Política de Privacidad

Esta Política de Privacidad describe cómo Istmic Labs ("nosotros") recopila, usa, almacena y protege los datos personales tratados a través de Istmic Taxi (el "Servicio"), en cumplimiento de la Ley 81 de 2019 sobre Protección de Datos Personales de la República de Panamá y sus reglamentos.

Cada asociación de taxis ("Piquera") que usa el Servicio actúa como responsable del tratamiento de los datos de sus socios, propietarios y unidades (por ejemplo, cédula, nombre, teléfono, información de la unidad y datos financieros). Istmic Labs actúa como encargado del tratamiento: procesamos esos datos únicamente siguiendo las instrucciones de la Piquera y para prestar el Servicio, no para fines propios.

Datos de la cuenta y del usuario que inicia sesión:

• Correo electrónico y contraseña (almacenada de forma cifrada, nunca en texto plano).
• Nombre, rol dentro de la plataforma y piquera a la que pertenece.
• Registros de actividad dentro del sistema (auditoría de acciones administrativas).

Datos ingresados por la Piquera sobre terceros (socios/propietarios y unidades):

• Cédula, nombre completo, teléfono, dirección y correo del propietario.
• Placa, marca, modelo y demás datos de la unidad de transporte.
• Historial de facturación, pagos, exoneraciones y saldos pendientes.

Datos técnicos:

• Dirección IP y agente de usuario (navegador), con fines de seguridad y prevención de fraude.
• Registros de errores técnicos (mediante nuestra herramienta de monitoreo de errores).

• Prestar y mantener el Servicio contratado por la Piquera.
• Autenticar usuarios y proteger las cuentas contra accesos no autorizados.
• Generar facturas, recibos y reportes solicitados por la Piquera.
• Enviar comunicaciones operativas relacionadas con el Servicio (por ejemplo, alertas de morosidad, si están activadas).
• Detectar, investigar y prevenir actividad fraudulenta o abusiva.
• Cumplir obligaciones legales aplicables.

No vendemos datos personales a terceros ni los usamos con fines publicitarios.

Tratamos los datos con base en la ejecución del contrato de servicio con la Piquera, el consentimiento otorgado al registrarte, y nuestro interés legítimo en mantener la seguridad de la plataforma.

Para operar el Servicio, utilizamos los siguientes proveedores de infraestructura, quienes procesan datos únicamente por nuestra instrucción:

• Supabase — base de datos y autenticación.
• Vercel — hosting de la aplicación.
• Sentry — monitoreo y diagnóstico de errores técnicos (no recibe contraseñas ni datos financieros completos).

No compartimos datos con terceros para fines de mercadeo ni los transferimos fuera de estos proveedores, salvo requerimiento legal de autoridad competente.

• Aislamiento de datos entre Piqueras mediante controles de seguridad a nivel de base de datos (Row Level Security), de forma que una Piquera nunca puede ver los datos de otra.
• Contraseñas almacenadas con cifrado de un solo sentido (hashing), nunca en texto plano.
• Conexión cifrada (HTTPS/TLS) en todas las comunicaciones.
• Registro de auditoría de acciones administrativas sensibles.
• Cierre de sesión automático por inactividad.
• Verificación en dos pasos disponible para cuentas administrativas.

Ningún sistema es 100% infalible; ante un incidente de seguridad que afecte datos personales, notificaremos a la Piquera afectada conforme a la ley aplicable.

Conservamos los datos mientras la cuenta de la Piquera esté activa. Si una cuenta se cancela, conservamos los datos hasta por 90 días adicionales (para permitir exportación o reactivación) y luego los eliminamos de forma segura, salvo obligación legal de conservación por un plazo mayor (por ejemplo, registros contables/fiscales).

Conforme a la Ley 81 de 2019, las personas cuyos datos son tratados a través del Servicio tienen derecho a Acceder, Rectificar, Cancelar y Oponerse (ARCO) al tratamiento de sus datos personales.

• Si eres socio/propietario de una Piquera, debes dirigir tu solicitud directamente a esa Piquera, quien es la responsable del tratamiento de tus datos.
• Si eres usuario de la plataforma (cuenta de acceso al sistema), puedes ejercer tus derechos escribiendo a info@istmiclabs.com.

Utilizamos únicamente cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura. No utilizamos cookies de rastreo publicitario ni de terceros con fines de mercadeo.

El Servicio está dirigido a organizaciones y profesionales del sector transporte, no a menores de edad. No recopilamos intencionalmente datos de menores.

Podemos actualizar esta Política de Privacidad. Los cambios materiales se notificarán por correo electrónico o dentro de la plataforma con al menos 15 días de anticipación.

Para consultas sobre esta política o para ejercer tus derechos ARCO, escríbenos a info@istmiclabs.com.