POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES — INSEL
Versión: 1.0 · Vigente desde: 30 de septiembre de 2026
Esta Política explica cómo INSEL trata los datos personales, en cumplimiento de la Ley 81 de 2019 de Protección de Datos Personales de la República de Panamá y de su reglamento, el Decreto Ejecutivo 285 de 2021. Se aplican además, cuando corresponda, principios equivalentes de otras leyes latinoamericanas (ver Sección 13).
1. ¿Quién es el responsable?
GESTIÓN INTEGRAL SOLUCIONES TECNOLÓGICAS, S. EP., sociedad de emprendimiento inscrita en el Registro Público de Panamá al Folio N.º 155754763, RUC 155754763-2-2024 DV 1, que opera bajo el nombre comercial INSEL, con domicilio en Dolega, provincia de Chiriquí, República de Panamá. Contacto de privacidad: contacto@inselpty.com.
2. Dos papeles distintos: responsable y encargado
INSEL trata datos personales en dos calidades:
| Calidad | Qué datos | Quién decide sobre ellos |
|---|
| Responsable | Datos de cuenta, acceso, seguridad, soporte y facturación de los Usuarios y de los representantes de las Empresas Suscriptoras | INSEL (esta Política) |
| Encargado | Datos que las Empresas Suscriptoras cargan sobre sus clientes, contactos, equipos, inspecciones, fotografías y dictados | La Empresa Suscriptora. INSEL solo los trata por su cuenta y según sus instrucciones (Acuerdo de Tratamiento de Datos) |
Si usted es un cliente o contacto de una empresa de inspección y quiere ejercer sus derechos sobre datos cargados por esa empresa, diríjase primero a ella. INSEL le trasladará su solicitud si la recibe directamente.
3. Datos que tratamos como responsable
| Categoría | Datos | Origen |
|---|
| Identificación del Usuario | Nombre y apellido, cédula, número de licencia o idoneidad profesional (si la empresa lo registra), cargo o tipo y nivel de usuario | La Empresa Suscriptora al crear la cuenta |
| Contacto | Correo electrónico, teléfono | Empresa Suscriptora / Usuario |
| Credenciales | Nombre de usuario y contraseña (almacenada solo como hash criptográfico PBKDF2 con sal; nunca en texto plano) | Usuario |
| Seguridad y registro técnico | Dirección IP, fecha y hora de acceso, intentos fallidos de inicio de sesión, navegador, identificador de sesión, bitácora de acciones (usuario que crea o modifica registros) | Generados automáticamente |
| Aceptaciones legales | Versión aceptada de cada documento, fecha y hora, IP y navegador | Generados al aceptar |
| Representantes y facturación | Nombre, cédula o pasaporte, cargo, correo, datos tributarios de la empresa | Contrato Maestro y compras de Tokens |
| Soporte | Contenido de las solicitudes y comunicaciones | Usuario |
No recopilamos intencionalmente datos sensibles (salud, biometría, origen racial, opiniones políticas, creencias, vida sexual, datos genéticos). La plataforma no usa reconocimiento facial ni biométrico.
4. Finalidades y base legal
| Finalidad | Base legal (Ley 81 de 2019) |
|---|
| Crear y administrar cuentas; permitir el acceso | Ejecución de la relación contractual con la Empresa Suscriptora |
| Seguridad: autenticación, prevención de fraudes y accesos indebidos, bloqueo por intentos fallidos, auditoría | Interés legítimo y cumplimiento del deber de seguridad |
| Registrar aceptaciones legales y consumo de Tokens como prueba | Interés legítimo; Ley 51 de 2008 |
| Soporte técnico y comunicaciones del servicio | Relación contractual |
| Facturación y obligaciones tributarias | Obligación legal |
| Mejorar el servicio con estadísticas anonimizadas y agregadas | Interés legítimo (sin identificar personas) |
| Atender requerimientos de autoridades competentes | Obligación legal |
No vendemos ni alquilamos datos personales. No los usamos para publicidad de terceros. No los usamos para entrenar modelos de inteligencia artificial.
5. Datos que tratamos como encargado (resumen)
Por cuenta de las Empresas Suscriptoras tratamos: nombres de clientes y de sus empresas, RUC, ubicación y sucursales; nombre, correo y teléfono de contactos; datos de equipos e inspecciones; observaciones y recomendaciones; fotografías de inspección, que pueden mostrar incidentalmente personas, placas o lugares; y texto dictado o escrito en la Inspección Fluida. El detalle está en el Acuerdo de Tratamiento de Datos.
6. ¿Con quién compartimos los datos? (subencargados)
Compartimos datos solo con los proveedores necesarios para operar el servicio, obligados por contrato o por sus términos a protegerlos:
| Proveedor | Servicio | Ubicación | Datos |
|---|
| InterServer, Inc. | Servidores, base de datos, almacenamiento de archivos y copias de seguridad | Estados Unidos | Todos los datos de la plataforma |
| Anthropic, PBC | Modelo de IA para la Inspección Fluida | Estados Unidos | Texto dictado o escrito y nombres o estados de parámetros de la inspección en curso. Sin fotografías. |
| Fabricante del navegador del Usuario (p. ej., Google en Chrome) | Reconocimiento de voz del navegador (Web Speech API), cuando el Usuario usa el dictado | Según el fabricante (generalmente EE. UU.) | Audio de voz, procesado por el navegador bajo los términos de ese fabricante |
También podremos comunicar datos a autoridades competentes cuando la ley lo exija, y a un sucesor del negocio (por ejemplo, en caso de fusión, transformación o venta del negocio INSEL), que quedará obligado por esta Política.
7. Transferencias internacionales
Los servidores de INSEL y el proveedor de IA están en Estados Unidos; por tanto, los datos de la plataforma se almacenan y procesan fuera de Panamá. De conformidad con la Ley 81 de 2019 y su reglamento, estas transferencias se realizan:
- porque son necesarias para ejecutar el contrato con la Empresa Suscriptora;
- con garantías contractuales que exigen niveles de protección equivalentes (términos de procesamiento de datos del proveedor, confidencialidad, cifrado en tránsito y prohibición de usar los datos para fines propios); y
- en el caso de la IA, con proveedores cuyas condiciones comerciales establecen que no entrenan sus modelos con los datos enviados a través de su API.
Al usar la Inspección Fluida o el dictado por voz, usted es informado de estas transferencias y las consiente (ver la Política de IA y Voz).
8. ¿Cuánto tiempo conservamos los datos?
| Dato | Plazo |
|---|
| Cuenta de Usuario | Mientras esté activa. Tras su baja, se inactiva y se anonimiza o suprime a los 12 meses, salvo que deba conservarse para un reclamo pendiente |
| Datos de la Empresa Suscriptora (inspecciones, fotos, informes) | Durante el contrato. Tras su terminación, 30 días para exportarlos y supresión o anonimización en los 90 días siguientes |
| Registros de seguridad y acceso | 12 meses |
| Registros de aceptaciones legales y de consumo de Tokens | Duración del contrato + 5 años (plazo razonable de prescripción de acciones) |
| Datos de facturación | El plazo que exija la normativa fiscal (mínimo 5 años) |
| Transcripciones enviadas a la IA | INSEL no las almacena en su base de datos. Solo guarda el resultado que el Usuario confirma. El proveedor de IA las retiene temporalmente según sus condiciones comerciales |
| Datos sin conexión en el dispositivo | Hasta que se sincronizan o el Usuario borra los datos del navegador |
| Copias de seguridad | Se sobrescriben según el ciclo de rotación de las copias; los datos suprimidos desaparecen de ellas al completarse ese ciclo |
9. Seguridad
Aplicamos medidas técnicas, administrativas y organizativas razonables, entre ellas: cifrado en tránsito (HTTPS/TLS con HSTS); contraseñas con hash PBKDF2 y sal; bloqueo por intentos fallidos; cookies seguras; protección contra falsificación de solicitudes (CSRF); aislamiento de datos por empresa; acceso a fotografías solo mediante autorización; cabeceras de seguridad; y gestión de secretos fuera del código. Ningún sistema es 100 % seguro. Si ocurre un incidente que afecte sus datos, lo notificaremos conforme a la ley (ver documento 10).
10. Sus derechos (ARCO + portabilidad)
Conforme a la Ley 81 de 2019, usted tiene derecho a:
- Acceso: saber qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar su supresión cuando ya no sean necesarios o se traten ilícitamente.
- Oposición: oponerse a un tratamiento por motivos fundados.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Cómo ejercerlos: escriba a contacto@inselpty.com o use el Formulario de Derechos ARCO, adjuntando prueba de su identidad. Responderemos dentro del plazo legal (en general, 10 días hábiles, según el reglamento). La solicitud es gratuita, salvo en los casos de costos de reproducción que permita la ley.
Limitaciones: algunos datos no pueden suprimirse mientras exista una obligación legal o contractual de conservarlos (por ejemplo, facturación o registros de aceptación), o cuando formen parte de informes de inspección cuyo responsable es la Empresa Suscriptora.
Reclamo ante la autoridad: si considera que no atendimos su solicitud, puede presentar una queja ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), Dirección de Protección de Datos Personales.
11. Menores de edad
INSEL es una herramienta profesional. No está dirigida a menores de 18 años ni recopila intencionalmente sus datos.
12. Cookies y almacenamiento local
Usamos cookies estrictamente necesarias y almacenamiento local del navegador para la sesión, la seguridad y el trabajo sin conexión. No usamos cookies de publicidad ni analítica de terceros. Detalle en la Política de Cookies.
13. Usuarios fuera de Panamá
Si su Empresa Suscriptora opera en otro país de Latinoamérica, INSEL aplica los principios comunes de las leyes de protección de datos de la región (licitud, finalidad, proporcionalidad, calidad, seguridad, confidencialidad y derechos del titular). Los derechos adicionales que le reconozca la ley de su país (por ejemplo, la LGPD en Brasil, la Ley 1581 de 2012 en Colombia, la Ley 8968 en Costa Rica o la LFPDPPP en México) pueden ejercerse por el mismo canal. En esos casos, la Empresa Suscriptora, como responsable, debe cumplir los requisitos locales de registro, aviso o autorización que le correspondan.
14. Cambios a esta Política
Publicaremos cualquier cambio en https://inselpty.com/Politicas.aspx indicando la fecha de vigencia. Los cambios sustanciales se le comunicarán y, cuando la ley lo exija, se le pedirá una nueva aceptación.