Política de privacidad

1. Quién trata los datos

istmobot es operado por Isaac Avila, en Panamá. Contacto para asuntos de privacidad: hola@istmobot.com.

Hay dos papeles distintos. Sobre tus datos de cuenta (tu correo, el nombre de tu organización) somos responsables del tratamiento. Sobre el contenido que nos envías para procesar (correos, documentos de tus clientes) actuamos por encargo tuyo: tú decides qué se procesa y para qué, y tú eres responsable ante las personas que aparecen en esos documentos.

2. Qué datos tratamos

Datos de cuenta. Correo electrónico, nombre, nombre de la organización, API keys (guardadas como hash) y registros de acceso.

Contenido que procesamos por encargo.

• Correos reenviados a tu buzón de istmobot, por ejemplo notificaciones de Yappy con nombre y teléfono del pagador, monto, fecha y referencia.
• Capturas de pantalla de comprobantes de pago.
• Facturas electrónicas en PDF o imagen, con RUC, razón social, nombres de clientes, montos y CUFE.
• Cédulas de identidad: nombre, número, fecha de nacimiento, fotografía y demás campos impresos.
• Recibos de servicios (luz, agua, telefonía): titular, dirección, número de cuenta y montos.

Datos técnicos. Dirección IP, agente de usuario, marca de tiempo, request_id, endpoint llamado, créditos consumidos y registros de error. Los usamos para operar, depurar y proteger el servicio.

3. Para qué los usamos

• Prestar el servicio: recibir, almacenar y convertir correos y documentos en datos estructurados.
• Validar pagos: comparar notificaciones de Yappy con los pedidos o referencias que tú nos indiques.
• Soporte: revisar un documento concreto cuando nos pides ayuda con su resultado.
• Seguridad y prevención de abuso: detectar accesos indebidos, límites excedidos y patrones de fraude.
• Facturación: llevar el saldo de créditos y el historial de consumo.
• Avisos de servicio: cambios, incidentes y seguridad, al correo de la cuenta. No enviamos publicidad.

4. Base para el tratamiento

Tratamos tus datos de cuenta porque son necesarios para ejecutar el servicio que solicitaste y para cumplir obligaciones legales (por ejemplo, contables).

Tratamos el contenido de tus documentos siguiendo tus instrucciones. Tú garantizas que tienes derecho a procesarlos y, cuando la ley lo exija, que informaste u obtuviste consentimiento de las personas que aparecen en ellos. Nosotros no usamos ese contenido para fines propios ni para entrenar modelos.

5. Proveedores que usamos

Para operar necesitamos proveedores de infraestructura. Todos tratan los datos bajo contrato y solo para prestarnos su servicio.

• Supabase (región us-east-1, Estados Unidos): base de datos, autenticación y almacenamiento de archivos.
• Modal (Estados Unidos): ejecuta el OCR que lee texto de imágenes y PDF.
• Vercel: alojamiento de la web, la API y el procesamiento programado.
• Resend: recepción de los correos reenviados a tus buzones y envío de correos de servicio.

Esto implica una transferencia internacional de datos a Estados Unidos. La hacemos bajo los contratos y garantías de cada proveedor. Si tu actividad no permite que ciertos datos salgan de Panamá, no los envíes a istmobot.

No vendemos ni alquilamos datos personales a nadie. Solo los compartimos con autoridades cuando una orden legal nos obligue.

6. Decisiones automatizadas

istmobot extrae datos y los entrega; no toma por sí mismo decisiones con efecto legal sobre las personas. Si tú automatizas una decisión con nuestros datos (aprobar un pedido, aceptar una identidad), esa decisión y sus salvaguardas son tuyas. Te recomendamos mantener una revisión humana en los casos con impacto real, porque la extracción automática puede tener errores.

7. Cuánto tiempo los guardamos

Guardamos los datos de cuenta y el contenido procesado mientras tu cuenta esté activa, para que puedas consultarlos en el panel y por API. Puedes pedir el borrado de documentos concretos o de toda la cuenta escribiéndonos; lo hacemos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, registros de facturación).

Los registros técnicos (logs) se conservan por un periodo corto, normalmente menos de 90 días, y luego se eliminan o anonimizan.

8. Seguridad

• Cifrado en tránsito (TLS) en la web, la API y las conexiones con proveedores.
• Aislamiento por organización con políticas de seguridad a nivel de fila (RLS) en la base de datos: cada cuenta solo ve lo suyo.
• API keys almacenadas como hash; la key completa solo se muestra una vez al crearla.
• Webhooks firmados con un secreto por organización para que puedas verificar su origen.
• Acceso interno restringido al mínimo necesario para operar y dar soporte.

9. Tus derechos

Según la Ley 81 de 2019 de Protección de Datos Personales de Panamá y su reglamento, tienes derecho a acceder a tus datos, rectificarlos, cancelarlos, oponerte a su tratamiento y pedir su portabilidad.

Para ejercerlos escribe a hola@istmobot.com desde el correo de tu cuenta, indicando qué solicitas. Respondemos en un máximo de 10 días hábiles. Si no quedas conforme, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

Si apareces en un documento que un cliente nuestro procesó (por ejemplo, pagaste por Yappy a un comercio que usa istmobot), dirige tu solicitud a ese comercio, que es el responsable. Si nos escribes a nosotros, te ayudaremos a identificarlo cuando sea posible.

10. Menores de edad

istmobot es una herramienta para negocios y no está dirigida a menores de 18 años. No abrimos cuentas a menores. Si un cliente procesa documentos de menores (por ejemplo, la cédula juvenil de un dependiente), debe contar con la autorización de quien ejerce la patria potestad.

11. Cambios a esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores o la ley. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es relevante, te avisaremos por correo antes de que entre en vigor.

12. Contacto

Privacidad y datos personales: hola@istmobot.com. Responsable: Isaac Avila, Panamá. Las condiciones de uso están en los términos de servicio.