Política de Privacidad
Última actualización: Octubre 2026
En cumplimiento con la Ley 81 de 2019 sobre Protección de Datos Personales (Panamá) y normativas internacionales.
1. Información que Recopilamos
Recopilamos información necesaria para la prestación del servicio SaaS:
- Datos de Registro: Nombre, correo electrónico, nombre de la empresa.
- Datos Operativos: Inventarios de extintores, ubicaciones, clientes finales y registros de inspección.
- Datos Técnicos: Dirección IP, tipo de dispositivo y logs de acceso por seguridad.
- Uso de la Cámara (Escaneo de QR): Acceso óptico en tiempo real exclusivamente para la lectura y decodificación local de etiquetas QR en extintores, sin grabación continua de video ni transmisión de streaming a nuestros servidores.
- Evidencia Fotográfica Técnica: Fotografías (hasta 3 por servicio) capturadas o adjuntadas voluntariamente por el usuario para documentar el estado físico de los extintores, componentes y manómetros bajo la norma NFPA 10. Estas imágenes se transmiten de forma cifrada (HTTPS/TLS), se almacenan de manera segura en el servidor y se incrustan en los reportes técnicos en formato PDF.
- Firmas Digitales y Metadatos: Trazo gráfico de firma manuscrita capturado digitalmente (en formato base64/imagen) y metadatos asociados (nombre del inspector/técnico, cargo y fecha/hora) para su inserción exclusiva en los reportes técnicos de inspección, mantenimiento y prueba hidrostática en formato PDF.
- Códigos QR y Verificación Pública de Seguridad: Cuando se genera una etiqueta QR para un extintor, dicha etiqueta permite a brigadistas, inspectores del Cuerpo de Bomberos o terceros verificar in situ el estado de cumplimiento bajo la norma NFPA 10 (estado operativo, próximo vencimiento, tipo de agente, capacidad, serie y nombre comercial o ubicación funcional). En estricto cumplimiento del principio de minimización de datos (Ley 81 de 2019), esta vista pública no expone datos de contacto personal (teléfonos, correos, cédulas, datos de facturación ni firmas). El Usuario garantiza contar con la autorización de su cliente para registrar y exhibir públicamente dichos datos de seguridad.
- Rol de los Datos y Responsabilidad sobre Imágenes: El Usuario actúa como Responsable del Tratamiento y GoExtinguisher como Encargado del Tratamiento. El Usuario es el único responsable de asegurar que las fotografías se limiten estrictamente a los equipos de seguridad, evitando capturar innecesariamente rostros de personas, documentos confidenciales o áreas restringidas de las instalaciones del cliente.
2. Uso de la Información
Utilizamos sus datos exclusivamente para:
- Proveer y mantener el servicio de gestión de inspecciones.
- Procesar pagos y facturación.
- Notificar sobre vencimientos de equipos o actualizaciones del sistema.
- Cumplir con obligaciones legales y prevenir fraudes.
- Comunicaciones Comerciales y Novedades (con opción de revocación): Enviar novedades, promociones y mejoras del servicio a aquellos usuarios que mantengan activa dicha preferencia, contando en todo momento con el derecho a revocar su consentimiento y darse de baja mediante el enlace al pie del correo o en los ajustes de su cuenta (Ley 51 de 2008 y Ley 81 de 2019).
3. Sus Derechos (ARCO y Portabilidad)
Como titular de los datos, usted tiene los siguientes derechos según la legislación vigente:
- Acceso: Puede consultar sus datos en cualquier momento desde su panel de control.
- Rectificación: Puede corregir datos inexactos directamente en la aplicación.
- Cancelación (Supresión): Puede solicitar la eliminación de su cuenta. Tenga en cuenta que ciertos datos de auditoría legal pueden retenerse por el tiempo exigido por ley.
- Oposición: Puede oponerse al procesamiento de sus datos para fines no esenciales.
- Portabilidad: Tiene derecho a obtener sus datos. La exportación masiva automatizada es una característica disponible según su plan de suscripción, pero siempre facilitaremos el acceso visual a su información.
- Retención, Fase de Bloqueo (Soft Lock) y Purga Segura: Sus datos se conservarán mientras su cuenta se encuentre activa. Si su cuenta gratuita permanece inactiva por doce (12) meses o en modo "Solo Lectura" (Soft Lock) por seis (6) meses, entrará en una fase previa de bloqueo y recibirá avisos preventivos a su correo con 30 y 7 días de antelación antes de proceder a la supresión y destrucción definitiva e irreversible de la base de datos conforme a la Ley 81 de 2019.
Procedimiento Formal para el Ejercicio de Derechos ARCO (Ley 81 de 2019 y Decreto Ejecutivo 285 de 2021): Para ejercer formalmente cualquiera de sus derechos ARCO, el titular o su representante legal debidamente acreditado deberá enviar una solicitud por escrito a nuestro canal oficial de atención: info@goextinguisher.com, indicando en el asunto "Solicitud de Derechos ARCO - [Nombre o Empresa]".
Requisitos de la Solicitud: (1) Nombre completo y correo electrónico asociado a la cuenta en GoExtinguisher; (2) Copia digitalizada de documento de identidad oficial vigente (cédula o pasaporte) o poder legal que acredite la representación; (3) Descripción clara y precisa de los datos objeto de la solicitud y el derecho específico que desea ejercer (acceso, rectificación, supresión u oposición); y (4) Documentos de respaldo en caso de rectificación de datos inexactos. El trámite y resolución de solicitudes ARCO es enteramente gratuito.
Plazos Legales Perentorios de Respuesta (Artículo 24 de la Ley 81 de 2019):
- Solicitudes de Acceso: Serán atendidas y resueltas en un plazo máximo e improrrogable de diez (10) días hábiles contados a partir de la recepción formal de la solicitud con su documentación completa.
- Solicitudes de Rectificación, Cancelación (Supresión) y Oposición: Serán atendidas, procesadas y notificadas en un plazo máximo e improrrogable de cinco (5) días hábiles contados a partir de su recepción formal.
Excepciones Legales a la Cancelación: De conformidad con el artículo 19 de la Ley 81 de 2019, la solicitud de cancelación o supresión no procederá cuando la conservación de los datos sea estrictamente necesaria para el cumplimiento de una obligación legal (incluyendo custodia tributaria de 5 años ante la DGI o conservación de bitácoras de auditoría técnica y reportes de seguridad contra incendios requeridos por autoridades competentes como el Benemérito Cuerpo de Bomberos de Panamá - BCBRP), o para el ejercicio de acciones legales derivadas de la relación contractual.
Tutela Administrativa ante ANTAIP: Si el titular considera que su solicitud no fue atendida en los plazos legales de 10 o 5 días hábiles, o que la respuesta recibida vulnera sus derechos, tiene la facultad legal de interponer una reclamación formal ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAIP) como órgano rector en materia de protección de datos en la República de Panamá.
4. Almacenamiento y Transferencia Internacional
GoExtinguisher opera desde la República de Panamá y aloja su infraestructura tecnológica, servidores de aplicaciones y bases de datos relacionales administradas (PostgreSQL) en la plataforma de computación en la nube de Railway (Railway Corp.), cuyos centros de datos seguros se ubican en los Estados Unidos de América.
Legitimación y Necesidad Contractual (Artículos 33 y 34 de la Ley 81 de 2019): De conformidad con la legislación panameña de protección de datos personales y los artículos 31 y 32 del Decreto Ejecutivo 285 de 2021, la transferencia internacional de datos hacia los servidores de Railway se fundamenta en la necesidad contractual técnica y operativa para la prestación ininterrumpida del servicio SaaS contratado, la ejecución de copias de seguridad y la disponibilidad del sistema.
Garantías de Seguridad y Salvaguardas Aplicadas: La transferencia y almacenamiento de la información se encuentra resguardada bajo estrictas medidas de seguridad técnica: (a) encriptación de extremo a extremo en tránsito mediante protocolos robustos HTTPS / TLS 1.3; (b) encriptación de datos en reposo mediante algoritmos estándar de la industria (AES-256); (c) entornos de cómputo aislados y segregación lógica de bases de datos; y (d) cumplimiento de los estándares internacionales de seguridad física y lógica aplicados por los centros de datos de Railway (incluyendo certificaciones SOC 2 Tipo II e ISO 27001). Al registrarse y hacer uso de la plataforma, el Usuario declara conocer y consentir expresamente dicha transferencia transfronteriza necesaria para el funcionamiento del Servicio.
5. Seguridad de los Datos e Incidentes (Brechas de Seguridad)
Implementamos medidas de seguridad técnicas y organizativas robustas, incluyendo encriptación en tránsito (HTTPS/TLS) y reposo, hashing de contraseñas, aislamiento de entornos y mínimo privilegio. No vendemos ni compartimos sus datos personales con terceros para fines comerciales o publicitarios ("No Sale of Personal Data").
Protocolo y Notificación Obligatoria de Brechas de Seguridad (Ley 81 de 2019): En caso de confirmarse una brecha o incidente de seguridad que vulnere o comprometa datos personales tratados en la plataforma, GoExtinguisher activará de inmediato su procedimiento de contención y mitigación. Notificaremos a los titulares afectados vía correo electrónico en un plazo máximo de setenta y dos (72) horas tras confirmar el evento, indicando la naturaleza de la brecha, datos potencialmente comprometidos, medidas correctivas adoptadas y recomendaciones de seguridad. Asimismo, se cursará la notificación correspondiente a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAIP) conforme al artículo 40 de la Ley 81 de 2019.
6. Protección de Menores de Edad
GoExtinguisher es una plataforma orientada exclusivamente a la gestión profesional e industrial de equipos contra incendios y no está dirigida a menores de edad. No recopilamos conscientemente datos personales de personas menores de dieciocho (18) años. En caso de detectarse que un menor de edad ha registrado una cuenta o suministrado información personal sin la debida autorización de sus padres o tutores legales, procederemos a la inmediata cancelación de la cuenta y supresión permanente de sus datos conforme al artículo 8 de la Ley 81 de 2019.
7. Cookies y Tecnologías de Almacenamiento Local
GoExtinguisher utiliza cookies y tecnologías similares de almacenamiento web (como localStorage) para garantizar el funcionamiento seguro de la plataforma, autenticar sesiones de usuario y recordar sus preferencias de navegación.
| Tecnología / Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| authToken | Técnica (HttpOnly, Secure) | 24 horas / 1 año (persistente) | Mantiene la sesión de usuario autenticada y previene accesos no autorizados. |
| preferredLanguage | Preferencia (localStorage) | Persistente | Guarda la selección de idioma (Español o Inglés) en la interfaz. |
| cookieConsent | Técnica (localStorage) | Persistente | Registra la decisión del usuario sobre el uso de cookies en el sitio. |
| Cookies de Pasarelas (PayPal) | Terceros / Transaccional | Sesión / Variable | Procesamiento seguro de suscripciones, pagos y prevención de fraude en transacciones. |
Gestión del Consentimiento: A través de nuestro banner informativo, usted puede elegir entre "Solo Esenciales" (permitiendo únicamente las tecnologías estrictamente indispensables para operar el sistema) o "Aceptar Todas" (autorizando el análisis de tráfico agregado y rendimiento). Asimismo, usted puede configurar o bloquear cookies en cualquier momento desde las preferencias de su navegador (Chrome, Firefox, Safari, Edge). Tenga en cuenta que desactivar las cookies técnicas indispensables impedirá iniciar sesión y utilizar la aplicación.
8. Contacto y Responsable del Tratamiento de Datos
De conformidad con la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021 de la República de Panamá, el Responsable del Tratamiento de los datos personales recopilados a través de la plataforma y sitio web de GoExtinguisher es:
Titular Responsable: Melitón Reyes (persona natural)
RUC / Documento de Identidad: 2-739-2030 D.V. 11
Domicilio Legal: Coclé, República de Panamá
Canal Oficial de Privacidad y Derechos ARCO: info@goextinguisher.com
Para ejercer sus derechos de Acceso, Rectificación, Cancelación, Oposición o Portabilidad (ARCO), o para formular cualquier consulta o reclamación relativa al tratamiento de sus datos personales, puede comunicarse directamente al canal oficial antes indicado.