⚖️ Pendiente de validación por nuestra asesoría legal (Kraemer & Kraemer) antes de cualquier disputa. Documento preparado conforme RGPD (UE 2016/679) + Ley 81 de 2019 de Panamá sobre protección de datos.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- LAS FUNDADORAS HERMANAS S.A. (“Inside Panama”)
- Sociedad Anónima panameña, RUC 155776412-2-2025, Folio Registro Público 155776412
- Domicilio social: PH Volcán Condo Village, Urbanización Volcán, Bugaba, Provincia de Chiriquí, República de Panamá (Aviso de Operación N° 155776412-2-2025-2026-574435444)
- Contacto protección de datos: legal@insidepanama.com
- Representante legal: Candice Martinez (publica como Jade)
Para cualquier consulta sobre tus datos, escribí a legal@insidepanama.com. Respondemos en 48 horas hábiles y procesamos toda solicitud RGPD en máximo 30 días.
2. Datos que recolectamos
Recolectamos solo las categorías siguientes, y solo cuando es necesario para la prestación del servicio.
2.1 Datos de navegación (cookies analíticas, con consentimiento)
- Dirección IP anonimizada (último octeto enmascarado)
- Tipo de navegador, sistema operativo, resolución de pantalla
- Páginas visitadas, duración, fuente de tráfico
- Herramienta: Google Analytics 4 (IP anonimizada, sin remarketing)
2.2 Datos de newsletter (consentimiento explícito)
- Dirección de correo electrónico
- Fecha de inscripción, fuente de inscripción
- Preferencia de idioma (FR / EN / ES)
- Herramienta: Beehiiv (basado en EE.UU., RGPD-compliant via cláusulas contractuales)
2.3 Datos del formulario de contacto
- Nombre (solo nombre de pila requerido)
- Correo electrónico
- Contenido del mensaje
- Metadatos del servidor: IP, país GeoIP, user-agent (detección de spam)
2.4 Datos de compra de consultoría / producto digital
Si compras un servicio de consultoría o producto digital:
- Nombre completo
- Correo electrónico
- Dirección de facturación
- Datos de pago: gestionados exclusivamente por Lemon Squeezy (PCI-DSS Nivel 1, Merchant of Record) o Gumroad. Inside Panama no almacena datos de tarjetas.
2.5 Cookies funcionales (sin consentimiento requerido)
- Preferencia de idioma (
localStorage) - Estado del banner de cookies (
localStorage) - Marcadores de artículos (
localStorage, nunca transmitidos)
3. Finalidades y bases legales (RGPD art. 6)
| Finalidad | Base legal RGPD |
|---|---|
| Medición de audiencia anónima | Consentimiento (art. 6.1.a) |
| Envío de newsletter | Consentimiento (art. 6.1.a) |
| Respuesta a formularios | Medidas precontractuales (art. 6.1.b) |
| Compra de consultoría / productos | Ejecución del contrato (art. 6.1.b) |
| Enlaces de afiliación | Interés legítimo (art. 6.1.f) |
| Detección de spam / fraude | Interés legítimo (art. 6.1.f) |
| Obligaciones contables y fiscales | Obligación legal (art. 6.1.c) |
4. Plazos de conservación
| Categoría | Duración |
|---|---|
| Cookies analíticas | 13 meses máximo |
| Email newsletter | Mientras permanezca suscripto, eliminado en 30 días tras desuscripción |
| Datos del formulario | 24 meses tras último intercambio |
| Datos de compra (facturas) | 5 años (obligación contable Panamá) |
| Logs del servidor Netlify | 30 días |
| Logs de errores Sentry | 90 días, sin PII |
5. Tus derechos RGPD
Conforme al Reglamento (UE) 2016/679 y la Ley 81 de 2019 de Panamá:
- Derecho de acceso (art. 15)
- Derecho de rectificación (art. 16)
- Derecho al olvido / supresión (art. 17)
- Derecho a la limitación del tratamiento (art. 18)
- Derecho a la portabilidad (art. 20)
- Derecho de oposición (art. 21)
- Derecho a retirar el consentimiento en cualquier momento
- Derecho a presentar reclamación ante autoridad de control (CNIL Francia, ANPD Panamá, INAI México, etc.)
Para ejercer estos derechos: escribí a legal@insidepanama.com con prueba de identidad. Respuesta garantizada en 30 días.
6. Cookies y rastreadores
Tres categorías. El banner de consentimiento (visible en primera visita) permite aceptar o rechazar cada una.
6.1 Cookies funcionales (siempre activas)
| Cookie | Duración | Finalidad |
|---|---|---|
i18nextLng |
Sesión | Recordar tu idioma |
cookieConsent |
13 meses | Recordar tu elección de cookies |
bookmarks |
Permanente | Tus artículos guardados |
6.2 Cookies analíticas (con consentimiento)
| Cookie | Duración | Finalidad |
|---|---|---|
_ga |
13 meses | ID anónimo Google Analytics 4 |
_ga_* |
13 meses | Estado de sesión GA4 |
_clck, _clsk |
1 año | Microsoft Clarity (heatmaps anónimos) |
6.3 Cookies de marketing / afiliación (con consentimiento)
Ninguna cookie de tercero hasta que hagas clic en un enlace afiliado.
Reiniciar tus elecciones: abrí la consola (F12) y escribí localStorage.clear().
7. Subprocesadores (RGPD art. 28)
| Subprocesador | Finalidad | Ubicación | Garantías |
|---|---|---|---|
| Netlify Inc. | Hosting | EE.UU. | DPA + CCT EU 2021/914 |
| Beehiiv Inc. | Newsletter | EE.UU. | DPA + CCT |
| Lemon Squeezy LLC | Pagos (Merchant of Record) | EE.UU. | PCI-DSS Nivel 1 + CCT |
| Gumroad, Inc. | Productos digitales | EE.UU. | DPA + CCT |
| Google LLC (GA4) | Analytics anónimo | UE (data residency) | DPA + IP anonimización |
| Microsoft Corp. (Clarity) | Heatmaps anónimos | EE.UU. | DPA + CCT |
| Sentry | Tracking de errores anónimo | UE (Frankfurt) | DPA |
| Cloudflare Inc. | CDN, anti-DDoS | Global | DPA + CCT |
| ImprovMX | Reenvío email | UE (Bélgica) | RGPD-nativo |
| Make.com | Automatización interna | UE (Praga) | RGPD-nativo |
| Notion Labs Inc. | Almacenamiento interno | EE.UU. | DPA + CCT |
8. Transferencias internacionales
Tus datos pueden transferirse fuera de la UE (principalmente a EE.UU.). Estas transferencias se enmarcan en:
- Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914)
- El EU-US Data Privacy Framework para subprocesadores certificados
9. Seguridad
- Sitio servido en HTTPS (TLS 1.3) con HSTS preload
- Headers de seguridad estrictos: CSP, X-Frame-Options DENY
- Sin almacenamiento de contraseñas (no hay cuentas de usuario)
- Cifrado at-rest de bases de datos en todos los subprocesadores
- Auditorías de seguridad automatizadas (Lighthouse CI en cada deploy)
10. Menores
Inside Panama no está destinado a menores de 16 años. No recolectamos datos de menores conscientemente. Si sos padre/madre y notaste recolección de datos de tu hijo/a, escribí a legal@insidepanama.com para supresión inmediata.
11. Reclamaciones
En caso de disputa no resuelta:
- CNIL (Francia): https://www.cnil.fr/fr/plaintes
- ANPD Panamá: https://www.antai.gob.pa
- INAI (México), AAIP (Argentina), o autoridad de control de tu país
12. Modificaciones
Esta política puede actualizarse. La fecha de última actualización figura al inicio. Los cambios sustanciales serán notificados por email a suscriptos a la newsletter.