite la presente Política de Privacidad y Protección de Datos Personales.

2. Objeto

La presente Política de Privacidad y Protección de Datos, se aplicará a todas las bases de datos y archivos almacenados, tratados y/o transferidos por PANACREDIT, que contengan datos de índole personal y/o sensibles, ya sea de manera física o electrónica. Tiene por objeto garantizar el adecuado tratamiento de la información personal que le sea confiada. Por tal motivo, todos los datos se recopilarán, tratarán y almacenarán conforme a la presente Política de Privacidad.

Los datos personales, confidenciales o sensibles serán recabados al momento de aplicar la facilidad de crédito, directamente del titular, quien deberá otorgar su consentimiento expreso e inequívoco para el tratamiento de su información, así como aceptar las políticas establecidas para proteger su privacidad y datos personales.

3. Definiciones

A afectos de facilitar el entendimiento del presente documento, al titular de los datos personales, así como de PANACREDIT, sus colaboradores, y personas relacionadas, a continuación, se detallan las definiciones que, conforme a lo establecido en la Ley 81 de 2019, son aplicables:

1. Almacenamiento de datos. Conservación o custodia de datos en una base de datos establecida en cualquier medio provisto, incluido el de las Tecnologías de la Información y la Comunicación (TICs).
2. Base de datos. Conjunto ordenado de datos de cualquier naturaleza, cualquiera que sea la forma o modalidad de su creación, organización o almacenamiento, que permite relacionar los datos entre sí, así como realizar cualquier tipo de tratamiento o transmisión de estos por parte de su custodio.
3. Bloqueo de datos. Restricción temporal de cualquier acceso o tratamiento de los datos almacenados.
4. Consentimiento. Manifestación de la voluntad del titular de los datos, mediante la cual se efectúa el tratamiento de estos.
5. Custodio de la base de datos. Persona natural o jurídica, de derecho público o privado, lucrativa o no, que actúa a nombre y por cuenta del responsable del tratamiento y le compete la custodia y conservación de la base de datos.
6. Datos confidenciales. Aquellos datos que por su naturaleza no deben ser de conocimiento público o de terceros no autorizados, incluyendo aquellos que estén protegidos por ley, por acuerdos de confidencialidad o no divulgación, a fin de salvaguardar información. En los casos de la Administración Pública, son aquellos datos cuyo tratamiento está limitado para fines de esta Administración o si se cuenta con el consentimiento expreso del titular, sin perjuicio de lo dispuesto por leyes especiales o por las normativas que las desarrollen. Los datos confidenciales siempre serán de acceso restringido.
7. Dato personal. Cualquier información concerniente a personas naturales, que las identifica o las hace identificables.
8. Dato sensible. Aquel que se refiera a la esfera íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para este. De manera enunciativa, se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico; creencias o convicciones religiosas, filosóficas y morales; afiliación sindical; opiniones políticas; datos relativos a la salud, a la vida, a la preferencia u orientación sexual, datos genéticos o datos biométricos, entre otros, sujetos a regulación y dirigidos a identificar de manera unívoca a una persona natural.
9. Eliminación o cancelación de datos. Suprimir o borrar de forma permanente los datos almacenados en bases de datos, cualquiera que sea el procedimiento empleado para ello.
10. Modificación de datos. Todo cambio en el contenido de los datos almacenados en bases de datos.
11. Responsable del tratamiento de los datos. Persona natural o jurídica, de derecho público o privado, lucrativa o no, que le corresponde las decisiones relacionadas con el tratamiento de los datos y que determina los fines, medios y alcance, así como cuestiones relacionadas a estos.
12. Titular de los datos. Persona natural a la que se refieren los datos.
13. Transferencia de datos. Dar a conocer, divulgar, comunicar, intercambiar y/o transmitir, de cualquier forma y por cualquier medio, de un punto a otro, intra o extrafronterizo, los datos a personas naturales o jurídicas distintas del titular, ya sean determinadas o indeterminadas.
14. Tratamiento de datos. Cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permita recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, asociar, disociar, comunicar, ceder, intercambiar, transferir, transmitir o cancelar datos, o utilizarlos en cualquier otra forma.

4. Responsable del tratamiento

El responsable del tratamiento de los datos personales y/o sensibles será Corporación de Finanzas del País, S.A., debidamente inscrita a la Ficha 551842, Documento 1069895, Sección Mercantil, del Registro Público, con domicilio en Avenida Nicanor de Obarrio (Calle 50), Diagonal a Panafoto, Corregimiento de Bella Vista, Distrito de Panamá, Provincia de Panamá, y teléfono 264-3075, correo electrónico info@panacredit.com.

Con motivo del servicio que presta, también será responsable del tratamiento DARIEN TECHNOLOGY, S.A. sociedad anónima debidamente inscrita en la Sección Mercantil del Registro Público a Ficha Folio 832927, Documento 2594881, con domicilio en Calle 50, Torre Panamá Business Hub, Piso 22, Ciudad de Panamá, República de Panamá, y teléfono 395-4122, correo electrónico contact@darient.com.

5. Datos recopilados

Únicamente se recopilarán los datos personales que sean estrictamente necesarios para la prestación de los servicios requeridos por su titular, o en virtud de la relación laboral o comercial con el mismo. Dicha recopilación se realizará conforme los principios establecidos para el tratamiento de la información personal según el artículo 2 de la Ley 81 de 2019, antes descrita. En tal sentido, ajustándose al principio de proporcionalidad que establece que “solo deberán ser solicitados aquellos datos adecuados, pertinentes y limitados al mínimo necesario en relación con la finalidad para la que son requeridos”.

En todo caso estos datos serán de carácter personal y confidenciales, y podrán ser:

• Datos de identificación: nombre completo, sexo, estado civil, lugar y fecha de nacimiento, edad, cédula de identidad personal o pasaporte, correo electrónico, país de residencia, ocupación o profesión y nacionalidad(es).
• Datos de contacto: teléfonos fijos y/o móviles, correo electrónico, dirección física, dirección de correspondencia, apartado postal.
• Datos fiscales: Registro único de Contribuyente.
• Datos confidenciales: personal políticamente expuesta, fuente de ingresos, referencias bancarias y comerciales.

• Datos de Seguro Social: Número de Seguro Social, Clínica correspondiente.

• Datos de familiares de colaboradores: nombre completo cónyuge e hijos, acta de matrimonio, estado civil, fecha de nacimiento y edad de los mismos.
• Datos de contactos de referencia

• Escolaridad: grado escolar, especialidad, título profesional cuando aplique

• Documentos migratorios: visa, permiso de trabajo y permiso de residencia.

• Estudios socioeconómicos cuando aplique: información de trayectoria laboral anterior.

• Seguros médicos y de vida de los colaboradores.

• Datos biométricos: huellas dactilares para acceso a las instalaciones de PANACREDIT por parte de los colaboradores y clientes, y fotografías de estos.

6. Finalidad de la recolección y tratamiento de datos

Los datos personales que recaba PANACREDIT, los utilizaremos para una o varias de las siguientes finalidades primarias para el servicio que solicita para:

• Cumplir con el proceso de debida diligencia y las políticas de conozca a su cliente.
• Prestar los servicios requeridos por el cliente.
• Realizar facturación y gestión de cobros.
• Llevar a cabo proceso de contratación y procedimientos laborales exigidos por la ley, en el caso de los colaboradores.
• Acceso de los colaboradores a los sitios y herramientas de trabajo de PANACREDIT.
• Fines de promoción, mercadeo, campañas digitales y segmentación de data.
• Llamar al número telefónico suministrado, contactarme mediante correo electrónico o por Whatsapp para ofrecerle servicios, o información de interés relacionada con los servicios que ofrece PANACREDIT.

La negativa por parte del titular de los datos personales, confidenciales o sensibles, para que PANACREDIT utilice su información para las finalidades antes descritas impedirá la prestación de los servicios solicitados, en el caso de los clientes, e impedirá la contratación del titular, en el caso de colaboradores o aspirantes a alguna posición laboral.

De manera adicional, utilizaremos su información personal para una o varias de las siguientes finalidades secundarias para el servicio que solicita, pero que nos permiten y facilitan brindarle una mejor atención:

• Enviar información a los clientes sobre temas de actualidad, newsletters y realizar invitaciones a conferencias presenciales o virtuales impartidas por PANACREDIT.

• Generación de métricas, estadísticas, reportes y proyectos de PANACREDIT.
• Enviar correos electrónicos y/o mensajes de textos de felicitaciones en la fecha de cumpleaños de los titulares.

La negativa en el otorgamiento del consentimiento por parte del titular para la utilización de su información personal para los fines secundarios, antes descritos, no será un impedimento para prestarle los servicios de PANACREDIT. En el evento de que el titular desee ser excluido de estas finalidades secundarias podrá revocar su consentimiento, lo cual tendría efectos a futuro desde la fecha en que PANACREDIT haya recibido su solicitud. Dicha revocación no será en ningún caso retroactiva.

PANACREDIT se compromete a no utilizar los datos personales, confidenciales y/o sensibles que sean recabados para fines distintos de los establecidos en esta política. obtenidos con una finalidad distinta a esta. Únicamente se compartirán datos personales, confidenciales y/o sensibles, cuando el titular haya solicitado servicios de la empresa como DARIEN TECHNOLOGY, S.A. y otorgado su consentimiento para la transferencia de la información correspondiente

7. Almacenamiento de los datos

Los datos recopilados se almacenarán de forma estructurada, en un formato genérico y de uso común, que permita ser operado por distintos sistemas y/o transmitirlos a otro responsable en una base de datos propiedad de PANACREDIT, que será gestionado inicialmente por PANACREDIT, cuya ubicación será: Avenida Nicanor de Obarrio (Calle 50), Diagonal a Panafoto, Corregimiento de Bella Vista, Distrito de Panamá, Provincia de Panamá.

Adicionalmente, por este medio el titular autoriza a PANACREDIT para que el otro responsable del tratamiento, es decir, DARIEN TECHNOLOGY, S.A. también pueda, en un momento dado gestionar y almacenar los datos personales en Calle 50, Torre Panamá Business Hub, Piso 22, Ciudad de Panamá, Panamá.

8. Plazo de conservación de los datos

PANACREDIT como entidad regulada por la Dirección de Empresas Financieras, del Ministerio de Comercio e Industrias tiene la obligación legal de conservar los datos personales recabados en el proceso de debida diligencia por el término mínimo de 10 años contados a partir de la fecha en que haya finalizado la prestación del servicio, conforme lo establece el artículo 29, de la Ley 23 de 27 de abril de 2015, que adopta medidas para prevenir el blanqueo de capitales, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, y dicha otras disposiciones.

9. Protección de los datos recabados

PANACREDIT, reconociendo la responsabilidad que tiene para con sus clientes y colaboradores ha establecido medidas de seguridad para resguardar adecuadamente la información que le ha sido confiada, para lo cual tiene implementado lo siguiente:

• Cifrado con protocolo SSL.
• Firewall a nivel de servidor.
• Protocolos de seguridad para prevenir accesos no autorizados a los sistemas de la información, los cuales se encuentran debidamente descritos en la Política de Seguridad.
• Control de accesos a los sistemas y a los equipos de trabajo.
• Almacenamiento encriptado.

Si bien PANACREDIT no puede garantizar la completa seguridad de las comunicaciones a través de los sistemas de la información, sí puede garantizar que ha tomado todas las medidas adecuadas y realizado todos los esfuerzos correspondientes para proteger los datos que le son confiados por los titulares. Por tal motivo, se obliga a mantener entera confidencialidad de la información personal, confidencial y/o sensible, y por tanto a no permitir acceso de personas no autorizadas a la misma. Igualmente, se compromete a realizar las pruebas de seguridad que resulten necesarias, como simulación de ataques cibernéticos, entre otros, para comprobar que los sistemas se encuentren actualizados y en estado óptimo.

En el evento de que ocurriese alguna brecha de seguridad, PANACREDIT notificará inmediatamente al titular de la situación que amenace su información y tomará los correctivos que resulten pertinentes para solucionar el inconveniente a la brevedad.

10. Derechos ARCO

La Ley de 81 de 2019, antes descrita, establece los derechos que tienen los titulares de los datos personales, los cuales se detallan a continuación:

• Derecho de acceso: permite al titular obtener sus datos personales que se encuentren almacenados además de conocer el origen y la finalidad para los cuales han sido recabados.
• Derecho de rectificación: permite al titular solicitar la corrección de sus datos personales.
• Derecho de cancelación: permite al titular solicitar la eliminación de sus datos personales incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.
• Derecho de oposición: permite al titular, por motivos fundados y legítimos relacionados con una situación en particular, negarse a proporcionar sus datos personales o a que sean objeto de determinado tratamiento, así como a revocar su consentimiento. La revocación del consentimiento no podrá ser en ningún caso retroactiva, sino que surtirá efectos desde que ha sido solicitada a PANACREDIT.
• Derecho de portabilidad: derecho a obtener una copia de los datos personales de manera estructurada, en un formato genérico y de uso común, que permita ser operado por distintos sistemas y/o transmitirlos a otro responsable, de la forma prevista en la Ley 81 de 2019.

En todo momento, el titular de los datos personales podrá ejercer estos derechos, los cuales son irrenunciables, salvo las excepciones establecidas en leyes especiales. Estos derechos no serán absolutos, ya que no podrán ser ejercidos en el evento de que exista algún proceso judicial o administrativo en contra del titular.

11. Procedimiento para ejercer los derechos ARCO

El titular de los datos personales, confidenciales y/o sensibles podrá ejercer sus derechos ARCO. Para solicitar el ejercicio de sus derechos el titular de los datos deberá remitir una solicitud formal a PANACREDIT, dirigida a Corporación de Finanzas del País, S.A., a la dirección de correo electrónico datos@panacredit.com Igualmente podrán ejercer sus derechos bien, mediante la entrega de una nota formal que debe ser entregada en las oficinas de casa matriz o la sucursal más cercana. La solicitud, independiente de que sea enviada por correo electrónico o de forma personal, deberá cumplir con los siguientes requisitos, con la intención de poder brindarle una respuesta expedita:

11.1. Proporcionar la siguiente información:

a. Nombre y apellidos;

b. Correo electrónico;

c. Teléfonos de contacto (fijo y celular);

d. Medio por el cual desea el titular ser contactado por PANACREDIT, en atención a su solicitud.

e. País, Provincia/ Estado.

1. 2. Adjuntar copia de su documento de identidad personal (cédula o pasaporte).
   3. En el caso de estar representado por un abogado, suministrar el poder que le faculta para realizar la gestión.
   4. Proporcionar la descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de sus derechos ARCO, revocación de consentimiento, o negativa de uso de datos para fines secundarios.
   5. Suministrar la información o documento que facilite la atención de la solicitud, por ejemplo, abogado que le brindó el servicio, área de la firma que le atendió, el trámite que realizo, entre otros.

Los plazos para atender estas solicitudes de acceso a la información deberán ser atendidas en un plazo máximo de 10 días hábiles, contados a partir de la fecha en que sea recibida la solicitud por PANACREDIT. Cuando la solicitud realizada por el titular radique en la modificación de la información que PANACREDIT mantiene de aquel, el plazo máximo será de 5 días hábiles, contados desde la fecha en que fue recibida la solicitud.

12. Legitimación para el tratamiento de datos

La base de legitimación para el tratamiento de los datos personales que realiza PANACREDIT radica en la aceptación explícita del tratamiento, almacenamiento y/o transferencia de los mismos, otorgada por el titular de los datos mediante su consentimiento expreso.

13. Cambios a la política de privacidad

PANACREDIT podrá modificar la información de la presente política, con motivo actualizaciones y/o requerimientos legales, cuando lo estime conveniente. En caso de que se realicen cambios significativos que afecten la privacidad, se realizarán las notificaciones por distintas vías de contacto, puede ser a través de correos electrónicos, banner en nuestra página web, un pop-up o bien por medio de una notificación push (por ejemplo, a través de un banner, un pop-up o una notificación push), de manera que el titular pueda revisar y analizar los cambios realizados. Siempre será recomendable revisar ocasionalmente las políticas, ya que pueden haberse realizado cambios menores a la misma. En cualquier caso, te sugerimos que revises esta Política de Privacidad y Cookies de vez en cuando por si hubiera cambios menores.