Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento relacionado con la plataforma es Cuánto Cobro YA, operador de Cuánto Cobro YA en República de Panamá. Contacto para privacidad y ejercicio de derechos: soporte@cuantocobroya.com.

2. Datos que podemos tratar

• Cuenta: nombre, correo, método de acceso, estado de cuenta, fecha de creación y último acceso.
• Negocio: nombre comercial o legal, RUC/identificación, DV, correo, teléfono, dirección, provincia, logo y preferencias de cotización cuando los proporciones.
• Uso de la plataforma: servicios seleccionados, cálculos, cotizaciones, clientes que tú registras y configuraciones necesarias para prestar las funciones solicitadas.
• Suscripción y pago: plan, importe, estado de intento, código de operación o referencias técnicas y confirmaciones necesarias para conciliar el pago. No almacenamos el número completo de tarjeta ni CVV.
• Correo: destinatario, asunto, estado de entrega, intentos y metadatos técnicos necesarios para recordatorios y soporte. El contenido del correo enviado se redacta del outbox conforme al funcionamiento del sistema.
• Seguridad: IP transformada mediante hash, eventos de autenticación, acciones sensibles, rate limits, identificadores de sesión y registros técnicos.
• Soporte: información que decidas proporcionar al solicitar ayuda o presentar un reclamo.

3. De dónde proceden

Principalmente de ti cuando creas o utilizas la cuenta. También podemos recibir datos técnicos de Google cuando eliges acceso con Google, confirmaciones de transacciones de PagueloFácil, información de entrega del proveedor de correo y registros generados por la propia plataforma.

4. Finalidades y base del tratamiento

• Crear y autenticar tu cuenta y ejecutar la relación contractual.
• Generar cálculos, cotizaciones y demás funciones que solicitas.
• Verificar pagos, habilitar periodos de acceso y prevenir cobros o activaciones duplicadas.
• Enviar comunicaciones transaccionales y de seguridad, incluidos recordatorios de vencimiento. Estos mensajes no realizan cobros.
• Prevenir fraude, abuso, accesos no autorizados y proteger la infraestructura.
• Cumplir obligaciones legales, regulatorias, fiscales, de defensa de reclamaciones o requerimientos válidos de autoridades.
• Mejorar la calidad técnica y la precisión de referencias utilizando, cuando sea posible, información agregada o desidentificada.

El tratamiento se fundamenta, según corresponda, en tu consentimiento informado, la ejecución de la relación contractual, el cumplimiento de obligaciones legales y otros fundamentos permitidos por la legislación aplicable.

5. Datos de tus clientes

Si introduces datos de tus propios clientes, eres responsable de tener autorización o fundamento legítimo para hacerlo y de informarles cuando corresponda. No usamos esos datos para publicidad propia ni los vendemos. Los tratamos para proporcionar las funciones que tú solicitas, seguridad, respaldo y soporte.

6. Proveedores y destinatarios

Podemos comunicar la información estrictamente necesaria a proveedores que ayudan a operar el servicio, por ejemplo:

• PagueloFácil: procesamiento y verificación de pagos.
• Google: autenticación cuando eliges “Continuar con Google”.
• Proveedores de hosting, infraestructura y correo: alojamiento, base de datos, seguridad y entrega de mensajes.
• Autoridades o asesores: cuando exista obligación legal, orden válida o sea necesario para formular, ejercer o defender reclamaciones.

No vendemos bases de datos personales ni compartimos datos con anunciantes para que realicen publicidad dirigida propia.

7. Transferencias y procesamiento internacional

Algunos proveedores tecnológicos pueden procesar información desde infraestructura ubicada fuera de Panamá. Cuando ocurra, procuraremos utilizar proveedores con medidas contractuales, organizativas y técnicas razonables y limitar la información transferida a lo necesario para la finalidad correspondiente, respetando las reglas aplicables de protección de datos.

8. Conservación

Conservamos los datos durante el tiempo necesario para prestar el servicio, mantener la seguridad, resolver reclamos y cumplir obligaciones legales. Como reglas técnicas actuales:

• Una cuenta cuya eliminación solicitas permanece en estado recuperable durante aproximadamente 30 días antes de la purga programada, salvo información que deba conservarse por obligación legal o defensa de reclamaciones.
• Los eventos de seguridad pueden conservarse hasta aproximadamente 180 días.
• Los registros técnicos de pago redactados pueden conservarse hasta aproximadamente 365 días.
• El historial técnico de email puede conservarse hasta aproximadamente 180 días; el cuerpo de mensajes enviados se elimina del outbox y los intentos fallidos se redactan conforme a las rutinas de mantenimiento.

Estos periodos pueden extenderse cuando exista una obligación legal, investigación, disputa, contracargo o necesidad legítima de preservar evidencia.

9. Tus derechos

De acuerdo con la legislación panameña aplicable, puedes ejercer derechos de acceso, rectificación, cancelación, oposición y portabilidad. Puedes solicitar información sobre finalidades, origen, destinatarios y conservación, así como corregir datos o pedir su eliminación cuando proceda.

La Ley 81 contempla, con las condiciones legales aplicables, plazos máximos como 10 días hábiles para acceso, cancelación y portabilidad, 5 días hábiles para rectificación y efecto inmediato para oposición salvo que exista un fundamento legítimo permitido por la ley.

Para ejercer un derecho, escribe a soporte@cuantocobroya.com desde el correo de tu cuenta e indica claramente tu solicitud. Podemos pedir información razonable para verificar identidad antes de entregar o modificar datos.

También dispones de herramientas dentro de Mi cuenta para descargar información o iniciar la eliminación. Si consideras vulnerados tus derechos, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: HTTPS, sesiones protegidas, cookies HttpOnly, CSRF, consultas preparadas, controles de acceso, idempotencia, rate limiting, redacción de información sensible, trazabilidad de eventos y almacenamiento separado de secretos. Ningún sistema conectado a Internet puede garantizar riesgo cero.

Si detectamos una incidencia que legalmente deba comunicarse, actuaremos conforme a las obligaciones aplicables.

11. Pagos y tarjetas

Cuánto Cobro YA no solicita ni conserva CVV ni número completo de tarjeta. Al continuar con un pago eres redirigido al entorno de PagueloFácil. Conservamos únicamente identificadores y estados técnicos necesarios para verificar la operación, administrar acceso, prevenir fraude y atender disputas.

12. Cookies y almacenamiento local

Usamos tecnologías estrictamente necesarias para sesión y seguridad, además de almacenamiento local limitado para experiencia de usuario. Actualmente no utilizamos cookies publicitarias propias. Consulta la Política de Cookies para el detalle.

13. Menores de edad

El servicio no está dirigido a menores de 18 años y no pretendemos recopilar deliberadamente datos de menores para crear cuentas. Si crees que un menor creó una cuenta sin autorización, contáctanos.

14. Cambios a esta política

Podemos actualizar esta política por cambios legales, técnicos o funcionales. Publicaremos la versión vigente y, cuando un cambio material lo requiera, solicitaremos una nueva aceptación o daremos aviso razonable.

15. Contacto

Privacidad y derechos de datos: soporte@cuantocobroya.com.