Información legal
Bntify — Política de Privacidad
Vigente desde: 22 de septiembre de 2026
Aplicable en: América Latina
2.1 Cumplimiento Legal
Bntify cumple con regulaciones de protección de datos en todos los países donde operamos, incluyendo:
- Panamá: Ley 81 de 2019 (Ley que establece disposiciones sobre la protección de la persona respecto al tratamiento de sus datos personales)
- Estándares internacionales: Protección de datos personales alineada con GDPR (General Data Protection Regulation) y mejores prácticas de privacidad globales
Esta Política de Privacidad explica:
- Qué datos personales recopilamos
- Por qué los recopilamos
- Cómo los protegemos
- Tus derechos sobre tus datos personales
2.2 Datos que Recopilamos
Datos de identificación:
- Nombre completo
- Teléfono
- Foto de perfil (opcional)
- Identificación nacional (cédula, pasaporte, etc.)
Datos de negocio:
- Razón social
- Registro tributario (RUC, RFC, NIT, etc. según país)
- Dígito verificador
- Dirección
- Tipo de negocio
Datos financieros:
- Información bancaria (cuenta, tipo de cuenta, banco)
- Historial de transacciones
- Facturas y recibos
- Reportes de ingresos
Datos de operación:
- Clientes y contactos que cargues
- Productos/servicios
- Órdenes de compra
- Inventario
- Comunicaciones (mensajes de soporte, tickets)
Datos de uso:
- Fecha y hora de acceso
- Páginas visitadas
- Funciones utilizadas
- Dirección IP
- Dispositivo y navegador
- Cookies (si aplica)
2.3 Por Qué Recopilamos Datos
Utilizamos tus datos para:
| Propósito | Datos utilizados | Base legal |
|---|---|---|
| Crear y mantener tu cuenta | Identificación, email, contraseña | Contrato |
| Proporcionar el servicio | Todos (según necesario) | Contrato |
| Facturación y pagos | Datos financieros, identificación | Obligación legal (tributaria) |
| Seguridad y prevención de fraude | IP, uso, datos financieros | Interés legítimo |
| Mejorar la Plataforma | Datos agregados y anonimizados | Interés legítimo |
| Cumplimiento legal y tributario | Datos de negocio y financieros | Obligación legal |
| Comunicaciones (soporte, notificaciones) | Email, teléfono, contenido | Consentimiento |
2.4 Cómo Protegemos Tus Datos
Implementamos medidas técnicas y organizativas:
- Encriptación en tránsito: HTTPS/TLS en todas las conexiones
- Almacenamiento seguro: Base de datos Supabase con encriptación
- Control de acceso: Cada usuario solo ve datos de su organización (RLS - Row-Level Security)
- Autenticación segura: Tokens JWT, contraseñas hasheadas con Bcrypt
- Auditoría: Registro de cambios y accesos (en desarrollo)
- Backup: Copias de seguridad automáticas
2.5 Compartimos Tus Datos Con Terceros?
SÍ, en estos casos:
- Supabase (infraestructura) — Almacena tu base de datos
- Cumple GDPR y estándares internacionales de privacidad
- Centros de datos en Norteamérica
- Resend (email) — Envía documentos y notificaciones
- Solo recibe email del usuario y contenido del documento
- Cumple protección de datos
- Autoridades tributarias locales (según país)
- Información obligatoria por ley tributaria
- Facturas, registro tributario, datos de negocio
NO:
- No vendemos tus datos a terceros
- No compartimos con fines de marketing directo sin tu consentimiento
- No realizamos perfilado automatizado
2.6 Tus Derechos de Privacidad (ARCO)
Bajo regulaciones de protección de datos en América Latina (incluyendo Ley 81 de Panamá), tienes estos derechos:
Derecho de Acceso (A)
Puedes solicitar una copia de todos los datos personales que Bntify tiene sobre ti.
- Cómo: Configuración → Privacidad → "Descargar mis datos"
- Plazo: Respuesta en 10 días hábiles
Derecho de Rectificación (R)
Puedes corregir datos incorrectos o incompletos.
- Cómo: Edita tu perfil directamente en Configuración → Mi Cuenta
- Datos que puedes editar: Nombre, email, teléfono, dirección, datos bancarios, etc.
Derecho de Cancelación (C) - "Derecho al Olvido"
Puedes solicitar que Bntify elimine tus datos personales.
- Cómo: Configuración → Privacidad → "Solicitar eliminación de cuenta"
- Limitaciones: Datos tributarios obligatorios se retienen según plazos legales en tu país (típicamente 5-7 años), pero tu acceso se revoca
- Plazo: Eliminación en 30 días
Derecho de Portabilidad (O - Oposición/Obtención)
Puedes obtener tus datos en formato estructurado (CSV, JSON, PDF).
- Cómo: Configuración → Privacidad → "Exportar mis datos"
- Incluye: Clientes, facturas, reportes, contactos, etc.
Derecho de Restricción
Puedes pedir que limitemos el uso de tus datos (por ejemplo, pausar tu cuenta).
- Cómo: Configuración → Privacidad → "Restringir acceso"
- Efecto: Tu cuenta y datos se congelan; no se usan para nada
Derecho a No Ser Perfilado
No realizamos perfilado automatizado o análisis discriminatorio.
- Bntify no usa tus datos para tomar decisiones sobre ti (créditos, ofertas, etc.)
- Solo genera estadísticas agregadas
2.7 Retención de Datos
| Tipo de dato | Tiempo de retención | Razón |
|---|---|---|
| Datos de cuenta (nombre, email) | Mientras tu cuenta esté activa | Contrato |
| Facturas y transacciones | Según plazos tributarios locales (5-7 años) | Obligación legal |
| Datos de clientes/contactos | Mientras tu cuenta esté activa | Contrato |
| Logs de acceso | 90 días | Seguridad |
| Datos de navegación/cookies | 1 año | Mejora de servicio |
| Cuenta cancelada | 30 días (luego eliminados) | Comprobación de eliminación |
2.8 Seguridad Infantil
Bntify está dirigido a usuarios mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.
Si descubrimos que hemos recopilado datos de un menor sin consentimiento del representante legal, los eliminaremos inmediatamente.
2.9 Cambios a Esta Política
Bntify puede actualizar esta Política de Privacidad en cualquier momento. Cambios significativos serán notificados por email.
Tu uso continuado de la Plataforma tras cambios significa aceptación de la nueva política.
2.10 Contacto y Derechos de Privacidad
Para ejercer cualquiera de tus derechos de privacidad:
Email de privacidad: privacy@grupobnt.com
Respuesta garantizada en 10 días hábiles
Si consideras que tu derecho a la privacidad ha sido violado, puedes presentar una reclamación ante la autoridad competente de protección de datos en tu país.