Política de Privacidad y Tratamiento de Datos Personales

En e-cross International, S.A. estamos comprometidos con la protección de tus datos personales y, en todo momento, cumplimos con los principios de lealtad, finalidad, proporcionalidad, veracidad y exactitud, seguridad de los datos, transparencia, confidencialidad, licitud y portabilidad establecidos en la Ley N° 81 de 26 de marzo de 2019, el Decreto Ejecutivo N° 285 de 28 de mayo de 2021 y el Acuerdo N° 01-2022 de 24 de febrero de 2022, que regulan la Protección de Datos Personales, y demás legislación aplicable y vigente en la República de Panamá.

1. Identidad del Responsable

e-cross International, S.A., con RUC 155610927-2-2015 DV 72 y domicilio en Av. Ricardo J. Alfaro, The Century Tower, Piso 1, Oficina D-13, Ciudad de Panamá, Panamá (en adelante, “LA EMPRESA”), es responsable del tratamiento de tus datos personales.

Para cualquier consulta o para ejercer tus derechos, contacta al responsable del tratamiento: info@e-crossinternational.com · Tel.: +507 6162-0355.

2. Datos Recopilados

LA EMPRESA podrá recopilar las siguientes categorías de datos:

• Datos de identificación
• Datos de contacto (incluido correo electrónico y número de celular/WhatsApp)
• Datos de facturación
• Datos de navegación y uso de la plataforma
• La información que describes sobre tu proyecto en nuestro asistente
• Código de verificación (OTP) enviado por mensajería

3. Tecnologías de Rastreo (Cookies)

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio (cookies necesarias), analizar el comportamiento y el tráfico (cookies analíticas) y, con tu consentimiento, fines de marketing.

Las cookies de analítica y marketing solo se activan si las aceptas en el banner de cookies. Puedes aceptar, rechazar o configurar su uso en cualquier momento. Más detalle en nuestra Política de Cookies.

4. Base Legal del Tratamiento

El tratamiento de datos se realiza con base en:

• La ejecución de una relación contractual
• Tu consentimiento, otorgado de forma informada e inequívoca (casilla de aceptación no premarcada con enlace a esta política). Es revocable en cualquier momento escribiendo a info@e-crossinternational.com.
• El cumplimiento de obligaciones legales aplicables

5. Finalidad del Tratamiento

Los datos personales serán utilizados para: prestación de servicios; soporte técnico; facturación y cobros; envío de documentos y notificaciones por medios electrónicos, incluyendo correo electrónico y plataformas de mensajería; verificación de identidad mediante OTP; cumplimiento de obligaciones legales; y seguridad de la información.

6. No Comercialización de Datos

LA EMPRESA no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

7. Encargados del Tratamiento y Transferencias Internacionales

LA EMPRESA utiliza proveedores externos que actúan como encargados del tratamiento, incluyendo: servicios de hosting e infraestructura tecnológica; procesamiento de facturación electrónica; plataformas de mensajería para verificación; y servicios de inteligencia artificial (Anthropic, OpenAI, Google). Estos proveedores cumplen estándares internacionales de seguridad y confidencialidad y tratan los datos solo conforme a nuestras instrucciones.

Algunos de estos proveedores están ubicados fuera de Panamá, por lo que aceptas que tus datos puedan ser transferidos y procesados en el extranjero, con las garantías que exige la Ley 81.

8. Uso de Inteligencia Artificial

Nuestra plataforma utiliza inteligencia artificial para ayudarte a describir y orientar tu proyecto. Debes saber que:

• Cuando interactúas con nuestro asistente, estás interactuando con un sistema de inteligencia artificial, no con una persona.
• Las respuestas se generan automáticamente y pueden contener errores o imprecisiones; verifica la información importante antes de tomar decisiones.
• La información que ingresas puede ser procesada por nuestros proveedores de IA (Anthropic, OpenAI, Google) como encargados del tratamiento, que no la utilizan para entrenar sus modelos salvo indicación en contrario. No ingreses datos sensibles innecesarios.
• Las decisiones relevantes sobre tu solicitud son revisadas por una persona.

9. Asistente de WhatsApp para Negocios

LA EMPRESA ofrece un asistente conversacional para WhatsApp Business que los negocios contratan para atender a sus propios clientes. En este servicio los roles son distintos a los del resto de esta política:

• El negocio contratante es el responsable del tratamiento de los datos de sus clientes finales, y define para qué se usa el asistente.
• LA EMPRESA actúa como encargada del tratamiento: procesa esos datos únicamente siguiendo las instrucciones del negocio y para operar el asistente.

Cuando una persona escribe al número de WhatsApp de un negocio que usa nuestro asistente, LA EMPRESA recibe y conserva: el número de teléfono y el nombre de perfil de WhatsApp, el contenido de los mensajes intercambiados (texto, imágenes, audio y documentos que la persona envíe) y sus metadatos (fecha, hora, identificador del mensaje y estado de entrega). Esos datos se usan exclusivamente para responder la consulta, permitir que un agente humano del negocio retome la conversación y llevar el conteo de mensajes para la facturación del servicio.

Para prestar este servicio, los mensajes se transmiten a través de Meta Platforms, Inc. (WhatsApp Business Cloud API), sujetos a las políticas de WhatsApp, y se procesan con los proveedores de inteligencia artificial indicados en la sección 7, configurados de modo que no utilizan estos datos para entrenar sus modelos. Las conversaciones no se venden, no se ceden a terceros con fines publicitarios ni se usan para perfilar personas fuera de la atención del negocio contratante.

Toda conversación con el asistente se identifica como automatizada. La persona puede escribir “humano” para que la atienda un agente del negocio, o “baja” (o “stop”) para que el asistente deje de escribirle. Cada negocio puede configurar otras palabras equivalentes. Las conversaciones se conservan mientras dure el servicio contratado por el negocio y hasta doce (12) meses después, o menos si el negocio o la persona solicita su eliminación conforme a la sección 13.

10. Seguridad de la Información

LA EMPRESA implementa medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo cifrado de información, control de accesos, monitoreo de sistemas y protocolos de seguridad internos.

11. Conservación de Datos

Los datos serán conservados durante la vigencia de la relación contractual y hasta cinco (5) años posteriores, o por el tiempo requerido por la ley.

12. Derechos del Titular

El titular puede ejercer los siguientes derechos: Acceso, Rectificación, Cancelación, Oposición, Portabilidad (cuando aplique), Limitación del tratamiento y Revocación del consentimiento.

Para ejercerlos, envía una solicitud a info@e-crossinternational.com. LA EMPRESA responderá en un plazo máximo de diez (10) días hábiles (las correcciones se aplican en cinco (5) días hábiles). El ejercicio de estos derechos es gratuito.

Si consideras que tu solicitud no fue atendida, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

13. Eliminación de Datos

Cualquier persona puede pedir que LA EMPRESA elimine sus datos personales, incluidas las conversaciones del asistente de WhatsApp descrito en la sección 9. El trámite es gratuito y no requiere tener una cuenta en la plataforma.

Para solicitarlo:

• Escribe a info@e-crossinternational.com con el asunto “Eliminación de datos”.
• Indica el dato que te identifica en nuestros sistemas: el número de WhatsApp desde el que escribiste, el correo electrónico con el que te registraste, o ambos. Si escribiste al WhatsApp de un negocio, menciona de qué negocio se trata.
• Si además quieres que el asistente deje de escribirte de inmediato, responde “baja” en el mismo chat de WhatsApp; eso detiene los mensajes al momento, mientras se tramita la eliminación.

LA EMPRESA confirma la recepción y elimina la información en un plazo máximo de diez (10) días hábiles. Se borran el historial de la conversación, los archivos adjuntos y los datos de contacto asociados. Se conserva únicamente lo que una obligación legal o contable obligue a mantener (por ejemplo, registros de facturación), en cuyo caso se te indica qué se conservó y por qué. Cuando LA EMPRESA actúa como encargada por cuenta de un negocio, la solicitud se traslada además a ese negocio, que es el responsable.

14. Datos de Menores de Edad

LA EMPRESA no recopila intencionalmente datos de menores de edad. En caso de detectarlo, procederá a su eliminación inmediata.

15. Notificación de Incidentes de Seguridad

En caso de una violación de seguridad que comprometa datos personales, LA EMPRESA tomará medidas razonables para mitigar el impacto y notificará a la ANTAI y a los titulares afectados dentro de las 72 horas siguientes a conocer el incidente, conforme a la normativa aplicable.

16. Modificaciones

LA EMPRESA se reserva el derecho de modificar esta política. Los cambios serán publicados en los canales oficiales con su fecha de actualización.

17. Jurisdicción

Este documento se rige por las leyes de la República de Panamá. Cualquier controversia será resuelta ante los tribunales de la Ciudad de Panamá.