Documento legal

Política de Privacidad y Protección de Datos Personales

Última actualización: 7 de noviembre de 2026 · Versión 1.4

Marco legal aplicable

Esta Política se rige por:

• Ley 81 de 26 de marzo de 2019 — Ley de Protección de Datos Personales de la República de Panamá.
• Decreto Ejecutivo 285 de 28 de mayo de 2021 — Reglamenta la Ley 81.
• Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) — órgano de control.
• Ley 51 de 22 de julio de 2008 — Ley de Comercio Electrónico.
• Referencias al Reglamento General de Protección de Datos (GDPR) de la Unión Europea, aplicable si hay usuarios residentes en el espacio europeo.

1. Introducción y principios

En CanalWeb valoramos y respetamos la privacidad de nuestros usuarios. Esta Política explica de manera clara y transparente:

• Qué datos personales recolectamos.
• Con qué finalidad los tratamos.
• Con quién los compartimos.
• Durante cuánto tiempo los conservamos.
• Cómo los protegemos.
• Qué derechos tienes y cómo ejercerlos.

Los principios que rigen nuestro tratamiento de datos son los establecidos en el Artículo 4 de la Ley 81 de 2019: lealtad, finalidad, proporcionalidad, veracidad, transparencia, seguridad, confidencialidad y licitud.

2. Definiciones

Para efectos de esta Política:

• Datos Personales: Cualquier información concerniente a personas naturales que las identifique o las haga identificables (Art. 4.1 Ley 81).
• Datos Sensibles: Datos referidos a la esfera íntima del titular cuyo uso indebido puede generar discriminación o riesgo grave (Art. 4.3 Ley 81).
• Titular: Persona natural a quien se refieren los datos personales.
• Comerciante: Quien contrata CanalWeb y publica una tienda.
• Comprador: Quien visita la tienda de un Comerciante y realiza o intenta realizar una compra.
• Responsable del Tratamiento: Persona natural o jurídica que decide sobre el tratamiento de los datos. En esta relación, Workflow507 (operando como CanalWeb) es el Responsable frente a los datos de registro del Comerciante, y actúa como Encargado cuando trata los datos de los Compradores por cuenta del Comerciante (ver sección 11).
• Encargado del Tratamiento: Quien trata datos por cuenta del Responsable.
• Tratamiento: Cualquier operación sobre datos personales (recolección, registro, almacenamiento, uso, transferencia, supresión, etc.).
• Consentimiento: Manifestación libre, específica, informada e inequívoca del Titular autorizando el tratamiento.

3. Responsable del Tratamiento

Workflow507 (marca comercial: CanalWeb)
Titular: Jeziel Elias Leira López, cédula 8-783-1657
Domicilio: República de Panamá, Provincia de Panamá Oeste, Distrito de La Chorrera
Correo: info@canalweb.app

Si necesitas contactarnos para asuntos de privacidad, usa el correo indicado. Responderemos dentro de los plazos legales.

4. Datos que recolectamos

4.1. Datos que el Comerciante proporciona directamente

• Datos de registro: Dirección de correo electrónico. El acceso se hace con un código de un solo uso enviado a ese correo, de modo que CanalWeb no almacena contraseñas.
• Datos del negocio y de la persona: Nombre del responsable, nombre del negocio, dirección de la tienda en internet, número de celular y número de WhatsApp de ventas, rubro.
• Datos de facturación: Si contrata un plan pago, los datos necesarios para procesar el pago, procesados por nuestro proveedor de pagos y no por CanalWeb directamente.
• Contenido que carga: Fotos, nombres, descripciones y precios de sus productos, textos de su tienda, zonas de entrega y, cuando la activa, la cuenta bancaria que publica para recibir transferencias.

4.2. Datos de los Compradores

Cuando un Comprador reserva o compra en la tienda de un Comerciante, el Servicio trata por cuenta de ese Comerciante:

• Nombre y número de celular del Comprador.
• Dirección o referencia de entrega y, si el Comerciante lo tiene activado, el punto marcado en un mapa.
• Detalle del pedido: productos, cantidades, importes y forma de pago escogida.
• Comprobante de pago que el Comprador suba, cuando paga por transferencia.

Estos datos son del Comerciante y se tratan por su cuenta. Ver la sección 11.

El aviso del pedido por WhatsApp. Cuando entra un pedido, CanalWeb le avisa al Comerciante por WhatsApp (según su plan), desde el número de WhatsApp Business de CanalWeb. Ese aviso lleva el número del pedido, el nombre y el celular del Comprador, lo que pidió, la forma de entrega y, si es a domicilio, la zona, la referencia y el punto en el mapa, la forma de pago, la nota que haya dejado y el total, para que el Comerciante pueda atenderlo. Al enviarlo, esos datos pasan por la plataforma de WhatsApp Business de Meta (ver 7.4).

4.3. Datos recolectados automáticamente

• Datos técnicos: Dirección IP, tipo y versión de navegador, sistema operativo, identificador de dispositivo, zona horaria.
• Datos de uso: Páginas visitadas, funciones utilizadas, frecuencia de uso, tiempo de sesión, errores producidos.
• Cookies y tecnologías similares: Ver sección 10.

4.4. Datos que NO recolectamos

• NO solicitamos datos sensibles (salud, origen étnico, creencias religiosas, orientación sexual, datos biométricos) y te pedimos no cargarlos en la Plataforma.
• NO recolectamos datos de menores de edad conscientemente. Si detectamos una cuenta de menor, la eliminaremos.
• NO almacenamos tarjetas de crédito. Los pagos de la suscripción son procesados por terceros PCI-DSS compliant.
• NO recibimos ni almacenamos las credenciales bancarias del Comerciante ni las de sus Compradores. El cobro por Yappy ocurre con las credenciales de comercio del propio Comerciante y el dinero no pasa por CanalWeb.

5. Finalidad del tratamiento (Art. 5 Ley 81)

Tus datos se tratan con las siguientes finalidades específicas y determinadas:

5.1. Ejecución del contrato

• Crear y mantener tu cuenta y tu acceso al panel.
• Publicar y servir tu tienda en internet.
• Registrar y administrar los pedidos, reservas y existencias de tu negocio.
• Permitir que tus Compradores te contacten y te paguen por los medios que hayas activado.
• Generar los comprobantes y reportes que solicites.
• Enviarte avisos informativos de tu cuenta y de tu tienda (pedidos nuevos, pagos recibidos, el estado de tu plan y la seguridad de tu acceso) por correo y, según tu plan, por WhatsApp a tu número de ventas. No son publicidad.
• Publicar en tu Instagram y en tu página de Facebook los productos que tú mandes, y mantener tu catálogo de productos en Meta, cuando conectas esas cuentas (ver «Si conectaste tu Facebook o tu Instagram»).
• Conectar tu propio número de WhatsApp Business, cuando lo conectas desde Integraciones (ver «Si conectaste tu WhatsApp Business»).
• Escribir con inteligencia artificial la descripción de un producto, solo cuando tú lo pides.
• Mostrar el mapa para marcar dónde se entrega y, si usas «Ordenar», calcular el orden de las entregas del día.
• Facturar y cobrar según tu plan.
• Proveer soporte técnico.

5.2. Cumplimiento legal

• Cumplir con obligaciones fiscales, contables y regulatorias panameñas.
• Responder requerimientos de autoridades competentes.
• Prevenir fraude, abuso y actividades ilícitas.

5.3. Mejora del Servicio (con base en interés legítimo)

• Análisis agregados y anónimos de uso para mejorar la plataforma.
• Detección y corrección de errores.
• Desarrollo de nuevas funcionalidades.

5.4. Comunicaciones

• Notificaciones operativas del Servicio (estado de tu cuenta, cambios importantes, avisos de seguridad).
• Novedades y ofertas de CanalWeb solo si las aceptaste: con la casilla opcional «Quiero recibir novedades y ofertas de CanalWeb» al abrir tu tienda, que nace sin marcar, o después en Mi perfil. Guardamos cuándo dijiste que sí y cuándo lo quitaste, como constancia de tu consentimiento. Lo quitas cuando quieras en Mi perfil, sin que cambie nada de tu cuenta ni de tu tienda. Sin ese sí no te mandamos publicidad; los avisos de tu cuenta y de tu tienda te siguen llegando.

5.5. NO tratamos tus datos para:

• Entrenar modelos de inteligencia artificial propios ni de terceros.
• Venta o cesión a terceros con fines publicitarios.
• Elaboración de perfiles con efectos jurídicos sobre ti.
• Vender o comercializar por nuestra cuenta a los Compradores de tu tienda. Sus datos son tuyos, no nuestros.

6. Base legal del tratamiento

Tratamos tus datos conforme a las siguientes bases legales (Art. 6 Ley 81 y GDPR Art. 6):

• Consentimiento: Para comunicaciones de marketing y uso de cookies no esenciales.
• Ejecución contractual: Para proveerte el Servicio contratado.
• Obligación legal: Para cumplimiento de normativa fiscal, contable, anti-lavado y requerimientos de autoridades.
• Interés legítimo: Para seguridad del Servicio, prevención de fraude, y mejora del producto (análisis agregados y anónimos).

7. Con quién compartimos tus datos (Encargados y terceros)

Para operar el Servicio compartimos datos con proveedores tecnológicos seleccionados por su reputación y estándares de seguridad. Son nuestros Encargados del Tratamiento y están contractualmente obligados a proteger tus datos.

7.1. Infraestructura

7.2. Cobros de tus Compradores

7.3. Pagos de tu suscripción

Cuando contratas un plan pago, los datos de pago son procesados por Paddle.com Market Limited, que actúa como Merchant of Record y proveedor certificado PCI-DSS. Para clientes en Panamá la suscripción podrá cobrarse además por Yappy. CanalWeb no almacena datos de tarjetas.

7.4. Comunicaciones y soporte

• Correo electrónico: Se utiliza un proveedor de envío transaccional con DPA (actualmente Resend) para enviar los códigos de acceso y los avisos operativos.
• WhatsApp: los avisos de tu tienda salen desde el número de WhatsApp Business de CanalWeb por la plataforma de WhatsApp Business de Meta Platforms, Inc., que procesa tu número y el contenido del aviso; en el aviso de un pedido nuevo, ese contenido incluye los datos del pedido y de tu Comprador que dice 4.2. Meta nos informa si cada aviso llegó; hoy solo contamos cuántos avisos de cada tipo llegan, sin guardar datos de nadie. Cuando tú o tus Compradores escriben por WhatsApp, y cuando conectas tu propio número, aplican además las políticas de WhatsApp de Meta.

7.5. Redes sociales: Instagram, Facebook y el catálogo de Meta

Cuando conectas tu Facebook o tu Instagram y mandas a publicar un producto, CanalWeb le entrega a Meta Platforms, Inc. lo que tú escogiste publicar: las fotos, el texto, el precio y el enlace del producto, y el comentario que hayas escrito. Si conectas tu catálogo, le entrega tus productos con su nombre, descripción, fotos, precio, existencias y categoría para mantenerlo al día. Todo eso se vuelve público en Meta, como cualquier publicación tuya, y desde ahí se rige por las políticas de Meta. El detalle de cada permiso está en «Si conectaste tu Facebook o tu Instagram».

7.6. Inteligencia artificial

Cuando tú pides «Escribir con IA» en un producto, CanalWeb le manda al proveedor de inteligencia artificial que tengamos activo —Google (Gemini), OpenAI o Anthropic (Claude)— solo los datos de ese producto (el nombre de tu tienda, el nombre del producto, su categoría, precio y opciones, la descripción que ya tenga y lo que tú le cuentes), para que proponga el texto. No le mandamos datos de tus Compradores ni de tu cuenta. Como dice 5.5, CanalWeb no usa tus datos para entrenar modelos de inteligencia artificial.

7.7. Mapas

El mapa para marcar dónde se entrega lo dibuja Google Maps (Google LLC) en el navegador de quien lo usa: Google recibe lo que ese navegador le pide para mostrar el mapa. Si usas «Ordenar» las entregas del día, CanalWeb le manda a Google los puntos de entrega de esos pedidos para calcular la ruta.

7.8. Transferencias internacionales de datos

Algunos de nuestros Encargados almacenan datos fuera de Panamá (principalmente Estados Unidos y Europa). Estas transferencias se realizan conforme al Artículo 34 de la Ley 81, con cláusulas contractuales tipo que garantizan un nivel adecuado de protección equivalente al panameño.

Al aceptar esta Política, autorizas expresamente estas transferencias internacionales necesarias para la prestación del Servicio.

7.9. NO vendemos tus datos

CanalWeb nunca vende, alquila ni comercializa tus datos personales —ni los de tus Compradores— a terceros con fines publicitarios o comerciales.

7.10. Divulgación por obligación legal

Podremos divulgar tus datos a autoridades competentes cuando sea requerido por:

• Orden judicial o administrativa.
• Requerimiento de la Dirección General de Ingresos (DGI) u otra autoridad fiscal.
• Requerimiento de la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
• Requerimiento de la Autoridad de Protección al Consumidor y Defensa de la Competencia (ACODECO).
• Investigación de delitos (Ministerio Público, Policía).
• Cumplimiento de normativa anti-lavado (Ley 23 de 2015).

8. Plazos de conservación

Tus datos se conservan únicamente el tiempo necesario para los fines del tratamiento:

Transcurridos los plazos, los datos son eliminados o anonimizados de manera segura, salvo obligación legal de conservación superior.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables conforme al Artículo 28 de la Ley 81 para proteger tus datos contra pérdida, acceso no autorizado, alteración o divulgación:

• Cifrado en tránsito: Todas las comunicaciones usan HTTPS (TLS 1.2 o superior).
• Cifrado en reposo: La base de datos y los archivos almacenados están cifrados.
• Sin contraseñas que robar: El acceso se hace con un código de un solo uso enviado al correo, así que no guardamos contraseñas.
• Credenciales de terceros cifradas: Las credenciales de cobro que el Comerciante configura se guardan cifradas y no se le vuelven a mostrar a nadie, ni a él.
• Control de acceso: Acceso basado en roles para el personal con acceso administrativo.
• Row Level Security (RLS): En la base de datos, cada cuenta solo ve sus propios datos, y la tienda pública se sirve con un rol restringido.
• Auditoría: Registro de accesos y operaciones sensibles.
• Backups: Copias de seguridad automáticas y cifradas.
• Actualizaciones de seguridad: Aplicadas oportunamente a dependencias e infraestructura.

Ninguna medida es infalible. En caso de una brecha de seguridad que afecte tus datos, notificaremos:

• A ti, sin dilación indebida, al correo registrado.
• A la ANTAI dentro del plazo legal (72 horas desde que tengamos conocimiento), cuando aplique.

10. Cookies y tecnologías similares

La lista completa —cada cookie con su nombre, para qué sirve y cuánto dura, y lo que se guarda en tu navegador— está en la Política de cookies. En resumen:

• Necesarias: mantienen tu sesión iniciada en el panel, te llevan de un paso al otro al abrir tu cuenta, guardan el carrito y la reserva del Comprador en la tienda, y protegen contra ataques y abuso. Sin ellas el Servicio no funciona, por eso no piden consentimiento.
• Para contar visitas en la tienda (cw_vis): un identificador al azar del navegador, no de la persona, que también guarda su carrito. Sirve para que el Comerciante sepa cuántas personas visitaron su tienda. No se comparte con nadie.
• De llegada desde Instagram (cw_ig, 7 días): dice que el Comprador llegó desde Instagram, sin su nombre ni su celular, para que el Comerciante sepa cuántas visitas y pedidos le trajeron sus publicaciones. No se comparte con Instagram ni con terceros.
• Analíticas y publicitarias: hoy no usamos ninguna (ni Google Analytics, ni el píxel de Meta, ni parecidas). Si un día las encendemos, antes te pediremos permiso y no correrán hasta que digas que sí.

Algunos servicios de terceros que se abren dentro de CanalWeb —la ventana de pago con tarjeta, el mapa de Google, la protección contra robots de Cloudflare— pueden poner sus propias cookies, que se rigen por sus políticas. Puedes borrar o bloquear las cookies desde tu navegador; si bloqueas las necesarias, el Servicio deja de funcionar.

11. Tu rol como Responsable frente a datos de terceros

Cuando un Comprador reserva o compra en tu tienda, deja datos personales suyos (nombre, celular, dirección de entrega, comprobante de pago). En relación con esos datos:

• Tú eres el Responsable del Tratamiento de esos datos frente a sus titulares.
• CanalWeb actúa como Encargado, procesándolos por cuenta tuya y siguiendo tus instrucciones.
• Tú declaras tener base legal para tratar esos datos (la propia relación de compraventa) y te obligas a usarlos solo para atender el pedido y tu relación comercial.
• Tú debes atender los derechos de esas personas (acceso, rectificación, supresión, oposición) y responder sus reclamaciones.
• Tú eres responsable de lo que publiques en tu tienda, incluidos los textos legales que tu negocio deba mostrar a sus consumidores.

Si necesitas un DPA (Data Processing Agreement) formal para documentar esta relación, escríbenos a info@canalweb.app.

12. Tus derechos como Titular (Ley 81, Art. 6)

Como titular de los datos, tienes los siguientes derechos ARCO + Portabilidad + Oposición:

12.1. Derecho de Acceso

Solicitar confirmación sobre si tratamos tus datos y obtener copia de ellos.

12.2. Derecho de Rectificación

Solicitar corrección de datos inexactos o incompletos.

12.3. Derecho de Cancelación / Supresión («derecho al olvido»)

Solicitar eliminación de tus datos cuando:

• Ya no sean necesarios para la finalidad del tratamiento.
• Hayas revocado el consentimiento.
• Consideres que su tratamiento es ilícito.
• Debamos cumplir obligación legal de supresión.

Nota: La cancelación no procede cuando conservemos datos por obligación legal (por ejemplo, registros de facturación).

Eliminación de la cuenta desde el panel. El propietario de la tienda puede eliminar su cuenta en cualquier momento desde Mi perfil → Eliminar mi cuenta. La eliminación es inmediata y definitiva: se suprimen la tienda, el catálogo y sus imágenes, los pedidos, los datos de los clientes, los usuarios del equipo y sus accesos, y la suscripción vigente se cancela en ese mismo momento. Únicamente conservamos un registro anonimizado (el plan contratado y la fecha de eliminación) que no permite identificar al Titular.

Quedan fuera de esta supresión: (i) los comprobantes de pago de la suscripción, que Paddle conserva como vendedor conforme a sus obligaciones fiscales; (ii) las copias de seguridad de la base de datos, que se sobrescriben automáticamente en un plazo de días; y (iii) los registros técnicos de nuestros proveedores de infraestructura (Supabase, Cloudflare y Resend), que se eliminan conforme a sus propios plazos de retención. Recomendamos guardar una copia de la información que necesites conservar, como pedidos o comprobantes, antes de eliminar la cuenta.

12.4. Derecho de Oposición

Oponerte al tratamiento cuando este se base en interés legítimo, salvo motivo legítimo imperioso.

12.5. Derecho de Portabilidad

Solicitar tus datos en formato estructurado y de uso común (CSV, JSON) para transferirlos a otro responsable.

12.6. Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de decisiones con efectos jurídicos basadas exclusivamente en tratamiento automatizado (Art. 6.g Ley 81). En CanalWeb no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

12.7. Derecho a revocar consentimiento

Puedes revocar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

12.8. Derecho a presentar reclamación ante la autoridad de control

Puedes presentar reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) si consideras que tu derecho ha sido vulnerado. Sitio web: antai.gob.pa · Correo: info@antai.gob.pa

13. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores:

Envía un correo a info@canalweb.app con el asunto: «Ejercicio de derecho — [especifica el derecho]».

Identifícate de manera suficiente (nombre, correo registrado) y describe claramente tu solicitud.

Plazo de respuesta: Responderemos dentro de 10 días hábiles conforme al Artículo 7 del Decreto Ejecutivo 285 de 2021, prorrogables por otros 10 días cuando la solicitud sea compleja.

Gratuidad: El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en las que podamos cobrar un canon razonable o negarnos.

Denegación motivada: Si no podemos atender la solicitud (por causa legal), te explicaremos las razones.

Algunos derechos también se pueden ejercer directamente desde tu cuenta en el panel:

• Descargar tus datos (portabilidad).
• Editar los datos de tu negocio y de tu perfil (rectificación).
• Solicitar la eliminación de tu cuenta (cancelación).

Si conectaste tu Facebook o tu Instagram

Cuando conectas tu Facebook desde Integraciones, guardamos el identificador de tu cuenta y de tu negocio en Meta, el nombre y el identificador de las páginas, la cuenta de Instagram y los catálogos que escogiste, y los permisos que Facebook nos entrega para usarlos. Los permisos se guardan cifrados. Los usamos solo para conectar tu tienda con lo que escogiste; no los vendemos ni los compartimos.

Para qué usamos cada permiso que nos das en Facebook (la app «CanalWeb Redes»). Solo actuamos cuando tú lo mandas desde tu panel:

• pages_show_list: ver la lista de tus páginas, para que escojas cuál conectar.
• pages_read_engagement: leer el nombre y los datos básicos de la página que escogiste y de las publicaciones que hiciste desde CanalWeb.
• pages_manage_posts: publicar en tu página los productos que mandes, con sus fotos y su texto.
• instagram_basic: leer tu cuenta de Instagram (su nombre de usuario y su foto) y tus últimas publicaciones, para mostrarte lo que ya publicaste.
• instagram_content_publish: publicar en tu Instagram las fotos y el texto de los productos que mandes, y saber cuántas publicaciones te quedan en el día.
• instagram_manage_comments: dejar en tu publicación el primer comentario que tú escribiste, si escribiste uno.
• instagram_manage_contents: borrar de tu Instagram una publicación hecha desde CanalWeb, cuando tú lo pides.
• catalog_management y business_management: crear tu catálogo de productos en Meta y mantenerlo al día con tus productos, precios y existencias, si lo conectas.

No usamos lo que Meta nos entrega para publicidad, para armar perfiles de nadie ni para nada distinto de lo que pediste, y no lo vendemos ni se lo pasamos a otros.

Para borrar estos datos:

• Quita CanalWeb desde tu Facebook, con la misma cuenta con la que conectaste: en Configuración y privacidad → Configuración → Integraciones comerciales, elige «CanalWeb Redes» y quítala. Facebook nos avisa y borramos los permisos en ese momento; tu tienda deja de estar conectada.
• Para que borremos también el resto (los nombres e identificadores de tus páginas, tu Instagram y tus catálogos), escribe a info@canalweb.app con el asunto «Borrar mis datos de Facebook». Te respondemos en el plazo de arriba.
• Si eliminas tu cuenta, se borra todo, incluido lo de Facebook.

Si conectaste tu WhatsApp Business

Cuando conectas tu propio número desde Integraciones (con el botón de Meta o a mano), guardamos el identificador de tu cuenta de WhatsApp Business y de tu número, y el permiso que Meta nos entrega para usarlos, cifrado. Lo usamos para conectar tu número con tu tienda y, si lo escoges, encender en tu WhatsApp el botón del catálogo y el carrito (los permisos whatsapp_business_management, whatsapp_business_messaging y whatsapp_commerce_settings). Para borrarlo, desconéctalo en Integraciones; si eliminas tu cuenta, también se borra.

14. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recolectamos datos de menores a sabiendas. Si descubrimos que hemos recolectado datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

Si eres padre o tutor y crees que un menor a tu cargo nos ha proporcionado datos, contáctanos inmediatamente.

15. Cambios a esta Política

Podemos actualizar esta Política de tiempo en tiempo. Los cambios materiales se notificarán:

• Por correo electrónico al Titular, con preaviso mínimo de 15 días antes de entrar en vigencia.
• Mediante aviso destacado en la aplicación.

La fecha de «Última actualización» al inicio refleja la última revisión. El histórico de versiones estará disponible públicamente.

16. Contacto

Para cualquier consulta sobre privacidad o protección de datos:

Correo: info@canalweb.app
Autoridad de control: ANTAI — antai.gob.pa

Versión 1.0 — septiembre de 2026 · Próxima revisión prevista: marzo de 2027