Política de Privacidad

Quién es el responsable del tratamiento

El responsable del tratamiento de tus datos personales es SHIPPY (nombre comercial), agencia de carga marítima, aérea y terrestre autorizada por el Ministerio de Comercio e Industrias de Panamá, con Avisos de Operación 8-NT-2-35970-2019-606725, 13-NT-2-735734-2019-625430 y 8-821-2137-2020-574237418, y RUC 8-NT-2-35970-DV-90, 13-NT-2-735734-DV-17 y 8-821-2137-DV-0.

• Dirección: Panamá, corregimiento de Betania, Urbanización Villa Cáceres, Calle Caracas, Casa 122.
• Correo para asuntos de privacidad: info@shippypanama.com
• Teléfonos: +507 275-4213 · WhatsApp +507 6232-3572

Marco legal

Tratamos tus datos conforme a la Ley 81 de 26 de marzo de 2019, sobre protección de datos personales de la República de Panamá (vigente desde el 29 de marzo de 2021), y a su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021. La autoridad que supervisa su cumplimiento es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

Qué datos recogemos

• Formulario de registro (apertura de casillero): sucursal de preferencia, nombre, apellido, correo electrónico, celular, dirección de residencia o trabajo, cómo nos conociste y, de forma opcional, tu fecha de cumpleaños y el nombre de quien te refirió.
• Canales de contacto: los datos que nos compartes al escribirnos por WhatsApp, teléfono o correo (tu número o dirección y el contenido del mensaje).
• Cotizador en línea: solo la descripción del producto que quieres cotizar. No pidas ni escribas datos personales en ese campo: no son necesarios para estimar un envío. Las cotizaciones se registran sin ningún dato que identifique a la persona.
• Datos técnicos mínimos: tu dirección IP se usa de forma temporal para limitar el abuso de los formularios (límites de envíos y verificación de seguridad). No construimos perfiles de navegación ni usamos analítica sin tu permiso (ver la Política de Cookies).

Medición en nuestros correos

Los correos que te enviamos —los avisos sobre tu casillero y, si lo autorizaste, las promociones— incluyen una imagen invisible que nos avisa cuándo se abre el mensaje, y sus enlaces pasan por un dominio nuestro (links.send.shippypanama.com) que registra en qué enlace hiciste clic antes de llevarte a la página de destino.

• Qué se registra: fecha y hora, la dirección IP desde la que se abrió el correo y el tipo de dispositivo o programa de correo utilizado.
• Para qué: confirmar que los avisos llegan, detectar correos que rebotan o no se entregan, y mejorar lo que enviamos. No lo usamos para elaborar perfiles de personas ni para publicidad de terceros.
• Quién lo procesa: Resend, Inc. (EE. UU.), nuestro encargado del envío de correos (ver Transferencias internacionales).
• Es un dato aproximado: muchos programas de correo bloquean o precargan las imágenes, así que una apertura registrada no siempre significa que alguien leyó el mensaje — ni su ausencia lo contrario.
• Cómo evitarlo: configura tu programa de correo para no cargar imágenes automáticamente. Hacerlo no afecta tu casillero ni ningún servicio.
• Cuánto lo conservamos: mientras tu cuenta esté activa (ver Cuánto tiempo los conservamos).

Para qué los usamos y con qué base

• Abrir y administrar tu casillero (crear tu cuenta, asignarte un código, avisarte de tus paquetes y coordinar entregas): ejecución de la relación de servicio que solicitas, junto con tu consentimiento expreso al registrarte.
• Responder tus consultas y cotizaciones: tu consentimiento, que manifiestas al escribirnos o enviar el formulario.
• Seguridad del sitio y prevención de fraude (límites de uso, verificación antibots): interés legítimo en proteger el servicio, con el mínimo de datos posible.
• Cumplir obligaciones legales (contables, fiscales y aduaneras) cuando la ley lo exige.

No usamos tus datos para publicidad de terceros ni los vendemos. Las promociones propias solo se envían si diste el consentimiento específico y opcional descrito en Comunicaciones comerciales, y puedes retirarlo sin que afecte tu servicio.

Tu consentimiento

Cuando la base del tratamiento es tu consentimiento, este es previo, informado e inequívoco: te explicamos qué datos pedimos y para qué antes de que los entregues, y solo los tratamos si realizas una acción clara (marcar una casilla que nunca viene premarcada, enviar un formulario). Puedes revocarlo en cualquier momento escribiendo a info@shippypanama.com, sin efectos retroactivos sobre el tratamiento ya realizado y sin que ello condicione servicios que no dependan de ese consentimiento.

Comunicaciones comerciales (opcional)

Enviarte promociones es un tratamiento separado y opcional: no es necesario para abrir ni usar tu casillero, y solo lo hacemos si marcaste la casilla de marketing al registrarte, o si lo autorizaste después en una de nuestras sucursales.

• Qué te enviamos: ofertas y novedades del servicio de Shippy, como Puntos Shippy.
• Por qué canal: únicamente por correo electrónico.
• Cómo dejar de recibirlas: usa el enlace para cancelar que incluye cualquiera de estos correos, escríbenos a info@shippypanama.com o pídelo en cualquiera de nuestras sucursales. Revocar este consentimiento no afecta tu casillero ni ningún otro servicio.
• Cómo lo registramos: guardamos la fecha en que consentiste, dónde lo hiciste (web o sucursal) y la versión exacta del texto que aceptaste; si lo revocas, guardamos también la fecha de la revocación, para demostrar y respetar tu decisión.
• Con quién se comparte: con nadie para sus propios fines. No vendemos ni cedemos nuestra lista de correos. El envío lo realiza Resend, Inc. (EE. UU.) como encargado del tratamiento, únicamente siguiendo nuestras instrucciones (ver Transferencias internacionales).

Transferencias internacionales

Nuestro servicio es, por naturaleza, internacional: para mover tus paquetes necesitamos compartir algunos datos fuera de Panamá. Lo hacemos únicamente con lo mínimo necesario para prestarte el servicio que contrataste:

• Estados Unidos (bodega de Miami): tu nombre y código de casillero identifican tus paquetes en la bodega y en las etiquetas de envío.
• China (bodegas de Shenzhen y Guangzhou) y Colombia (Support Box, Bogotá): igual que en Miami, tu nombre y código de casillero viajan con la carga para poder identificarla y entregártela.
• Estados Unidos (Resend, Inc., envío de correos): nuestros correos —los avisos sobre tu casillero y, solo si lo autorizaste, las promociones— se entregan a través de la plataforma de Resend en EE. UU., que recibe tu dirección de correo y el contenido del mensaje como encargado del tratamiento, únicamente para entregarlo.
• Proveedores tecnológicos: Cloudflare, Inc. (EE. UU.) verifica que los formularios los envíe una persona; Anthropic (EE. UU.) procesa la descripción del producto del cotizador —nunca tu identidad—; y Google LLC (EE. UU.) sirve el mapa de sucursales solo si tú lo cargas.

En todos los casos aplicamos el principio de minimización (solo el dato necesario para la finalidad) y exigimos a los destinatarios un nivel de protección adecuado para el tratamiento encargado, conforme a la Ley 81 de 2019.

Cuánto tiempo los conservamos

• Datos de tu cuenta y envíos: mientras mantengas tu casillero activo y, después, durante los plazos de prescripción legal, contable y fiscal aplicables en Panamá.
• Medición de correos (aperturas y clics): mientras tu cuenta esté activa. Se eliminan cuando te das de baja o ejerces tu derecho de supresión; no les aplican los plazos de prescripción de los datos de tu cuenta.
• Consultas puntuales: el tiempo necesario para atenderlas.
• Registros técnicos de seguridad (límites de uso por IP): se conservan por horas, no por meses.
• Tu decisión sobre cookies: queda guardada en tu propio navegador, con fecha y versión, hasta que la cambies o la borres.

Tus derechos (ARCO y portabilidad)

La Ley 81 de 2019 te reconoce los derechos de:

• Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: negarte a un tratamiento concreto.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.

Para ejercerlos, escribe a info@shippypanama.com con el asunto «Protección de datos», indicando tu nombre, el derecho que ejerces y un medio para responderte; también puedes hacerlo en cualquiera de nuestras sucursales. Podremos pedirte una verificación razonable de identidad para proteger tus propios datos. Responderemos dentro de los plazos que establecen la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021.

Reclamos ante la ANTAI

Si consideras que no atendimos debidamente una solicitud sobre tus datos, tienes derecho a presentar un reclamo ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), autoridad de control en materia de protección de datos personales en Panamá: www.antai.gob.pa.

Seguridad, menores y cambios

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: los formularios viajan cifrados (HTTPS), las claves de los servicios se guardan solo en el servidor, el acceso a los datos se limita al personal que los necesita y los servicios externos no se cargan sin tu permiso.

Nuestros servicios están dirigidos a personas mayores de edad. Si detectamos datos de un menor registrados sin autorización de quien ejerce su representación, los eliminaremos.

Si modificamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afectara tratamientos basados en tu consentimiento, te lo volveremos a pedir: un cambio de política nunca «hereda» permisos que no diste.