En IISSO MANAGEMENT (en adelante, la "Empresa", "nosotros" o "nuestro"), estamos comprometidos con salvaguardar la privacidad, confidencialidad, seguridad e integridad de los datos personales que nuestros clientes, prospectos, aliados y visitantes nos confían.
La presente Política de Privacidad establece los términos, condiciones y salvaguardas bajo las cuales recopilamos, tratamos, almacenamos y protegemos su información personal a través de nuestro sitio web oficial (iissomanagement.com), nuestros formularios de contacto, canales de mensajería instantánea (WhatsApp Business) y herramientas de analítica digital, en estricto apego a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales, su reglamento mediante el Decreto Ejecutivo 285 de 28 de mayo de 2021, y las disposiciones emitidas por la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de la República de Panamá.
Declaración de Principios Rectores: Tratamos los datos personales bajo los principios de lealtad, finalidad, proporcionalidad, veracidad y exactitud, seguridad, transparencia, confidencialidad y licitud, garantizando que ninguna información sea utilizada para propósitos distintos a los informados y autorizados por el titular.
1. Identificación del Responsable del Tratamiento
Para todos los efectos legales correspondientes, el responsable del tratamiento y custodia de las bases de datos personales es:
- Razón Comercial: IISSO MANAGEMENT
- Actividad: Servicios profesionales de consultoría, auditoría, capacitación y asesoría integral en Calidad, Seguridad Ocupacional, Medio Ambiente e Inocuidad Alimentaria (HSEQ).
- Domicilio Legal: San Francisco, Calle 50, Edificio BMW, Piso 10, Ciudad de Panamá, República de Panamá.
- Correo Electrónico Oficial de Privacidad y Notificaciones: [email protected]
- Línea de Atención y WhatsApp Empresarial: (+507) 6826-0605 / (+507) 6626-1809
2. Datos Personales Objeto de Tratamiento
Recopilamos únicamente los datos personales indispensables, pertinentes y proporcionales para cumplir con los servicios y consultas solicitadas. Los datos se obtienen mediante dos vías:
A. Datos Proporcionados Directamente por el Titular
Cuando usted completa voluntariamente nuestro formulario de contacto o inicia una conversación mediante nuestros enlaces oficiales de WhatsApp, podemos recopilar:
- Datos Identificativos: Nombre y apellidos completos.
- Datos de Contacto: Dirección de correo electrónico corporativo o personal, número telefónico fijo o móvil (WhatsApp).
- Datos Laborales / Corporativos: Empresa u organización a la que representa, cargo o posición profesional.
- Datos del Requerimiento: Servicio HSEQ de interés (ISO 9001, ISO 14001, ISO 45001, inocuidad, capacitaciones, etc.) y descripción o comentarios sobre su consulta técnica o solicitud de cotización.
B. Datos Recopilados Automáticamente (Telemetría y Navegación)
Al navegar por nuestro sitio web, se recopilan datos técnicos y estadísticos no sensibles mediante tecnologías estándar y Google Analytics 4 (GA4):
- Dirección de Protocolo de Internet (IP) procesada de manera anonimizada.
- Tipo y versión de navegador web, sistema operativo y resolución de pantalla.
- Fecha, hora, páginas internas consultadas, tiempo de permanencia y enlaces pulsados.
- Ubicación geográfica aproximada a nivel de país y ciudad.
3. Finalidades y Usos Específicos del Tratamiento
Al suministrar voluntariamente sus datos a través de nuestros formularios o canales de comunicación, el titular otorga su consentimiento previo, expreso e informado para que IISSO MANAGEMENT utilice sus datos para las siguientes finalidades legítimas:
- Atención y Gestión Comercial: Procesar, evaluar técnicamente, responder sus solicitudes de información, coordinar reuniones diagnósticas y estructurar propuestas económicas / cotizaciones de consultoría HSEQ.
- Atención Inmediata por WhatsApp: Brindar soporte directo, responder dudas puntuales sobre nuestros programas de capacitación o alcance de servicios y facilitar el intercambio de información corporativa preliminar.
- Comunicaciones Informativas y Novedades por Correo Electrónico: Enviar a la dirección de correo electrónico suministrada (
[email protected] como remitente corporativo) comunicaciones de valor técnico, tales como:
- Boletines técnicos (newsletters) sobre normativas y estándares internacionales (ISO, HACCP, OHSAS).
- Actualizaciones sobre legislación ambiental y laboral en la República de Panamá (MITRADEL, MiAmbiente, MINSA).
- Artículos del Centro de Conocimiento HSEQ de nuestro blog.
- Invitaciones a capacitaciones, webinars, talleres y presentación de nuevas soluciones y servicios de IISSO Management.
- Gestión Precontractual y Contractual: Formalización y ejecución de contratos de servicios, acuerdos de confidencialidad (NDA), gestión administrativa y facturación.
- Optimización de la Plataforma Web: Analizar tendencias de navegación, evaluar la efectividad de contenidos y fortalecer la ciberseguridad del sitio web.
Mecanismo de Exclusión (Opt-Out): Si en cualquier momento desea dejar de recibir comunicaciones informativas o boletines técnicos por correo electrónico, podrá revocar su consentimiento de forma inmediata y gratuita haciendo clic en el enlace de desuscripción incluido en cada comunicación o enviando una solicitud a
[email protected].
4. Base Legal para el Tratamiento de Datos
De conformidad con el Artículo 5 y Artículo 6 de la Ley 81 de 2019, el tratamiento de sus datos personales se fundamenta en:
- Consentimiento del Titular: Otorgado de manera voluntaria, previa, explícita e informada mediante la marcación de la casilla de aceptación en nuestros formularios web y la activación voluntaria de canales de mensajería (WhatsApp).
- Relación Precontractual y Contractual: Necesidad del tratamiento para la elaboración de propuestas de servicio solicitadas por el propio interesado y la posterior ejecución de contratos de consultoría.
- Interés Legítimo y Cumplimiento Normativo: Garantizar la seguridad de la infraestructura digital y satisfacer obligaciones legales, fiscales y contables vigentes en Panamá.
5. Uso de Cookies y Google Analytics 4 (GA4)
Nuestro sitio web utiliza cookies técnicas indispensables para la navegación y cookies analíticas gestionadas a través de Google Analytics 4 (ID de medición: G-8E7SS10W0G).
GA4 nos permite evaluar de forma cuantitativa el tráfico del sitio web, páginas más visitadas y fuentes de referencia. Las características de este tratamiento incluyen:
- Anonimización de IP: Google Analytics 4 procesa las direcciones IP sin almacenarlas de forma completa ni asociarlas a la identidad directa del usuario.
- No Cruce de Datos Sensibles: No utilizamos cookies para rastrear datos de carácter sensible, contraseñas ni datos bancarios.
- Control por el Usuario: Usted puede configurar su navegador web para bloquear o eliminar cookies en cualquier momento, o instalar el Complemento de inhabilitación para navegadores de Google Analytics sin que ello impida la navegación general por nuestro sitio.
6. Confidencialidad y No Divulgación a Terceros
IISSO MANAGEMENT no vende, alquila, comercializa ni transfiere sus datos personales a terceros para fines publicitarios ajenos a nuestra empresa.
Sus datos únicamente podrán ser tratados por:
- Personal Interno Autorizado: Consultores, auditores y personal administrativo de IISSO Management debidamente sujetos a estrictos acuerdos de confidencialidad profesional.
- Proveedores de Servicios Tecnológicos Auxiliares (Encargados del Tratamiento): Proveedores de infraestructura de hosting seguro, plataformas de correo electrónico corporativo bajo protocolo SMTP seguro y herramientas analíticas (Google LLC), quienes operan bajo estándares internacionales de ciberseguridad y confidencialidad.
- Autoridades Gubernamentales o Judiciales: Únicamente ante mandamiento expreso, fundado y legalmente emitido por una autoridad judicial o administrativa competente de la República de Panamá.
7. Plazo de Conservación de los Datos
Los datos personales serán conservados durante los plazos estrictamente necesarios para cumplir con las finalidades para las que fueron recabados:
- Consultas y Cotizaciones: Durante el tiempo que dure la gestión informativa y el seguimiento comercial, o hasta que el titular solicite la supresión de sus datos.
- Relaciones Contractuales: Durante la vigencia del contrato de consultoría y posteriormente por los plazos de prescripción legal establecidos en el Código de Comercio y la legislación fiscal de la República de Panamá (generalmente 5 años para registros contables y fiscales).
- Comunicaciones Informativas: Hasta que el titular ejerza su derecho de oposición, revocación o cancelación.
8. Medidas de Ciberseguridad y Protección Técnica
En cumplimiento del Artículo 10 de la Ley 81 de 2019, IISSO MANAGEMENT ha implementado medidas técnicas, administrativas y organizativas para prevenir la pérdida, alteración, uso indebido, acceso no autorizado o robo de los datos personales. Entre estas medidas destacan:
- Protocolo de transferencia segura con cifrado SSL/TLS (HTTPS) de 256 bits en todo el sitio web.
- Encabezados de seguridad HTTP avanzados (Content Security Policy, Strict-Transport-Security HSTS, X-Frame-Options, X-Content-Type-Options).
- Protección de formularios contra ataques automatizados mediante tokens CSRF criptográficos, filtros anti-SQLi/XSS, control de tasa (rate limiting) y trampas honeypot.
- Almacenamiento en servidores seguros con copias de respaldo periódicas y cortafuegos perimetrales.
9. Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición y Portabilidad)
De acuerdo con los Artículos 15 al 23 de la Ley 81 de 2019, todo titular de datos personales tiene derecho a ejercer ante IISSO MANAGEMENT los siguientes derechos de manera gratuita:
- Derecho de Acceso: Conocer qué datos personales suyos están siendo tratados por nosotros, el origen de los mismos y las finalidades del tratamiento.
- Derecho de Rectificación: Solicitar la corrección, actualización o complementación de sus datos cuando estos resulten inexactos, desactualizados o incompletos.
- Derecho de Cancelación (Supresión): Solicitar la eliminación o bloqueo de sus datos cuando considere que no están siendo tratados conforme a la ley o hayan dejado de ser necesarios.
- Derecho de Oposición: Oponerse al tratamiento de sus datos personales para fines específicos, como el envío de comunicaciones comerciales o mercadeo directo.
- Derecho de Portabilidad: Solicitar una copia de sus datos personales en un formato electrónico estructurado, genérico y de uso común.
Procedimiento para Ejercer sus Derechos ARCO:
Para tramitar cualquier solicitud de derechos ARCO, el titular o su representante legal debidamente acreditado debe enviar una comunicación formal dirigida a nuestro Oficial de Privacidad a través de:
Correo electrónico exclusivo: [email protected]
Requisitos de la solicitud: (i) Nombre completo del titular, (ii) Copia simple de documento de identidad personal (cédula de identidad personal o pasaporte), (iii) Descripción clara y precisa del derecho que desea ejercer y los datos a los que se refiere, y (iv) Dirección de correo electrónico para recibir la respuesta formal. Conforme al marco legal panameño, daremos respuesta en un plazo no mayor a diez (10) días hábiles.
10. Enlaces a Sitios Web de Terceros
Nuestro sitio web puede contener enlaces e hipervínculos a plataformas de terceros (como LinkedIn, Instagram, Facebook, TikTok, WhatsApp o Google Maps). IISSO MANAGEMENT no ejerce control ni asume responsabilidad sobre las políticas de privacidad, términos de uso o prácticas de seguridad de dichos sitios externos. Le recomendamos consultar las políticas de privacidad de cada plataforma que visite.
11. Modificaciones y Actualizaciones a la Política
IISSO MANAGEMENT se reserva el derecho de actualizar, modificar o complementar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales, directrices de la ANTAI o cambios en nuestras prácticas operativas. Toda modificación entrará en vigor inmediatamente tras su publicación en esta página web, indicando la fecha de la última actualización.
12. Autoridad de Control y Contacto
Si considera que el tratamiento de sus datos personales no se ajusta a la legislación vigente de la República de Panamá, le invitamos a contactarnos primero a través de [email protected] para solventar cualquier inquietud de manera expedita. Sin perjuicio de ello, usted tiene derecho a acudir ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), como órgano rector en materia de protección de datos personales en Panamá.