Política de Privacidad

Recopilamos información que nos proporcionas directamente al registrarte, publicar un anuncio o contactarnos: nombre, correo electrónico, número de teléfono/WhatsApp, foto de perfil, ubicación general (ciudad y país), contraseñas (almacenadas con algoritmos de hash seguros) y cualquier contenido que publiques.

Cuando utilizas la Plataforma, recopilamos automáticamente información técnica como dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, páginas visitadas, tiempos de acceso, patrones de búsqueda y datos de uso. Esta información se obtiene a través de cookies, localStorage y tecnologías similares.

Si decides verificar tu identidad como vendedor, o si deseas contactar a un vendedor protegido con nuestro Plan Escudo Pro, podremos solicitarte tu Cédula de Identidad Personal o Pasaporte, una prueba de vida biométrica y datos de verificación adicionales. Esta verificación es procesada por nuestro proveedor tecnológico especializado Didit y los datos se almacenan cifrados, exclusivamente para fines de prevención de fraude y verificación de identidad, conforme a la sección “Datos sensibles y verificación biométrica (KYC)” de esta Política.

Usamos tus datos personales para operar, mantener y mejorar la Plataforma; crear y gestionar tu cuenta; mostrar y procesar tus anuncios; permitir la comunicación entre compradores y vendedores; prevenir fraude y abusos; enviarte notificaciones operativas, alertas de seguridad y actualizaciones del servicio; y analizar patrones de uso de forma agregada para mejorar la experiencia.

También podemos utilizar tu información para recomendarte anuncios relevantes, mostrarte promociones de nuestros planes pagos y, cuando lo autorices expresamente, enviarte comunicaciones de marketing. Puedes desactivar las comunicaciones de marketing en cualquier momento desde la configuración de tu cuenta.

No vendemos ni alquilamos tu información personal a terceros. Únicamente compartimos datos cuando:

• Es necesario para operar el servicio (por ejemplo, mostrar tu información de contacto a usuarios interesados en tu anuncio).
• Trabajamos con proveedores de servicios que nos ayudan a operar la Plataforma (hosting, envío de correos, procesamiento de pagos, analítica). Estos proveedores están obligados contractualmente a proteger tu información.
• Lo exige la ley, una orden judicial o una autoridad competente.
• Detectamos una violación de nuestros Términos o una actividad fraudulenta que ponga en riesgo a otros usuarios.
• Existe una fusión, adquisición o venta de activos. En ese caso, te notificaremos antes de que tu información sea transferida.

La verificación de identidad mediante documento (Cédula de Identidad Personal o Pasaporte de la República de Panamá) y biometría (prueba de vida y comparación facial) constituye un tratamiento de datos personales sensibles regulado por la Ley 81 de 2019 y su Decreto Ejecutivo 285 de 2021. La base de legitimación de dicho tratamiento es tu consentimiento expreso e informado, otorgado de forma previa, libre y específica, antes de iniciar la captura de datos en los formularios del proveedor tecnológico Didit. Sin este consentimiento no se captura ningún dato biométrico, y puedes negarte sin que ello te impida navegar la Plataforma; únicamente no podrás obtener la insignia de Vendedor Verificado ni contactar a vendedores protegidos con el Plan Escudo Pro.

Didit actúa como subencargado del tratamiento (procesador de datos): captura, valida y procesa los documentos y la biometría bajo instrucciones documentadas de DeTodoEnLaWeb, con obligaciones contractuales de confidencialidad, seguridad y prohibición de uso para fines propios o publicitarios. Nuestro proveedor de pagos (TiloPay) únicamente recibe datos estrictamente necesarios para procesar los cobros de planes pagos, jamás tus documentos de identidad.

Los datos de identidad y los resultados de la verificación se almacenan cifrados en reposo bajo cifrado simétrico autenticado (AES mediante el esquema Fernet, con claves criptográficas gestionadas de forma segregada del código y de la base de datos) y se transmiten cifrados en tránsito mediante TLS. Los datos de pago se tokenizan en la pasarela y nunca almacenamos números completos de tarjetas ni CVV en nuestros servidores.

Los datos de identidad verificada nunca se venden, alquilan ni comparten con fines publicitarios ni de perfilado comercial, y jamás se revelan a otros usuarios de la Plataforma. Únicamente se utilizan para: emitir la insignia de Vendedor Verificado, habilitar el contacto en anuncios protegidos con Plan Escudo Pro, prevenir fraudes y suplantaciones, resolver disputas transaccionales y atender requerimientos de autoridades competentes conforme a la sección “Entrega exclusiva a autoridades competentes”.

Utilizamos cookies, localStorage y tecnologías similares para mantener tu sesión iniciada, recordar tus preferencias, medir el tráfico y personalizar el contenido. Puedes gestionar o deshabilitar las cookies desde la configuración de tu navegador, aunque esto podría afectar el funcionamiento de ciertas funciones de la Plataforma.

Podemos trabajar con socios publicitarios (como Google Ads, Meta Ads o TikTok Ads) para mostrar anuncios relevantes en otros sitios web y medir la eficacia de nuestras campañas publicitarias. Estos socios pueden utilizar cookies para identificar tu navegador o dispositivo. Puedes optar por no participar en la publicidad personalizada visitando google.com/settings/ads o las páginas de preferencias de cada socio.

Implementamos medidas técnicas y organizativas razonables para proteger tu información personal: cifrado TLS/SSL en tránsito, hashing de contraseñas con algoritmos resistentes a fuerza bruta, autenticación JWT de corta duración con rotación, firewalls, monitoreo de accesos y revisiones periódicas de seguridad. Sin embargo, ningún sistema es 100% seguro y no podemos garantizar la seguridad absoluta de tu información.

En cumplimiento del principio de limitación del plazo de conservación establecido en los Artículos 10, 11 y 28 de la Ley 81 de 2019, y en estricta concordancia con el plazo general de prescripción de las acciones y responsabilidades mercantiles y contractuales contemplado en el Artículo 1649, numeral 2, del Código de Comercio de la República de Panamá y el Artículo 1708 del Código Judicial, DeTodoEnLaWeb conservará los registros de verificación de identidad (KYC), la trazabilidad de accesos, los metadatos técnicos y los registros transaccionales asociados por un periodo exacto de cinco (5) años calendario.

Dicho término comenzará a computarse a partir de:

• La fecha de cierre o desactivación voluntaria de tu cuenta de usuario; o
• La fecha de expulsión, suspensión definitiva o bloqueo sancionatorio de tu cuenta por infracción de nuestras políticas antifraude; o
• La fecha de tu último contacto verificado o transacción ejecutada dentro del ecosistema de la Plataforma, lo que ocurra de último.

Durante la vigencia de tu relación con la Plataforma, los datos de verificación forman parte de la capa operativa. Finalizada dicha relación, o ante tu solicitud de eliminación de cuenta, los datos no se destruyen de inmediato si aún no ha vencido el plazo legal de cinco (5) años; en su lugar se someten a un régimen de Bloqueo Restringido:

• Aislamiento e inaccesibilidad operativa: el expediente KYC y sus identificadores asociados se desconectan de las bases de datos de producción, búsqueda y servicios web. Ningún miembro del personal comercial o de soporte general, ningún anunciante y ningún comprador podrá visualizarlos, transferirlos ni utilizarlos para fines operativos o publicitarios.
• Cifrado en reposo: los identificadores personales, números de Cédula o Pasaporte y tokens de verificación permanecen cifrados mediante cifrado simétrico autenticado (AES mediante el esquema Fernet), con gestión segregada de claves criptográficas.
• Custodia exclusiva y trazabilidad: el acceso a la clave de descifrado y la consulta de la información bloqueada quedan restringidos, con carácter de custodia legal, exclusivamente al responsable designado de protección de datos y al asesor legal de la Plataforma; cada intento de consulta queda registrado en un registro de auditoría inmutable.
• Borrado seguro e irreversible: transcurrido el plazo estricto de cinco (5) años sin que exista orden de inmovilización, oficio fiscal, litispendencia notificada o requerimiento en trámite, la información bloqueada se destruye de forma automática mediante técnicas conformes al estándar NIST SP 800-88 (Media Sanitization) o equivalente, garantizando su imposibilidad de recuperación. Únicamente podrán subsistir estadísticas consolidadas anonimizadas de forma irreversible que impidan toda reidentificación, conforme al Decreto Ejecutivo 285 de 2021.

Bajo el estado de bloqueo cautelar, los datos retenidos no constituyen información pública ni de libre consulta entre usuarios. DeTodoEnLaWeb jamás entrega los datos personales, documentos de identidad, números de Cédula ni información biométrica de una contraparte directamente a otro usuario, aun cuando exista una disputa transaccional, reclamo o acusación de estafa entre particulares.

Los datos bloqueados únicamente serán desglosados, levantados de su estado de confidencialidad y entregados frente a:

• Mandamiento judicial u orden emitida por un tribunal competente del Órgano Judicial de la República de Panamá.
• Oficio de requerimiento emitido por el Ministerio Público (Procuraduría General de la Nación y Fiscalías) en el marco de una investigación penal formal.
• Requerimiento vinculante de autoridad administrativa o reguladora panameña debidamente fundamentado en atribuciones legales.

La Plataforma no está dirigida a menores de trece (13) años. No recopilamos intencionalmente información de menores de esa edad. Si descubrimos que hemos recopilado datos de un menor sin verificación parental adecuada, los eliminaremos en el menor tiempo posible.

En tu calidad de titular de datos personales, la Ley 81 de 2019 te confiere los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como el derecho a la portabilidad y a retirar tu consentimiento en cualquier momento. Puedes ejercerlos escribiendo a privacidad@detodoenlaweb.com desde tu correo registrado, indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de cinco (5) días hábiles.

Limitación del derecho de supresión frente al bloqueo legal: cuando solicites la eliminación de tu cuenta o de tus datos, procederemos a despublicar tu información de la capa operativa de inmediato. Sin embargo, conforme a los Artículos 10, 11 y 28 de la Ley 81 de 2019 y su Decreto Ejecutivo 285 de 2021, podremos denegar la supresión inmediata de los registros de identidad (KYC) y transaccionales que deban conservarse bajo el régimen de bloqueo restringido por cinco (5) años, cuando exista un deber legal de conservación, una investigación en curso o la necesidad de preservar evidencia para el ejercicio o defensa en litigios, disputas transaccionales o reclamaciones ante autoridades. Transcurrido dicho plazo sin requerimientos vigentes, los datos serán destruidos conforme al procedimiento de borrado seguro descrito en esta Política.

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una queja o denuncia ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), entidad reguladora de la protección de datos personales en la República de Panamá.

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar información inexacta o desactualizada.
• Solicitar la eliminación de tus datos (“derecho al olvido”), sujeto al régimen de bloqueo legal de cinco (5) años descrito en esta Política.
• Oponerte al procesamiento de tus datos para fines de marketing directo.
• Solicitar la portabilidad de tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento, cuando el procesamiento se base en él.

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de Panamá. Cuando transferimos datos personales fuera del país, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo, certificaciones de privacidad o decisiones de adecuación) para proteger tu información conforme a los estándares de esta Política.

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cualquier cambio sustancial mediante un aviso visible dentro de la Plataforma y/o por correo electrónico. La fecha de “Última actualización” al inicio de este documento indica cuándo entró en vigor la versión actual.

Si bien nos esforzamos por mantener altos estándares de protección de datos y responder con prontitud ante incidentes, no podemos garantizar que nuestros sistemas sean invulnerables. En la máxima extensión permitida por la ley, renunciamos a cualquier garantía o representación absoluta respecto al mantenimiento o la imposibilidad de acceso no autorizado a tus datos.

De manera ocasional te enviaremos correos electrónicos transaccionales (confirmaciones de cuenta, alertas de seguridad, notificaciones de mensajes) y, si lo autorizas, correos de marketing. Puedes darte de baja de los correos de marketing en cualquier momento haciendo clic en el enlace “Darse de baja” al pie de cada mensaje o ajustando las preferencias desde tu cuenta.