POLÍTICA DE PRIVACIDAD
Objeto y Alcance
El presente contrato tiene por objeto regular los términos bajo los cuales Cardigans Group recolecta, utiliza, almacena, protege y transfiere los datos personales de los usuarios, en estricto cumplimiento con lo establecido en la Ley N.° 81 de 2019 y el Decreto Ejecutivo N.° 285 de 2021.
Esta Política será aplicable en los siguientes supuestos:
Cuando las bases de datos se encuentren ubicadas en la República de Panamá.
Cuando el responsable del tratamiento tenga domicilio en Panamá.
Cuando el tratamiento de datos derive de actividades dirigidas al mercado panameño.
Definiciones
A efectos de este contrato se entenderá por:
Datos personales: Toda información que identifique o haga identificable a una persona natural.
Datos sensibles: Aquellos datos que revelan aspectos íntimos como salud, orientación sexual, convicciones religiosas, datos biométricos o genéticos, entre otros.
Responsable del tratamiento: Persona natural o jurídica que decide sobre la finalidad y medios del tratamiento (Cardigans Group).
Encargado o custodio: Persona natural o jurídica que trate datos por cuenta del responsable, sujeto a contrato.
Transferencia internacional: Comunicación de datos personales a terceros ubicados fuera de Panamá.
Principios Rectores
Cardigans Group garantiza que el tratamiento de datos personales se realizará bajo los principios de: licitud, lealtad, transparencia, finalidad legítima, minimización, exactitud, limitación de conservación, integridad, confidencialidad, responsabilidad demostrada y portabilidad de datos.
Datos Recopilados
El Sitio Web podrá recopilar las siguientes categorías:
Datos identificativos y de contacto, tales como nombre, correo electrónico y teléfono.
Datos de navegación, tales como dirección IP, identificadores de dispositivo, páginas visitadas, clics y tiempo de permanencia.
Datos comerciales y de marketing, como historial de interacción con campañas, suscripciones a newsletters o eventos.
Datos de relación comercial, incluyendo mensajes, solicitudes, contratos y facturación, cuando corresponda.
No se recopilarán datos sensibles, salvo que exista consentimiento expreso, obligación legal o necesidad contractual.
Origen de los Datos
Los datos personales provendrán de:
Información entregada directamente por el usuario.
Captura automática a través de cookies o tecnologías similares.
Provisión por parte de terceros autorizados, tales como plataformas de pago o proveedores de servicios.
Finalidades y Base Legal
El tratamiento de datos tendrá las siguientes finalidades:
Gestión de solicitudes y relación contractual: atención de consultas, prestación de servicios y facturación.
Base legal: ejecución contractual o consentimiento.
Operación y seguridad del Sitio Web: prevención de fraudes, soporte técnico y continuidad del servicio.
Base legal: interés legítimo y cumplimiento normativo.
Mejora de experiencia y calidad: métricas, analítica y optimización de servicios.
Base legal: consentimiento.
Comunicaciones comerciales y marketing: envío de newsletters, invitaciones y promociones.
Base legal: consentimiento, con opción de revocación en cualquier momento.
Cumplimiento normativo y obligaciones legales: atención a autoridades competentes y cumplimiento de la legislación vigente.
Plazos de Conservación
Los datos serán conservados únicamente durante el tiempo estrictamente necesario para el cumplimiento de las finalidades que motivaron su recolección, así como para dar cumplimiento a obligaciones legales o fiscales.
Encargados y Destinatarios
Cardigans Group podrá compartir datos con proveedores tecnológicos, asesores legales o contables y terceros contratados bajo la figura de encargados de tratamiento, sujetos a deber de confidencialidad y medidas de seguridad.
Transferencias Internacionales
En caso de transferencia de datos fuera de Panamá, ésta se realizará únicamente cuando:
El titular haya prestado consentimiento expreso.
Exista un nivel de protección equivalente.
Se apliquen cláusulas contractuales modelo u otros mecanismos aprobados por ANTAI.
Menores de Edad
El tratamiento de datos de menores se realizará respetando el principio del interés superior del menor. En los casos que corresponda, se requerirá el consentimiento del padre, madre o tutor legal.
Seguridad de la Información
Cardigans Group aplicará medidas técnicas y organizativas proporcionales al riesgo, incluyendo cifrado, control de accesos, copias de seguridad y protocolos de gestión de incidentes.
Cookies y Tecnologías Similares
El Sitio Web podrá utilizar:
Cookies esenciales, necesarias para el funcionamiento del Sitio y que no requieren consentimiento.
Cookies analíticas, utilizadas para medir y mejorar contenidos, sujetas a consentimiento previo.
Cookies de marketing y remarketing, que requieren consentimiento y permiten derecho de oposición.
Incidentes y Notificaciones
En caso de incidentes que comprometan datos personales, Cardigans Group notificará a la ANTAI y, de ser necesario, a los titulares afectados en un plazo razonable, suministrando la información mínima exigida por la normativa vigente.
Decisiones Automatizadas
Cardigans Group no adoptará decisiones que produzcan efectos jurídicos basadas únicamente en procesos automatizados.
Derechos del Titular
El titular podrá ejercer los derechos previstos en la Ley 81 de 2019: acceso, rectificación, cancelación, oposición, limitación del tratamiento, portabilidad y revocación del consentimiento.
El ejercicio de estos derechos deberá realizarse mediante comunicación escrita dirigida a hello@cardigansgroup.com, indicando en el asunto “Derechos Ley 81 – [derecho solicitado]”.
Oficial de Protección de Datos (OPD)
La designación de un OPD en el sector privado es facultativa. Cardigans Group podrá designarlo de manera voluntaria y, de ser así, actualizará la presente Política con la información de contacto correspondiente.
Reclamaciones y Autoridad de Control
Los usuarios podrán dirigir reclamaciones directamente a Cardigans Group a través del correo indicado o ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
Enlaces de Terceros
El Sitio Web podrá contener enlaces a sitios externos. Cardigans Group no se responsabiliza por las políticas de privacidad de dichos terceros.
Modificaciones
Cardigans Group se reserva el derecho de modificar en cualquier momento la presente Política. Toda actualización será publicada en el Sitio Web indicando la fecha de última revisión.
Disposiciones Finales
Cardigans Group solicita únicamente los datos estrictamente necesarios.
Mantiene registros de actividades de tratamiento y evaluaciones de impacto cuando corresponda.
El personal y proveedores están sujetos a deber de confidencialidad y capacitación periódica.
Se conservará trazabilidad del consentimiento otorgado y de su revocación.
