Documento legal

Política de Privacidad y Protección de Datos Personales

Última actualización: septiembre de 2026 · Versión 1.0

Marco legal aplicable

Esta Política se rige por:

• Ley 81 de 26 de marzo de 2019 — Ley de Protección de Datos Personales de la República de Panamá.
• Decreto Ejecutivo 285 de 28 de mayo de 2021 — Reglamenta la Ley 81.
• Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) — órgano de control.
• Ley 51 de 22 de julio de 2008 — Ley de Comercio Electrónico.
• Referencias al Reglamento General de Protección de Datos (GDPR) de la Unión Europea, aplicable si hay usuarios residentes en el espacio europeo.

1. Introducción y principios

En CanalWeb valoramos y respetamos la privacidad de nuestros usuarios. Esta Política explica de manera clara y transparente:

• Qué datos personales recolectamos.
• Con qué finalidad los tratamos.
• Con quién los compartimos.
• Durante cuánto tiempo los conservamos.
• Cómo los protegemos.
• Qué derechos tienes y cómo ejercerlos.

Los principios que rigen nuestro tratamiento de datos son los establecidos en el Artículo 4 de la Ley 81 de 2019: lealtad, finalidad, proporcionalidad, veracidad, transparencia, seguridad, confidencialidad y licitud.

2. Definiciones

Para efectos de esta Política:

• Datos Personales: Cualquier información concerniente a personas naturales que las identifique o las haga identificables (Art. 4.1 Ley 81).
• Datos Sensibles: Datos referidos a la esfera íntima del titular cuyo uso indebido puede generar discriminación o riesgo grave (Art. 4.3 Ley 81).
• Titular: Persona natural a quien se refieren los datos personales.
• Comerciante: Quien contrata CanalWeb y publica una tienda.
• Comprador: Quien visita la tienda de un Comerciante y realiza o intenta realizar una compra.
• Responsable del Tratamiento: Persona natural o jurídica que decide sobre el tratamiento de los datos. En esta relación, Workflow507 (operando como CanalWeb) es el Responsable frente a los datos de registro del Comerciante, y actúa como Encargado cuando trata los datos de los Compradores por cuenta del Comerciante (ver sección 11).
• Encargado del Tratamiento: Quien trata datos por cuenta del Responsable.
• Tratamiento: Cualquier operación sobre datos personales (recolección, registro, almacenamiento, uso, transferencia, supresión, etc.).
• Consentimiento: Manifestación libre, específica, informada e inequívoca del Titular autorizando el tratamiento.

3. Responsable del Tratamiento

Workflow507 (marca comercial: CanalWeb)
Titular: Jeziel Elias Leira López, cédula 8-783-1657
Domicilio: República de Panamá, Provincia de Panamá Oeste, Distrito de La Chorrera
Correo: info@canalweb.app

Si necesitas contactarnos para asuntos de privacidad, usa el correo indicado. Responderemos dentro de los plazos legales.

4. Datos que recolectamos

4.1. Datos que el Comerciante proporciona directamente

• Datos de registro: Dirección de correo electrónico. El acceso se hace con un código de un solo uso enviado a ese correo, de modo que CanalWeb no almacena contraseñas.
• Datos del negocio y de la persona: Nombre del responsable, nombre del negocio, dirección de la tienda en internet, número de celular y número de WhatsApp de ventas, rubro.
• Datos de facturación: Si contrata un plan pago, los datos necesarios para procesar el pago, procesados por nuestro proveedor de pagos y no por CanalWeb directamente.
• Contenido que carga: Fotos, nombres, descripciones y precios de sus productos, textos de su tienda, zonas de entrega y, cuando la activa, la cuenta bancaria que publica para recibir transferencias.

4.2. Datos de los Compradores

Cuando un Comprador reserva o compra en la tienda de un Comerciante, el Servicio trata por cuenta de ese Comerciante:

• Nombre y número de celular del Comprador.
• Dirección o referencia de entrega y, si el Comerciante lo tiene activado, el punto marcado en un mapa.
• Detalle del pedido: productos, cantidades, importes y forma de pago escogida.
• Comprobante de pago que el Comprador suba, cuando paga por transferencia.

Estos datos son del Comerciante y se tratan por su cuenta. Ver la sección 11.

4.3. Datos recolectados automáticamente

• Datos técnicos: Dirección IP, tipo y versión de navegador, sistema operativo, identificador de dispositivo, zona horaria.
• Datos de uso: Páginas visitadas, funciones utilizadas, frecuencia de uso, tiempo de sesión, errores producidos.
• Cookies y tecnologías similares: Ver sección 10.

4.4. Datos que NO recolectamos

• NO solicitamos datos sensibles (salud, origen étnico, creencias religiosas, orientación sexual, datos biométricos) y te pedimos no cargarlos en la Plataforma.
• NO recolectamos datos de menores de edad conscientemente. Si detectamos una cuenta de menor, la eliminaremos.
• NO almacenamos tarjetas de crédito. Los pagos de la suscripción son procesados por terceros PCI-DSS compliant.
• NO recibimos ni almacenamos las credenciales bancarias del Comerciante ni las de sus Compradores. El cobro por Yappy ocurre con las credenciales de comercio del propio Comerciante y el dinero no pasa por CanalWeb.

5. Finalidad del tratamiento (Art. 5 Ley 81)

Tus datos se tratan con las siguientes finalidades específicas y determinadas:

5.1. Ejecución del contrato

• Crear y mantener tu cuenta y tu acceso al panel.
• Publicar y servir tu tienda en internet.
• Registrar y administrar los pedidos, reservas y existencias de tu negocio.
• Permitir que tus Compradores te contacten y te paguen por los medios que hayas activado.
• Generar los comprobantes y reportes que solicites.
• Facturar y cobrar según tu plan.
• Proveer soporte técnico.

5.2. Cumplimiento legal

• Cumplir con obligaciones fiscales, contables y regulatorias panameñas.
• Responder requerimientos de autoridades competentes.
• Prevenir fraude, abuso y actividades ilícitas.

5.3. Mejora del Servicio (con base en interés legítimo)

• Análisis agregados y anónimos de uso para mejorar la plataforma.
• Detección y corrección de errores.
• Desarrollo de nuevas funcionalidades.

5.4. Comunicaciones

• Notificaciones operativas del Servicio (estado de tu cuenta, cambios importantes, avisos de seguridad).
• Comunicaciones de marketing solo si has dado consentimiento expreso separado. Puedes revocar este consentimiento en cualquier momento.

5.5. NO tratamos tus datos para:

• Entrenar modelos de inteligencia artificial propios ni de terceros.
• Venta o cesión a terceros con fines publicitarios.
• Elaboración de perfiles con efectos jurídicos sobre ti.
• Vender o comercializar por nuestra cuenta a los Compradores de tu tienda. Sus datos son tuyos, no nuestros.

6. Base legal del tratamiento

Tratamos tus datos conforme a las siguientes bases legales (Art. 6 Ley 81 y GDPR Art. 6):

• Consentimiento: Para comunicaciones de marketing y uso de cookies no esenciales.
• Ejecución contractual: Para proveerte el Servicio contratado.
• Obligación legal: Para cumplimiento de normativa fiscal, contable, anti-lavado y requerimientos de autoridades.
• Interés legítimo: Para seguridad del Servicio, prevención de fraude, y mejora del producto (análisis agregados y anónimos).

7. Con quién compartimos tus datos (Encargados y terceros)

Para operar el Servicio compartimos datos con proveedores tecnológicos seleccionados por su reputación y estándares de seguridad. Son nuestros Encargados del Tratamiento y están contractualmente obligados a proteger tus datos.

7.1. Infraestructura

7.2. Cobros de tus Compradores

7.3. Pagos de tu suscripción

Cuando contratas un plan pago, los datos de pago son procesados por Paddle.com Market Limited, que actúa como Merchant of Record y proveedor certificado PCI-DSS. Para clientes en Panamá la suscripción podrá cobrarse además por Yappy. CanalWeb no almacena datos de tarjetas.

7.4. Comunicaciones y soporte

• Correo electrónico: Se utiliza un proveedor de envío transaccional con DPA (actualmente Resend) para enviar los códigos de acceso y los avisos operativos.
• WhatsApp: Cuando activas WhatsApp en tu tienda, o cuando tú o tus Compradores nos contactan por ese canal, aplican las políticas de Meta Platforms, Inc.

7.5. Transferencias internacionales de datos

Algunos de nuestros Encargados almacenan datos fuera de Panamá (principalmente Estados Unidos y Europa). Estas transferencias se realizan conforme al Artículo 34 de la Ley 81, con cláusulas contractuales tipo que garantizan un nivel adecuado de protección equivalente al panameño.

Al aceptar esta Política, autorizas expresamente estas transferencias internacionales necesarias para la prestación del Servicio.

7.6. NO vendemos tus datos

CanalWeb nunca vende, alquila ni comercializa tus datos personales —ni los de tus Compradores— a terceros con fines publicitarios o comerciales.

7.7. Divulgación por obligación legal

Podremos divulgar tus datos a autoridades competentes cuando sea requerido por:

• Orden judicial o administrativa.
• Requerimiento de la Dirección General de Ingresos (DGI) u otra autoridad fiscal.
• Requerimiento de la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
• Requerimiento de la Autoridad de Protección al Consumidor y Defensa de la Competencia (ACODECO).
• Investigación de delitos (Ministerio Público, Policía).
• Cumplimiento de normativa anti-lavado (Ley 23 de 2015).

8. Plazos de conservación

Tus datos se conservan únicamente el tiempo necesario para los fines del tratamiento:

Transcurridos los plazos, los datos son eliminados o anonimizados de manera segura, salvo obligación legal de conservación superior.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables conforme al Artículo 28 de la Ley 81 para proteger tus datos contra pérdida, acceso no autorizado, alteración o divulgación:

• Cifrado en tránsito: Todas las comunicaciones usan HTTPS (TLS 1.2 o superior).
• Cifrado en reposo: La base de datos y los archivos almacenados están cifrados.
• Sin contraseñas que robar: El acceso se hace con un código de un solo uso enviado al correo, así que no guardamos contraseñas.
• Credenciales de terceros cifradas: Las credenciales de cobro que el Comerciante configura se guardan cifradas y no se le vuelven a mostrar a nadie, ni a él.
• Control de acceso: Acceso basado en roles para el personal con acceso administrativo.
• Row Level Security (RLS): En la base de datos, cada cuenta solo ve sus propios datos, y la tienda pública se sirve con un rol restringido.
• Auditoría: Registro de accesos y operaciones sensibles.
• Backups: Copias de seguridad automáticas y cifradas.
• Actualizaciones de seguridad: Aplicadas oportunamente a dependencias e infraestructura.

Ninguna medida es infalible. En caso de una brecha de seguridad que afecte tus datos, notificaremos:

• A ti, sin dilación indebida, al correo registrado.
• A la ANTAI dentro del plazo legal (72 horas desde que tengamos conocimiento), cuando aplique.

10. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para:

Cookies esenciales (sin consentimiento por ser estrictamente necesarias):

• Mantener tu sesión iniciada en el panel.
• Recordar el carrito o la reserva del Comprador en la tienda, y su pedido para que pueda seguirlo.
• Proteger contra ataques y abuso.

Cookies funcionales: Preferencias básicas de la interfaz. Requieren consentimiento implícito.

Cookies analíticas: Actualmente no utilizamos Google Analytics ni servicios similares. Si en el futuro los implementamos, lo notificaremos y solicitaremos consentimiento.

Cookies publicitarias: No las utilizamos.

Puedes gestionar cookies desde la configuración de tu navegador. El bloqueo de cookies esenciales impedirá el funcionamiento del Servicio.

11. Tu rol como Responsable frente a datos de terceros

Cuando un Comprador reserva o compra en tu tienda, deja datos personales suyos (nombre, celular, dirección de entrega, comprobante de pago). En relación con esos datos:

• Tú eres el Responsable del Tratamiento de esos datos frente a sus titulares.
• CanalWeb actúa como Encargado, procesándolos por cuenta tuya y siguiendo tus instrucciones.
• Tú declaras tener base legal para tratar esos datos (la propia relación de compraventa) y te obligas a usarlos solo para atender el pedido y tu relación comercial.
• Tú debes atender los derechos de esas personas (acceso, rectificación, supresión, oposición) y responder sus reclamaciones.
• Tú eres responsable de lo que publiques en tu tienda, incluidos los textos legales que tu negocio deba mostrar a sus consumidores.

Si necesitas un DPA (Data Processing Agreement) formal para documentar esta relación, escríbenos a info@canalweb.app.

12. Tus derechos como Titular (Ley 81, Art. 6)

Como titular de los datos, tienes los siguientes derechos ARCO + Portabilidad + Oposición:

12.1. Derecho de Acceso

Solicitar confirmación sobre si tratamos tus datos y obtener copia de ellos.

12.2. Derecho de Rectificación

Solicitar corrección de datos inexactos o incompletos.

12.3. Derecho de Cancelación / Supresión («derecho al olvido»)

Solicitar eliminación de tus datos cuando:

• Ya no sean necesarios para la finalidad del tratamiento.
• Hayas revocado el consentimiento.
• Consideres que su tratamiento es ilícito.
• Debamos cumplir obligación legal de supresión.

Nota: La cancelación no procede cuando conservemos datos por obligación legal (por ejemplo, registros de facturación).

12.4. Derecho de Oposición

Oponerte al tratamiento cuando este se base en interés legítimo, salvo motivo legítimo imperioso.

12.5. Derecho de Portabilidad

Solicitar tus datos en formato estructurado y de uso común (CSV, JSON) para transferirlos a otro responsable.

12.6. Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de decisiones con efectos jurídicos basadas exclusivamente en tratamiento automatizado (Art. 6.g Ley 81). En CanalWeb no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

12.7. Derecho a revocar consentimiento

Puedes revocar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

12.8. Derecho a presentar reclamación ante la autoridad de control

Puedes presentar reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) si consideras que tu derecho ha sido vulnerado. Sitio web: antai.gob.pa · Correo: info@antai.gob.pa

13. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores:

Envía un correo a info@canalweb.app con el asunto: «Ejercicio de derecho — [especifica el derecho]».

Identifícate de manera suficiente (nombre, correo registrado) y describe claramente tu solicitud.

Plazo de respuesta: Responderemos dentro de 10 días hábiles conforme al Artículo 7 del Decreto Ejecutivo 285 de 2021, prorrogables por otros 10 días cuando la solicitud sea compleja.

Gratuidad: El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en las que podamos cobrar un canon razonable o negarnos.

Denegación motivada: Si no podemos atender la solicitud (por causa legal), te explicaremos las razones.

Algunos derechos también se pueden ejercer directamente desde tu cuenta en el panel:

• Descargar tus datos (portabilidad).
• Editar los datos de tu negocio y de tu perfil (rectificación).
• Solicitar la eliminación de tu cuenta (cancelación).

14. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recolectamos datos de menores a sabiendas. Si descubrimos que hemos recolectado datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

Si eres padre o tutor y crees que un menor a tu cargo nos ha proporcionado datos, contáctanos inmediatamente.

15. Cambios a esta Política

Podemos actualizar esta Política de tiempo en tiempo. Los cambios materiales se notificarán:

• Por correo electrónico al Titular, con preaviso mínimo de 15 días antes de entrar en vigencia.
• Mediante aviso destacado en la aplicación.

La fecha de «Última actualización» al inicio refleja la última revisión. El histórico de versiones estará disponible públicamente.

16. Contacto

Para cualquier consulta sobre privacidad o protección de datos:

Correo: info@canalweb.app
Autoridad de control: ANTAI — antai.gob.pa

Versión 1.0 — septiembre de 2026 · Próxima revisión prevista: marzo de 2027