Información legal

Bntify — Política de Privacidad

Vigente desde: 22 de septiembre de 2026

Aplicable en: América Latina

2.1 Cumplimiento Legal

Bntify cumple con regulaciones de protección de datos en todos los países donde operamos, incluyendo:

  • Panamá: Ley 81 de 2019 (Ley que establece disposiciones sobre la protección de la persona respecto al tratamiento de sus datos personales)
  • Estándares internacionales: Protección de datos personales alineada con GDPR (General Data Protection Regulation) y mejores prácticas de privacidad globales

Esta Política de Privacidad explica:

  • Qué datos personales recopilamos
  • Por qué los recopilamos
  • Cómo los protegemos
  • Tus derechos sobre tus datos personales

2.2 Datos que Recopilamos

Datos de identificación:

  • Nombre completo
  • Email
  • Teléfono
  • Foto de perfil (opcional)
  • Identificación nacional (cédula, pasaporte, etc.)

Datos de negocio:

  • Razón social
  • Registro tributario (RUC, RFC, NIT, etc. según país)
  • Dígito verificador
  • Dirección
  • Tipo de negocio

Datos financieros:

  • Información bancaria (cuenta, tipo de cuenta, banco)
  • Historial de transacciones
  • Facturas y recibos
  • Reportes de ingresos

Datos de operación:

  • Clientes y contactos que cargues
  • Productos/servicios
  • Órdenes de compra
  • Inventario
  • Comunicaciones (mensajes de soporte, tickets)

Datos de uso:

  • Fecha y hora de acceso
  • Páginas visitadas
  • Funciones utilizadas
  • Dirección IP
  • Dispositivo y navegador
  • Cookies (si aplica)

2.3 Por Qué Recopilamos Datos

Utilizamos tus datos para:

PropósitoDatos utilizadosBase legal
Crear y mantener tu cuentaIdentificación, email, contraseñaContrato
Proporcionar el servicioTodos (según necesario)Contrato
Facturación y pagosDatos financieros, identificaciónObligación legal (tributaria)
Seguridad y prevención de fraudeIP, uso, datos financierosInterés legítimo
Mejorar la PlataformaDatos agregados y anonimizadosInterés legítimo
Cumplimiento legal y tributarioDatos de negocio y financierosObligación legal
Comunicaciones (soporte, notificaciones)Email, teléfono, contenidoConsentimiento

2.4 Cómo Protegemos Tus Datos

Implementamos medidas técnicas y organizativas:

  • Encriptación en tránsito: HTTPS/TLS en todas las conexiones
  • Almacenamiento seguro: Base de datos Supabase con encriptación
  • Control de acceso: Cada usuario solo ve datos de su organización (RLS - Row-Level Security)
  • Autenticación segura: Tokens JWT, contraseñas hasheadas con Bcrypt
  • Auditoría: Registro de cambios y accesos (en desarrollo)
  • Backup: Copias de seguridad automáticas

2.5 Compartimos Tus Datos Con Terceros?

SÍ, en estos casos:

  1. Supabase (infraestructura) — Almacena tu base de datos
    • Cumple GDPR y estándares internacionales de privacidad
    • Centros de datos en Norteamérica
  2. Resend (email) — Envía documentos y notificaciones
    • Solo recibe email del usuario y contenido del documento
    • Cumple protección de datos
  3. Autoridades tributarias locales (según país)
    • Información obligatoria por ley tributaria
    • Facturas, registro tributario, datos de negocio

NO:

  • No vendemos tus datos a terceros
  • No compartimos con fines de marketing directo sin tu consentimiento
  • No realizamos perfilado automatizado

2.6 Tus Derechos de Privacidad (ARCO)

Bajo regulaciones de protección de datos en América Latina (incluyendo Ley 81 de Panamá), tienes estos derechos:

Derecho de Acceso (A)

Puedes solicitar una copia de todos los datos personales que Bntify tiene sobre ti.

  • Cómo: Configuración → Privacidad → "Descargar mis datos"
  • Plazo: Respuesta en 10 días hábiles

Derecho de Rectificación (R)

Puedes corregir datos incorrectos o incompletos.

  • Cómo: Edita tu perfil directamente en Configuración → Mi Cuenta
  • Datos que puedes editar: Nombre, email, teléfono, dirección, datos bancarios, etc.

Derecho de Cancelación (C) - "Derecho al Olvido"

Puedes solicitar que Bntify elimine tus datos personales.

  • Cómo: Configuración → Privacidad → "Solicitar eliminación de cuenta"
  • Limitaciones: Datos tributarios obligatorios se retienen según plazos legales en tu país (típicamente 5-7 años), pero tu acceso se revoca
  • Plazo: Eliminación en 30 días

Derecho de Portabilidad (O - Oposición/Obtención)

Puedes obtener tus datos en formato estructurado (CSV, JSON, PDF).

  • Cómo: Configuración → Privacidad → "Exportar mis datos"
  • Incluye: Clientes, facturas, reportes, contactos, etc.

Derecho de Restricción

Puedes pedir que limitemos el uso de tus datos (por ejemplo, pausar tu cuenta).

  • Cómo: Configuración → Privacidad → "Restringir acceso"
  • Efecto: Tu cuenta y datos se congelan; no se usan para nada

Derecho a No Ser Perfilado

No realizamos perfilado automatizado o análisis discriminatorio.

  • Bntify no usa tus datos para tomar decisiones sobre ti (créditos, ofertas, etc.)
  • Solo genera estadísticas agregadas

2.7 Retención de Datos

Tipo de datoTiempo de retenciónRazón
Datos de cuenta (nombre, email)Mientras tu cuenta esté activaContrato
Facturas y transaccionesSegún plazos tributarios locales (5-7 años)Obligación legal
Datos de clientes/contactosMientras tu cuenta esté activaContrato
Logs de acceso90 díasSeguridad
Datos de navegación/cookies1 añoMejora de servicio
Cuenta cancelada30 días (luego eliminados)Comprobación de eliminación

2.8 Seguridad Infantil

Bntify está dirigido a usuarios mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.

Si descubrimos que hemos recopilado datos de un menor sin consentimiento del representante legal, los eliminaremos inmediatamente.

2.9 Cambios a Esta Política

Bntify puede actualizar esta Política de Privacidad en cualquier momento. Cambios significativos serán notificados por email.

Tu uso continuado de la Plataforma tras cambios significa aceptación de la nueva política.

2.10 Contacto y Derechos de Privacidad

Para ejercer cualquiera de tus derechos de privacidad:

Email de privacidad: privacy@grupobnt.com

Respuesta garantizada en 10 días hábiles

Si consideras que tu derecho a la privacidad ha sido violado, puedes presentar una reclamación ante la autoridad competente de protección de datos en tu país.