Legal
Privacy policy
This is the text in force. Every change is published as a new version, and the checksum lets you verify that this is the wording recorded.
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
INVIERTUS — Versión 2.0
1. Responsable del tratamiento
GRUPO DECOMALLA, S.A., operadora de INVIERTUS, es responsable del tratamiento de los datos personales que determine tratar en relación con la plataforma y sus servicios, salvo que se informe expresamente una calidad distinta.
Contacto para asuntos de privacidad y ejercicio de derechos: info@inviertus.com, a la atención del Responsable de Protección de Datos. Dirección física: [COMPLETAR DOMICILIO CORPORATIVO].
2. Marco aplicable
Esta Política se interpreta conforme a la legislación aplicable de la República de Panamá sobre protección de datos personales, incluyendo la Ley 81 de 26 de marzo de 2019 y su reglamento, el Decreto Ejecutivo 285 de 2021, sin perjuicio de normas adicionales que puedan resultar aplicables por la ubicación del titular o la naturaleza del tratamiento.
3. Datos que podemos recopilar
Dependiendo del uso de la plataforma y del tipo de relación, INVIERTUS podrá tratar:
a) datos de identificación y contacto, como nombre, cédula o pasaporte cuando corresponda, correo, teléfono y dirección;
b) datos profesionales y corporativos, como empresa, cargo, autoridad, accionistas, beneficiarios finales y estructura societaria;
c) datos de cuenta y autenticación;
d) datos de transacción, incluyendo intereses de compra o venta, ofertas, comunicaciones, documentos y actividad en data rooms;
e) datos financieros y de cumplimiento razonablemente necesarios para conocimiento del cliente, prevención de fraude y origen de fondos;
f) datos técnicos, como IP, dispositivo, navegador, sesión, logs, cookies y actividad en la plataforma;
g) comunicaciones con INVIERTUS, incluyendo correos, mensajes, solicitudes de soporte y reuniones cuando exista una base legítima para su registro.
4. Fuentes de los datos
Los datos pueden ser obtenidos directamente del titular, de la entidad a la que representa, de otros participantes autorizados en una Transacción, de proveedores de verificación o cumplimiento, de fuentes públicas legítimas o de registros técnicos generados por el uso de la plataforma.
5. Finalidades
INVIERTUS podrá tratar datos personales para: crear y administrar cuentas; verificar identidad, autoridad y relación con una entidad; publicar y gestionar listados anónimos y oportunidades; calificar potenciales compradores; administrar data rooms, comunicaciones, reuniones, ofertas, debida diligencia y cierres; gestionar tarifas, facturación y cobros; prevenir fraude, abuso, accesos no autorizados y conflictos de origen; realizar verificaciones de conocimiento del cliente y gestión de riesgo; cumplir obligaciones legales y atender autoridades competentes; proteger y ejercer derechos contractuales de INVIERTUS y de sus usuarios; mejorar seguridad, funcionamiento y experiencia de la plataforma; y enviar comunicaciones comerciales cuando exista consentimiento u otra base legal aplicable, respetando mecanismos de oposición o baja.
6. Bases que legitiman el tratamiento
INVIERTUS tratará datos cuando exista una condición de licitud reconocida por la legislación aplicable, incluyendo, según corresponda: consentimiento del titular; necesidad para celebrar o ejecutar un contrato; cumplimiento de una obligación legal; protección o ejercicio de derechos; o intereses legítimos permitidos por la ley, siempre que no prevalezcan indebidamente los derechos del titular.
7. Datos necesarios para contratar
Determinados datos pueden ser necesarios para crear una cuenta, verificar autoridad, ser calificado como comprador, celebrar un acuerdo o administrar una Transacción. Si el titular decide no suministrarlos, INVIERTUS podrá no estar en condiciones de prestar la funcionalidad o servicio solicitado.
8. Destinatarios y encargados
INVIERTUS podrá compartir datos, en la medida necesaria y bajo obligaciones apropiadas, con proveedores de hosting, seguridad, firmas electrónicas, data rooms, pagos, CRM, correo, analítica, verificación, asesores profesionales y otros encargados que apoyen la operación.
También podrá compartir datos con vendedores, compradores, inversionistas u otros participantes cuando sea necesario para una Transacción y el titular haya sido informado, exista autorización contractual o concurra otra base legal aplicable.
9. Transferencias internacionales
La naturaleza tecnológica y regional de INVIERTUS puede requerir tratamiento o almacenamiento de datos fuera de Panamá. Cuando se realicen transferencias internacionales, INVIERTUS aplicará las condiciones y salvaguardas exigidas por la legislación aplicable y procurará que los receptores mantengan medidas adecuadas de confidencialidad y seguridad.
10. Conservación
INVIERTUS conservará los datos durante el tiempo necesario para las finalidades informadas. Con carácter indicativo: datos de cuenta, mientras la cuenta esté activa y hasta dos (2) años después de su cierre; registros de aceptación contractual, accesos a data room y evidencia de proceso, siete (7) años desde la última actividad material, atendiendo a los Protection Periods y a los plazos de prescripción aplicables; documentación de cumplimiento y conocimiento del cliente, por el plazo que exija la legislación aplicable; y datos técnicos y logs, veinticuatro (24) meses, salvo que deban conservarse por más tiempo para la defensa de reclamaciones.
Cuando los datos dejen de ser necesarios y no exista deber o base legal para conservarlos, serán eliminados, anonimizados o bloqueados conforme corresponda.
11. Seguridad y confidencialidad
INVIERTUS aplicará medidas administrativas, técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado, alteración, divulgación o destrucción, considerando la naturaleza de la información y los riesgos del tratamiento.
Ningún sistema puede garantizar seguridad absoluta. Los usuarios deberán proteger sus credenciales y notificar incidentes sospechosos.
12. Incidentes de seguridad
En caso de un incidente de seguridad que afecte datos personales y que implique un riesgo relevante para los derechos del titular, INVIERTUS lo notificará a los titulares afectados y a la autoridad competente sin dilación indebida, conforme a los plazos y condiciones que establezca la legislación aplicable, informando la naturaleza del incidente, las categorías de datos afectadas, las medidas adoptadas y el punto de contacto para obtener más información.
13. Derechos del titular
El titular podrá ejercer los derechos reconocidos por la legislación aplicable, incluyendo acceso, rectificación, cancelación, oposición y portabilidad, cuando procedan. También podrá revocar un consentimiento para tratamientos basados en consentimiento, sin efectos retroactivos.
Las solicitudes deberán enviarse a info@inviertus.com con información suficiente para verificar identidad y localizar los datos. INVIERTUS acusará recibo y atenderá las solicitudes dentro de los plazos y excepciones establecidos por la legislación aplicable.
14. Cookies y tecnologías similares
INVIERTUS podrá utilizar cookies estrictamente necesarias para autenticación, seguridad y funcionamiento y, cuando corresponda, cookies de analítica o preferencia. Cuando la ley exija consentimiento para determinadas tecnologías, se solicitará mediante un mecanismo apropiado.
15. Data rooms y documentos de transacción
La plataforma registra accesos, visualizaciones, descargas y actividad en data rooms para seguridad, administración del proceso, cumplimiento de obligaciones de confidencialidad y evidencia de qué información fue puesta a disposición de cada participante y en qué fecha. Dichos registros constituyen evidencia contractual y se conservan conforme a la cláusula 10.
16. Marketing
INVIERTUS podrá enviar novedades, oportunidades o comunicaciones comerciales cuando exista una base legal aplicable. El destinatario podrá solicitar dejar de recibir marketing sin afectar comunicaciones transaccionales o de servicio necesarias.
17. Decisiones automatizadas
INVIERTUS podrá utilizar automatización para seguridad, priorización, matching o funcionalidades de plataforma. No se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre una persona natural sin proporcionar las garantías exigidas por la legislación aplicable.
18. Menores de edad
Los servicios de INVIERTUS están dirigidos a personas con capacidad legal para actuar en actividades empresariales y transaccionales. INVIERTUS no recopila deliberadamente datos de menores.
19. Actualizaciones
INVIERTUS podrá actualizar esta Política para reflejar cambios legales, tecnológicos u operativos. Cuando un cambio sea material, se informará por medios razonables y, cuando sea necesario, se solicitará un nuevo consentimiento.
20. Autoridad de control
Sin perjuicio de los mecanismos de contacto con INVIERTUS, los titulares podrán ejercer los recursos y presentar reclamaciones ante la autoridad panameña competente en materia de protección de datos personales, conforme a la legislación vigente.
21. Aceptación y consentimiento
La aceptación de esta Política confirma que el usuario ha recibido la información sobre el tratamiento. Cuando un tratamiento requiera consentimiento como base jurídica, INVIERTUS solicitará una casilla o consentimiento específico separado de la mera lectura de esta Política.