Política de Privacidad

Última actualización: 28 de septiembre de 2026

1. Quién trata sus datos

La plataforma la opera Carmelo Jesús Chery Martino, persona natural, titular del establecimiento comercial FromChats bajo el Aviso de Operación N.º 8-878-783-2026-574428213 del Ministerio de Comercio e Industrias de la República de Panamá, con domicilio en Distrito de La Chorrera, provincia de Panamá Oeste, República de Panamá.

Correo de contacto en materia de protección de datos: soporte@fromchats.com.

Esta política se rige por la Ley 81 de 26 de marzo de 2019 sobre protección de datos personales de la República de Panamá y su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021.

1.1 Responsable y encargado

• Datos de los clientes finales (quienes reservan en un negocio): el responsable es el negocio con el que se reserva. FromChats es el encargado (el «custodio de la base de datos» de la Ley 81) que los trata por cuenta de ese negocio y según sus instrucciones. Ese encargo, con sus condiciones, consta en los Términos y Condiciones que el negocio acepta al registrarse.
• Datos de los titulares de cuenta, de los negocios afiliados y de los embajadores: el responsable es FromChats.

La ficha de un cliente (nombre, teléfono y correo) es única en toda la plataforma, para que no tenga que registrarse de nuevo en cada negocio. Pero cada negocio solo ve sus propias citas, notas y conversaciones con ese cliente, nunca las de otros negocios.

2. Qué datos tratamos

2.1 Cuenta

• Nombre, nick, correo electrónico y número de teléfono
• Contraseña, guardada cifrada, o los datos del inicio de sesión con Google
• Fecha y versión de los Términos y de esta Política aceptados

2.2 Negocio afiliado

• Nombre, tipo de negocio y datos de contacto
• Ubicación y dirección
• Horarios, servicios, precios y equipo de trabajo
• Datos de la suscripción y de sus cobros

2.3 Citas y conversaciones

• Citas: negocio, servicio, profesional, fecha, hora y estado
• Mensajes del chat: texto, imágenes y notas de voz. Las notas de voz se transcriben a texto y el audio no se conserva
• Metadatos de los mensajes (fecha, hora, canal)
• Notas y etiquetas que el negocio pone a sus clientes

2.4 Datos según el tipo de negocio

• Gestorías: documento de identidad y documentos de los trámites que el cliente aporta. La imagen de un documento de identidad es un dato sensible (biométrico) según la Ley 81 y el Decreto Ejecutivo 285 (art. 18): la gestoría solo lo trata con el consentimiento previo y expreso del cliente, que lo da antes de reservar, por la web o por el chat, y que queda registrado igual que el de salud.
• Limpieza a domicilio: direcciones de servicio, con sus coordenadas e instrucciones de acceso.
• Salud (psicología y similares): datos de salud, que son datos sensibles según la Ley 81. Solo se tratan con el consentimiento previo y expreso del cliente, que lo da antes de reservar, por la web o por el chat, y que queda registrado con su fecha, el canal y la versión del texto aceptado. Ese consentimiento cubre también su transferencia a los proveedores del apartado 4. El asistente no pregunta el motivo de consulta.

2.5 Embajadores

• Nombre, correo, teléfono, ciudad, país y red social
• Negocios que patrocina
• Fecha y versión de aceptación de los términos del programa

2.6 Pago de la suscripción

La suscripción se cobra a través de dLocal Go. FromChats no guarda la tarjeta: el número, la fecha de vencimiento y el código de seguridad se introducen en la página de dLocal Go y los trata ese proveedor. De cada cobro conservamos el identificador, el monto, la moneda, la fecha y el estado.

2.7 Ubicación

La función «cerca de mí» del directorio calcula la distancia en su navegador: su posición no se envía a nuestros servidores.

3. Para qué los usamos y con qué base legal

• Prestar el servicio: atender las conversaciones con el asistente, gestionar las citas y mostrar la información al negocio. Base: la relación contractual o comercial que usted pide (Ley 81, arts. 6 y 8).
• Respuestas automáticas: generar las respuestas del asistente mediante inteligencia artificial. Base: la misma relación.
• Datos de salud: gestionar citas en negocios de salud. Base: su consentimiento expreso (Ley 81, art. 8).
• Documentos de identidad en gestorías: gestionar sus citas y trámites. Base: su consentimiento expreso (Ley 81, arts. 8 y 13).
• Cobrar la suscripción a los negocios afiliados. Base: el contrato de suscripción.
• Seguridad y prevención de abusos de la plataforma. Base: nuestro interés legítimo en proteger el servicio y a sus usuarios.
• Mejora del servicio: analizar el uso agregado del sitio. Base: nuestro interés legítimo en saber qué funciona; puede oponerse (apartado 9).
• Comunicaciones: avisos sobre citas, sobre la cuenta y sobre la suscripción. Base: la relación contractual. No enviamos publicidad.
• Cumplimiento legal: atender obligaciones legales, fiscales y regulatorias. Base: la obligación legal.

El asistente responde y agenda de forma automática, pero no toma decisiones que produzcan efectos jurídicos sobre usted ni elabora perfiles para evaluarle. El personal del negocio puede leer la conversación y atenderle directamente.

4. Proveedores que tratan datos

Compartimos datos con los siguientes proveedores, solo en la medida necesaria para prestar el servicio:

• Meta (WhatsApp Cloud API e Instagram): envío y recepción de mensajes. EE. UU.
• Telegram: envío y recepción de mensajes. Varios países.
• OpenAI: respuestas del asistente, lectura de imágenes y transcripción de notas de voz. EE. UU.
• Groq: proveedor de inteligencia artificial de respaldo cuando el principal no responde. EE. UU.
• Google: inicio de sesión, mapas, estadísticas de uso del sitio (Google Analytics) y protección contra bots (reCAPTCHA). EE. UU.
• Jitsi Meet: videollamadas de las sesiones en línea. Unión Europea y EE. UU.
• Mailjet: envío de correos. Unión Europea.
• Cloudflare R2: almacenamiento de archivos. EE. UU. y Unión Europea.
• DeepL: traducción del contenido que publica el negocio. Unión Europea.
• dLocal Go: cobro de la suscripción a los negocios. Uruguay y otros países de la región.
• Autoridades competentes: cuando exista un requerimiento legal válido.

No vendemos, alquilamos ni cedemos datos personales con fines publicitarios o de mercadeo.

4.1 Transferencias internacionales

Varios de estos proveedores están fuera de Panamá, principalmente en Estados Unidos y la Unión Europea, por lo que sus datos son objeto de transferencia internacional. Conforme al artículo 33 de la Ley 81 y al artículo 51 del Decreto Ejecutivo 285, estas transferencias se basan en:

• que son necesarias para prestarle el servicio que usted pide o contrata (su reserva, su cuenta o la suscripción);
• en los datos de salud y en los documentos de identidad que tratan las gestorías, su consentimiento expreso (Ley 81, arts. 13 y 33);
• y, cuando el proveedor las ofrece, sus cláusulas contractuales de protección de datos.

Puede pedirnos más información sobre estas garantías en el correo indicado arriba.

5. Seguridad

• Cifrado de los datos en tránsito mediante HTTPS/TLS
• Contraseñas almacenadas con una función de hash segura (bcrypt)
• Archivos del chat accesibles solo mediante enlaces firmados que caducan
• Control de acceso por roles: cada negocio solo accede a sus propios datos

Ninguna medida de seguridad es infalible. Si ocurre una violación de seguridad que suponga un riesgo para sus datos, la notificaremos a la ANTAI y a los afectados, por el correo o el teléfono registrados, en un plazo máximo de 72 horas desde que la conozcamos, indicando qué pasó, qué datos se vieron afectados, qué medidas tomamos y qué puede hacer usted (Decreto Ejecutivo 285, art. 37). Si afecta a datos que tratamos por cuenta de un negocio, se lo comunicaremos de inmediato para que notifique y le ayudaremos a hacerlo.

6. Cuánto tiempo los conservamos

• Mensajes del chat y sus archivos: 365 días.
• Imágenes de confirmación: 7 días.
• Historial interno del asistente: se borra tras 365 días sin actividad.
• Registros técnicos: el tiempo necesario para la seguridad y el diagnóstico de errores.
• Datos de la cuenta: mientras la cuenta exista.
• Registros de cobros de la suscripción: durante el plazo que exija la legislación fiscal, aun después de la baja.

7. Sus derechos

Conforme a la Ley 81 de 2019 y al Decreto Ejecutivo 285 de 2021, usted tiene derecho a:

• Acceso: saber si tratamos datos suyos, cuáles, de dónde proceden y para qué, y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir que se borren sus datos cuando ya no sean necesarios, sean inexactos, se traten sin base legal o retire su consentimiento.
• Oposición: oponerse, por motivos legítimos, a un tratamiento determinado.
• Portabilidad: recibir los datos que nos dio en un formato estructurado y de uso común.
• Retiro del consentimiento: revocarlo en cualquier momento, sin efecto retroactivo.

Para ejercerlos escriba a soporte@fromchats.com indicando qué derecho ejerce y sobre qué datos. Podemos pedirle que acredite su identidad, o la representación si actúa por otra persona. Es gratuito y le responderemos aunque no tengamos datos suyos. Plazos máximos, en días hábiles desde que recibimos la solicitud:

• Acceso, cancelación y portabilidad: 10 días hábiles.
• Rectificación: 5 días hábiles.
• Oposición: dejamos de tratar esos datos desde que la recibimos, salvo motivos legítimos que lo impidan, que le explicaremos.

Al suprimir sus datos, solo conservaremos los que una ley nos obligue a guardar o los necesarios para atender reclamaciones.

Si sus datos los trata un negocio como responsable (por ejemplo, sus citas y conversaciones con ese negocio), puede dirigirse al negocio o a nosotros: tramitaremos la solicitud por cuenta del negocio en los mismos plazos. Si no recibe respuesta en plazo o no está conforme, puede acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), Dirección de Protección de Datos Personales: protecciondedatos@antai.gob.pa.

8. Mensajería (WhatsApp, Instagram y Telegram)

• Sus mensajes pasan por Meta o Telegram, que los tratan conforme a sus propias políticas de privacidad.
• El asistente responde de forma automática, y el personal del negocio puede leer la conversación y responder él mismo.
• La conversación se guarda durante el plazo indicado en el apartado 6 para dar continuidad a la atención.

9. Almacenamiento en el navegador y cookies

• Sesión: la sesión iniciada se guarda en el almacenamiento local de su navegador, no en una cookie.
• Cookies propias: locale (idioma) y theme (tema visual), que duran 1 año.
• Google Analytics: nos dice de forma agregada cómo se usa el sitio (páginas visitadas, duración de la visita, tipo de dispositivo y país). Sus cookies las instala Google. No le enviamos datos que le identifiquen (nombre, correo, teléfono, contenido de las conversaciones) ni los códigos de los enlaces privados.

No utilizamos cookies de publicidad ni de seguimiento con fines de mercadeo. Puede configurar su navegador para rechazar las cookies, o instalar el complemento de inhabilitación de Google Analytics disponible en tools.google.com/dlpage/gaoptout.

10. Menores de edad

Las cuentas son para mayores de 18 años. Los menores reservan a través de su padre, madre, acudiente o tutor, cuya autorización previa exige la ley (Decreto Ejecutivo 285, art. 18). En los negocios de salud, el negocio, como responsable, debe verificar esa autorización. Si detectamos que hemos recogido datos de un menor sin ella, los eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y avisaremos por correo de los cambios significativos. Con cada nueva versión, en los negocios de salud se vuelve a pedir el consentimiento para los datos de salud, y en las gestorías el de los documentos de identidad.

12. Contacto