Política de privacidad

En Panamá Poético respetamos tu privacidad. Esta política explica qué datos personales tratamos, para qué, con qué base legal, con quién los compartimos y cómo puedes ejercer tus derechos, de acuerdo con la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá, su reglamento (Decreto Ejecutivo 285 de 2021) y las buenas prácticas internacionales.

1. Responsable del tratamiento

Panamá Poético, con domicilio en la República de Panamá, es responsable del tratamiento de los datos recogidos en este sitio. Puedes escribirnos a [email protected] para cualquier asunto relacionado con tus datos.

2. Datos que tratamos

• Cuenta: nombre, correo electrónico (confirmado con un código de un solo uso o por Google si entras con Google), contraseña (almacenada cifrada con un algoritmo de hash irreversible) y, si lo activas, el secreto de tu segundo factor de autenticación (cifrado).
• Datos del registro: país, fecha de nacimiento, servicios literarios que ofreces o buscas e intereses literarios. La fecha de nacimiento es privada: se guarda cifrada, nunca se muestra y solo se usa para calcular tu edad y aplicar las protecciones para menores (edad mínima de 13 años, cursos para adultos, publicidad). Los servicios e intereses sirven para recomendarte contenidos y, en el futuro, conectar a quienes ofrecen y buscan servicios; no se publican sin tu permiso.
• Menores de 13 a 17 años: el correo de su madre, padre o tutor, y la fecha y el nombre con que autoriza la cuenta. Si no la autoriza, eliminamos la cuenta con todos sus datos.
• Perfil de autor (opcional): foto, nombre o seudónimo, biografía, país, intereses literarios, obras publicadas y enlaces que decidas mostrar públicamente.
• Inscripciones y compras: eventos, cursos y productos adquiridos, importes, estado del pago y, en pagos manuales (transferencia o Yappy), el comprobante que subas.
• Actividad de aprendizaje: progreso en lecciones, resultados de cuestionarios, tareas enviadas y certificados emitidos.
• Contenidos que envías: textos, imágenes, mensajes en el foro, notas para el blog, aportes a la Biblioteca de Alejandría y a la revista.
• Grabaciones de voz (opcional): las lecturas en audio que subas o grabes en tu estudio, con la fecha de tu autorización. Tu voz es un dato personal: solo se publica con tu consentimiento expreso y puedes retirarla cuando quieras, lo que elimina el archivo de nuestros servidores.
• Denuncias: si presentas una denuncia, tu nombre, correo, relación con el caso y lo que nos cuentas. Puedes hacerlo sin cuenta.
• Aviso de menciones (opcional): si lo activas, los nombres que nos indicas y los enlaces públicos donde aparecen, obtenidos de buscadores. No rastreamos tu actividad en otros sitios.
• Autorizaciones de uso: los usos que autorizas sobre cada texto, con fecha, versión de los términos y una huella cifrada de tu dirección IP como prueba.
• Datos técnicos: dirección IP, tipo de navegador y registros de seguridad necesarios para proteger el servicio, y cookies según nuestra Política de cookies.

No tratamos datos de tarjetas: los pagos con PayPal se procesan íntegramente en la plataforma de PayPal.

3. Finalidades y base legal

• Prestar el servicio (cuenta, cursos, eventos, certificados, foro): ejecución de la relación que aceptas al registrarte.
• Gestionar pagos y facturación: ejecución del contrato y cumplimiento de obligaciones legales.
• Seguridad y prevención del fraude: interés legítimo de proteger a la comunidad y al sitio. Incluye revisar de forma automatizada imágenes, enlaces y textos (ver la Política de denuncias); esa revisión nunca sanciona por sí sola: las decisiones las toma una persona.
• Comunicaciones informativas y boletín: tu consentimiento, que puedes retirar en cualquier momento.
• Publicidad y analítica: tu consentimiento expresado en el banner de cookies.
• Publicar los contenidos que envías: tu consentimiento y la licencia que eliges al enviarlos.
• Gestionar denuncias y proteger derechos de terceros: cumplimiento de obligaciones legales e interés legítimo. Conservamos las denuncias y autorizaciones durante 5 años como prueba de diligencia.
• Aviso de menciones: tu consentimiento, que retiras desactivando el aviso; al hacerlo puedes borrar todas las menciones guardadas.
• Difundir tus lecturas como podcast: tu consentimiento, que das al activar el podcast en tu perfil. Los directorios de podcast (Apple, Spotify y otros) copian el feed público; si retiras una lectura, desaparece del feed, aunque esos servicios pueden tardar unos días en actualizarse.

4. Con quién compartimos tus datos

Solo con proveedores que necesitamos para operar, bajo acuerdos de confidencialidad y seguridad:

• Cloudflare (red de entrega, seguridad y almacenamiento de archivos en R2).
• PayPal (procesamiento de pagos).
• Meta (WhatsApp Cloud API), solo si activas los avisos por WhatsApp: tu número y el texto de los avisos que elegiste. Guardamos tu número cifrado, lo usamos únicamente para esos avisos (como máximo los que indica tu cuenta por semana) y no guardamos el contenido de lo que nos escribas. Puedes darte de baja desde tu cuenta o respondiendo «BAJA», y eliminar el número cuando quieras.
• Google (AdSense, solo si aceptas cookies de publicidad).
• Google (inicio de sesión), solo si eliges «Continuar con Google»: recibimos tu nombre, tu correo verificado y un identificador de tu cuenta de Google; nunca tu contraseña ni tus contactos. Puedes desvincularlo desde «Mis datos y privacidad».
• Google Cloud (Cloud Vision y Safe Browsing): análisis automático de las imágenes que subes y de los enlaces que publicas, solo para detectar contenido para adultos, violento o peligroso. Google no usa esas imágenes para otros fines según sus condiciones de servicio en la nube.
• Proveedor de correo transaccional (envío de notificaciones).
• ElevenLabs (solo para generar la narración de los cursos propios; no recibe datos de usuarios).
• Brave Search y GDELT (solo si activas el aviso de menciones): reciben únicamente los nombres a buscar, nunca tu correo ni otros datos.
• Cloudflare Turnstile (verificación anti-robots en formularios públicos).
• Directorios de podcast (Apple Podcasts, Spotify y similares), únicamente si activas el podcast en tu perfil: reciben el feed público con tus lecturas aprobadas.
• Proveedor de alojamiento web en el que se ejecuta la aplicación.

Algunos de estos proveedores pueden almacenar información fuera de Panamá. En esos casos exigimos garantías adecuadas de protección conforme a la Ley 81. Nunca vendemos tus datos personales.

5. Conservación

Conservamos tus datos mientras mantengas tu cuenta. Cuando pides eliminarla tienes 14 días para arrepentirte; pasado ese plazo:

• Borramos tu perfil, tus escritos, audios, imágenes, comentarios, votos, suscripciones y sesiones. Los mensajes del foro quedan como «Mensaje eliminado por su autor» para no romper las conversaciones.
• Anonimizamos lo que la ley nos obliga a guardar: pedidos y pagos (5 años, por obligaciones fiscales), consentimientos y autorizaciones (5 años, como prueba), denuncias y sanciones, y el libro mayor de profesores. Quedan asociados a «Cuenta eliminada», sin tu nombre ni tu correo.
• Las copias de seguridad cifradas se renuevan en un máximo de 30 días.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación, oposición y portabilidad (ARCO+P), así como retirar tu consentimiento, desde Mi cuenta → Mis datos y privacidad:

• Acceso y portabilidad: descarga un archivo ZIP con todos tus datos en formato JSON. El enlace es personal y vence a las 48 horas.
• Rectificación: corrige tu nombre, correo, contraseña y perfil cuando quieras.
• Oposición: desactiva los avisos por WhatsApp, las cookies opcionales y los permisos de uso de cada escrito.
• Cancelación: elimina tu cuenta como se describe en el punto 5.

También puedes escribirnos al correo indicado. Respondemos en un máximo de 10 días hábiles y registramos cada solicitud. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas con hash robusto, segundo factor de autenticación para cuentas con privilegios, almacenamiento privado de archivos sensibles con enlaces temporales, registros de auditoría y copias de seguridad cifradas.

8. Menores de edad

Los menores de 18 años pueden usar el sitio con la autorización y supervisión de su madre, padre o tutor, quien será responsable del consentimiento otorgado.

9. Cambios a esta política

Si modificamos esta política publicaremos la nueva versión con su fecha y, cuando el cambio sea relevante, te pediremos que la aceptes nuevamente.