POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES ECLATPOSH
Última actualización: [09/03/2026]
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
La presente Política de Privacidad y Protección de Datos Personales establece las condiciones bajo las cuales ECLATPOSH, sociedad constituida y existente de conformidad con las leyes de la República de Panamá, que opera comercialmente bajo la marca ECLATPOSH (en adelante, “ECLATPOSH” o el “Responsable”), recopila, utiliza, almacena, conserva, protege y, cuando corresponda, comunica o transfiere datos personales.
Para efectos de la legislación panameña sobre protección de datos personales,
ECLATPOSH actuará como
responsable del tratamiento respecto de aquellos datos personales respecto de los cuales determine las finalidades, medios y alcance del tratamiento.
La presente Política se aplica a los datos personales de miembros, usuarios, invitados, clientes, participantes, solicitantes, proveedores, colaboradores y demás personas naturales que suministren información personal a
ECLATPOSH o interactúen con sus servicios y plataformas.
2. MARCO LEGAL APLICABLE
ECLATPOSH tratará los datos personales de conformidad con la legislación vigente de la República de Panamá y, en particular, con:
a. Ley No. 81 de 26 de marzo de 2019, sobre Protección de Datos Personales.
Esta ley establece los principios, derechos, obligaciones y procedimientos aplicables al tratamiento de datos personales en Panamá.
b. Decreto Ejecutivo No. 285 de 28 de mayo de 2021, que reglamenta la Ley No. 81 de 2019 y desarrolla, entre otros aspectos, las obligaciones de los responsables y custodios, las medidas de protección y seguridad, las transferencias de datos y los mecanismos relacionados con el ejercicio de derechos.
c. Ley No. 45 de 31 de octubre de 2007, sobre protección al consumidor y defensa de la competencia, en aquello que resulte aplicable a la relación entre ECLATPOSH y sus clientes o consumidores.
d. Ley No. 51 de 22 de julio de 2008, que regula los documentos electrónicos, las firmas electrónicas y determinadas materias relacionadas con el desarrollo del comercio electrónico, cuando resulte aplicable a la contratación y operación digital de ECLATPOSH.
Asimismo, serán aplicables las demás disposiciones legales, reglamentarias y administrativas vigentes que resulten pertinentes según la naturaleza de los servicios prestados por ECLATPOSH.
La autoridad de control en materia de protección de datos personales es la
Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales.
3. PRINCIPIOS QUE RIGEN EL TRATAMIENTO
ECLATPOSH tratará los datos personales observando los principios establecidos por la legislación panameña, incluyendo, según corresponda:
Licitud: los datos serán tratados sobre una base jurídica válida.
Finalidad: los datos serán recopilados para finalidades determinadas, explícitas y legítimas.
Proporcionalidad: se procurará recopilar únicamente aquellos datos que sean adecuados, pertinentes y necesarios para la finalidad correspondiente.
Veracidad y exactitud: ECLATPOSH procurará que la información utilizada sea correcta, completa y actualizada.
Transparencia: se informará al titular, de forma clara y comprensible, sobre el tratamiento de sus datos.
Seguridad: se implementarán medidas razonables y apropiadas para proteger la información.
Confidencialidad: quienes intervengan en el tratamiento estarán sujetos al deber de confidencialidad correspondiente.
Estos principios forman parte del marco de protección establecido por la Ley No. 81 y su reglamentación.
4. DATOS PERSONALES QUE PODEMOS RECOPILAR
Dependiendo de la relación que la persona mantenga con ECLATPOSH y de la experiencia o servicio correspondiente, podremos recopilar las siguientes categorías de información:
4.1. Datos de identificación
Nombre y apellidos, nombre preferido o nombre por el cual desea ser llamado, fecha de nacimiento, información necesaria para comprobar el cumplimiento de los requisitos de edad y, cuando resulte legalmente necesario, información de identificación.
4.2. Datos de contacto
Número de teléfono, correo electrónico, dirección y otros medios de contacto que la persona decida proporcionar.
4.3. Datos relacionados con la participación
Información relacionada con la creación y gestión de la cuenta, solicitudes de participación, reservas, pagos, cancelaciones, reprogramaciones, asistencia y participación en experiencias ECLATPOSH.
4.4. Preferencias e información proporcionada voluntariamente
Información que el propio titular decida proporcionar durante el registro o interacción con ECLATPOSH, incluyendo determinados intereses, preferencias, gustos, experiencias, actividades o temas de interés que resulten pertinentes para la prestación y personalización de las experiencias.
4.5. Información administrativa y comercial
Historial de reservas, pagos, facturación, solicitudes, comunicaciones, cancelaciones, reprogramaciones, créditos y demás información necesaria para administrar la relación comercial.
4.6. Datos técnicos
Cuando corresponda, podremos tratar determinados datos técnicos relacionados con el uso del sitio web o de nuestras plataformas, incluyendo dirección IP, tipo de dispositivo, sistema operativo, navegador, registros técnicos y datos asociados a cookies o tecnologías similares.
ECLATPOSH no recopilará datos personales de manera indiscriminada ni solicitará información que no resulte necesaria o pertinente para una finalidad legítima identificada.
5. DATOS SENSIBLES
ECLATPOSH reconoce que determinadas categorías de información pueden constituir datos sensibles y requieren un nivel especial de protección conforme a la legislación aplicable.
Por la naturaleza de nuestras experiencias, ECLATPOSH no solicitará como requisito general de inscripción información sobre salud, vida sexual, orientación sexual, religión, opiniones políticas, condición médica u otros aspectos de carácter íntimo, salvo cuando exista una finalidad específica, legítima y jurídicamente sustentada para hacerlo.
Cuando una persona decida voluntariamente compartir información que pueda considerarse sensible, ECLATPOSH limitará su tratamiento a la finalidad correspondiente y aplicará las medidas de confidencialidad y protección exigibles.
Ningún participante estará obligado a revelar durante una experiencia información íntima, médica, emocional, familiar, sexual o de cualquier otra naturaleza que no desee compartir.
6. FINALIDADES DEL TRATAMIENTO
ECLATPOSH podrá tratar datos personales para las siguientes finalidades:
a. Crear y administrar cuentas de usuario o miembro.
b. Verificar identidad, edad y requisitos de participación.
c. Gestionar reservas, pagos, facturación, cancelaciones y reprogramaciones.
d. Organizar y administrar las experiencias ECLATPOSH.
e. Realizar procesos internos de curaduría y selección de participantes cuando sean necesarios para determinadas experiencias.
f. Comprender determinadas preferencias e intereses proporcionados por el titular para facilitar el diseño y curaduría de experiencias.
g. Administrar herramientas internas como ADN Social E8, cuando sean implementadas.
h. Enviar confirmaciones, recordatorios, instrucciones, modificaciones de horarios, información operacional y otras comunicaciones necesarias para prestar el servicio.
i. Atender consultas, reclamaciones, solicitudes de derechos, reportes e incidentes.
j. Prevenir fraude, suplantación, abuso, conductas contrarias a las normas de la comunidad y situaciones que puedan comprometer la seguridad de los participantes.
k. Cumplir obligaciones legales, fiscales, contables o regulatorias.
l. Ejercer, proteger o defender los derechos e intereses legítimos de ECLATPOSH, sus participantes o terceros, dentro del marco legal aplicable.
m. Realizar análisis estadísticos y operativos destinados a mejorar nuestros servicios, procurando utilizar información agregada o anonimizada cuando resulte posible.
n. Enviar comunicaciones comerciales, novedades y promociones cuando exista una base jurídica válida para ello y, cuando corresponda, autorización del titular.
La Ley No. 81 establece que el tratamiento debe sustentarse en una condición de licitud, incluyendo consentimiento, necesidad contractual, cumplimiento de una obligación legal u otras bases previstas expresamente por la normativa.
7. BASE LEGAL DEL TRATAMIENTO
Dependiendo de la naturaleza del tratamiento, ECLATPOSH podrá tratar datos personales cuando:
- El titular haya otorgado su consentimiento.
- El tratamiento sea necesario para ejecutar una relación contractual en la que el titular sea parte.
- El tratamiento sea necesario para cumplir una obligación legal aplicable a ECLATPOSH.
- El tratamiento esté autorizado por una ley especial o normativa aplicable.
La base jurídica utilizada deberá corresponder a la finalidad concreta del tratamiento.
Cuando el tratamiento se base en consentimiento, este será solicitado de forma que permita acreditar su existencia y contenido, y podrá ser revocado conforme a la ley, sin efectos retroactivos.
8. REGISTRO Y VERIFICACIÓN DE LOS PARTICIPANTES
Con el propósito de mantener una comunidad segura y coherente con la naturaleza de las experiencias ECLATPOSH, podremos solicitar información necesaria para verificar que una persona cumple con los requisitos establecidos para participar.
ECLATPOSH podrá requerir nombre legal, nombre preferido, correo electrónico, número telefónico y fecha de nacimiento, además de cualquier información adicional que resulte necesaria conforme a la experiencia contratada.
Cuando sea necesario solicitar un documento de identificación, ECLATPOSH informará la finalidad específica de dicha solicitud y limitará su tratamiento a lo estrictamente necesario.
No se conservarán copias de documentos de identificación cuando su conservación no resulte necesaria ni exista una base legal para ello.
[ESTA ÚLTIMA FRASE DEBE SER CONFIRMADA SEGÚN EL PROCEDIMIENTO REAL QUE IMPLEMENTE ECLATPOSH.]
9. CURADURÍA Y ADN SOCIAL E8
ECLATPOSH podrá utilizar información proporcionada voluntariamente por los miembros para realizar procesos internos de curaduría destinados a conformar determinadas experiencias.
Cuando se utilice ADN Social E8, esta herramienta tendrá una finalidad interna relacionada con la comprensión de afinidades, intereses, estilos de conversación, expectativas y otros elementos relevantes para la experiencia.
ADN Social E8:
- no constituye un perfil público;
- no representa una calificación personal;
- no asigna públicamente una puntuación a los participantes;
- no constituye un mecanismo de “match” automático;
- no autoriza a otros participantes a acceder a información privada del titular.
La existencia de tratamientos destinados a elaboración de perfiles o decisiones automatizadas deberá ser informada de conformidad con la normativa aplicable. La guía de ANTAI contempla expresamente que, cuando corresponda, se informe sobre la existencia de decisiones automatizadas o elaboración de perfiles, su lógica significativa y sus consecuencias previstas.
10. INFORMACIÓN COMPARTIDA ENTRE PARTICIPANTES
ECLATPOSH facilita experiencias sociales en las que las personas pueden conversar y conocerse.
Cada participante decide qué información personal desea compartir durante una conversación.
ECLATPOSH
no proporcionará a un participante los datos privados de contacto de otro participante sin una autorización válida.
El intercambio posterior de números telefónicos, correos electrónicos, redes sociales u otros datos entre participantes será una decisión de las personas involucradas.
Una vez que un participante comparta voluntariamente su información personal directamente con otra persona, ECLATPOSH no será responsable de tratamientos posteriores efectuados por dicha persona fuera de los servicios y sistemas bajo control de ECLATPOSH, sin perjuicio de las obligaciones que legalmente correspondan.
11. CONFIDENCIALIDAD
Toda persona que, por razón de sus funciones, empleo, contrato o relación con ECLATPOSH tenga acceso a datos personales estará obligada a mantener la debida confidencialidad respecto de dicha información.
Esta obligación continuará incluso después de finalizada la relación laboral, contractual o comercial, cuando así corresponda.
La legislación panameña establece expresamente el deber de confidencialidad para quienes intervengan en cualquier fase del tratamiento de datos personales.
12. PROVEEDORES Y TERCEROS
ECLATPOSH podrá utilizar proveedores especializados para operar determinadas funciones, incluyendo, según corresponda:
procesamiento de pagos;
alojamiento y almacenamiento de información;
servicios tecnológicos;
gestión de reservas;
servicios de comunicación;
correo electrónico;
CRM;
seguridad;
facturación;
análisis técnico;
soporte administrativo.
Cuando estos terceros tengan acceso a datos personales por cuenta de ECLATPOSH, el acceso estará limitado a la información necesaria para prestar el servicio correspondiente y sujeto a obligaciones de confidencialidad, seguridad y protección de datos.
ECLATPOSH no venderá ni comercializará bases de datos personales de sus miembros.
13. PAGOS
Los datos necesarios para procesar pagos podrán ser tratados directamente por el proveedor de servicios de pago seleccionado por ECLATPOSH.
Cuando ECLATPOSH no necesite almacenar determinados datos financieros completos, procurará que dichos datos sean gestionados directamente por el proveedor especializado correspondiente.
La información necesaria para acreditar un pago, emitir facturas, gestionar devoluciones o atender controversias podrá conservarse durante el período necesario para cumplir las obligaciones legales y administrativas aplicables.
14. FOTOGRAFÍAS, VIDEOS E IMAGEN
La participación en una experiencia ECLATPOSH no constituye por sí misma una autorización general para utilizar la imagen de los participantes con fines publicitarios, promocionales o comerciales.
ECLATPOSH no utilizará deliberadamente fotografías, videos, testimonios u otro material identificable de sus participantes con fines de promoción sin la autorización correspondiente cuando esta sea necesaria.
Cuando ECLATPOSH pretenda utilizar contenido en el que una persona sea identificable y resulte necesaria una autorización específica, esta será solicitada de acuerdo con la legislación aplicable.
Los participantes deberán respetar igualmente las normas de ECLATPOSH relacionadas con fotografías, videos, grabaciones y privacidad de terceros.
15. COMUNICACIONES ELECTRÓNICAS
ECLATPOSH podrá utilizar el correo electrónico y el número telefónico proporcionados por el titular para comunicaciones estrictamente necesarias para:
la administración de la cuenta;
confirmaciones;
reservas;
pagos;
cambios;
cancelaciones;
reprogramaciones;
instrucciones relacionadas con una experiencia;
seguridad;
atención al cliente;
y otras comunicaciones operativas relacionadas directamente con los servicios contratados.
Las comunicaciones comerciales estarán sujetas a las condiciones legales aplicables y a las preferencias del titular.
La solicitud de dejar de recibir comunicaciones comerciales no impedirá que ECLATPOSH continúe enviando comunicaciones indispensables para administrar una reserva, cuenta o servicio contratado.
16. COOKIES Y TECNOLOGÍAS SIMILARES
El sitio web de ECLATPOSH podrá utilizar cookies y tecnologías similares para permitir el funcionamiento adecuado del sitio, mantener la seguridad, recordar preferencias, analizar el uso de la plataforma y, cuando corresponda, realizar actividades de medición o marketing.
La naturaleza y finalidad de las cookies utilizadas dependerán de las herramientas efectivamente implementadas en el sitio web.
Cuando la legislación aplicable requiera consentimiento para determinadas cookies o tecnologías, este será solicitado mediante los mecanismos correspondientes.
17. TRANSFERENCIAS Y TRATAMIENTO INTERNACIONAL
Algunos proveedores tecnológicos utilizados por ECLATPOSH podrán encontrarse fuera de Panamá o utilizar infraestructura tecnológica ubicada en otros países.
Cuando ello implique una transferencia o comunicación internacional de datos personales sujeta a las disposiciones de la Ley No. 81 y su reglamentación, ECLATPOSH adoptará las medidas y salvaguardas legalmente requeridas.
La normativa panameña contempla expresamente las transferencias nacionales e internacionales de datos y las condiciones bajo las cuales pueden efectuarse.
18. SEGURIDAD DE LA INFORMACIÓN
ECLATPOSH implementará medidas técnicas, administrativas y organizativas razonables y proporcionales al riesgo para proteger los datos personales frente a:
acceso no autorizado;
pérdida;
destrucción;
alteración;
divulgación indebida;
uso no autorizado;
y demás formas de tratamiento ilícito.
Entre estas medidas podrán encontrarse controles de acceso, gestión de permisos, autenticación, respaldo, procedimientos de seguridad, acuerdos de confidencialidad, registros de acceso y protocolos internos.
Ningún sistema tecnológico puede garantizar seguridad absoluta. Por ello, ECLATPOSH se compromete a mantener medidas razonables y apropiadas de seguridad y a mejorar continuamente sus mecanismos de protección.
La Ley No. 81 y su reglamentación establecen obligaciones relacionadas con la seguridad, protocolos y procedimientos para el tratamiento seguro de los datos.
19. INCIDENTES O VULNERACIONES DE SEGURIDAD
ECLATPOSH mantendrá procedimientos internos para identificar, evaluar, contener, investigar y gestionar incidentes que puedan comprometer datos personales.
Cuando ocurra una vulneración que genere obligaciones de comunicación, notificación o actuación frente a la autoridad de control o frente a los titulares afectados, ECLATPOSH actuará de conformidad con la legislación aplicable y los procedimientos establecidos.
La respuesta podrá comprender medidas de contención, investigación, corrección, documentación, comunicación y mitigación del riesgo, según corresponda.
20. CONSERVACIÓN DE LOS DATOS
ECLATPOSH conservará los datos personales durante el período que resulte necesario para cumplir las finalidades para las cuales fueron recopilados, gestionar la relación contractual o comercial, cumplir obligaciones legales, fiscales, contables o regulatorias, atender reclamaciones y ejercer o defender derechos.
Cuando los datos ya no sean necesarios y no exista una obligación legal que justifique su conservación, podrán ser eliminados, anonimizados o sometidos a mecanismos apropiados de disposición segura.
Los períodos específicos de conservación podrán variar según la categoría de información y la finalidad correspondiente.
21. DERECHOS DE LOS TITULARES
El titular de los datos personales podrá ejercer los derechos reconocidos por la Ley No. 81 de 2019, incluyendo:
Derecho de acceso
Conocer qué datos personales son tratados por ECLATPOSH, así como su finalidad y, cuando corresponda, el origen de dicha información.
Derecho de rectificación
Solicitar la corrección de datos incorrectos, incompletos, inexactos, desactualizados o impertinentes.
Derecho de cancelación
Solicitar la eliminación de datos cuando corresponda conforme a la legislación aplicable.
Derecho de oposición
Oponerse, por motivos fundados y legítimos relacionados con una situación particular, a determinados tratamientos en los casos previstos por la ley, así como revocar el consentimiento cuando el tratamiento se base en él.
Derecho de portabilidad
Solicitar, cuando se cumplan los requisitos legales aplicables, una copia de sus datos personales en un formato estructurado y de uso común que permita su traslado a otro responsable. Estos derechos son reconocidos por la Ley No. 81 y tienen carácter irrenunciable, salvo las excepciones previstas legalmente.
22. PROCEDIMIENTO PARA EJERCER LOS DERECHOS
El titular podrá presentar su solicitud a través de:
Correo electrónico: [info@eclatposh.com] la solicitud deberá incluir información suficiente para identificar razonablemente al titular y especificar el derecho que desea ejercer.
Cuando resulte necesario para proteger la información y prevenir su entrega a una persona no autorizada, ECLATPOSH podrá solicitar información adicional razonablemente necesaria para verificar la identidad del solicitante.
Las solicitudes serán gestionadas dentro de los términos establecidos por la legislación aplicable.
La Ley No. 81 establece, entre otros plazos, un término no mayor de diez días hábiles para suministrar información al titular y cinco días hábiles para solicitudes de modificación de datos.
23. GRATUIDAD DEL EJERCICIO DE DERECHOS
El ejercicio de los derechos establecidos por la Ley No. 81 será gratuito en los casos y condiciones establecidos por la legislación aplicable.
ECLATPOSH no cobrará al titular por el mero ejercicio de sus derechos legales, sin perjuicio de las excepciones que pueda contemplar la normativa aplicable.
24. MENORES DE EDAD
Las experiencias ECLATPOSH están dirigidas exclusivamente a personas mayores de 40 años.
ECLATPOSH no diseña ni ofrece sus servicios a menores de edad y no pretende recopilar deliberadamente datos personales de personas menores de edad para su participación en estas experiencias.
Cuando exista alguna situación relacionada con una persona menor de edad, ECLATPOSH actuará de acuerdo con la legislación aplicable.
25. PREVENCIÓN DEL FRAUDE Y SEGURIDAD DE LA COMUNIDAD
ECLATPOSH podrá tratar determinada información cuando resulte necesario para proteger la seguridad de la comunidad, prevenir fraude, suplantación de identidad, uso indebido de cuentas, conductas abusivas o actividades que puedan poner en riesgo a otros participantes.
Esta información podrá utilizarse para investigar incidentes, gestionar reportes, aplicar las normas de la comunidad, restringir o cancelar cuentas y adoptar medidas razonables de protección, siempre dentro de las facultades y límites establecidos por la legislación aplicable.
26. RELACIÓN CON LAS NORMAS DE LA COMUNIDAD
El tratamiento de determinados datos podrá ser necesario para administrar y hacer cumplir las Normas de la Comunidad ECLATPOSH, incluyendo la investigación de incidentes relacionados con acoso, violencia, amenazas, comportamiento inapropiado, fraude, discriminación, incumplimiento de las reglas de participación u otras conductas prohibidas.
El tratamiento de esta información se limitará a lo necesario para atender el incidente, proteger a las personas involucradas y cumplir con las obligaciones legales correspondientes.
27. DECISIONES AUTOMATIZADAS
ECLATPOSH procurará que las decisiones relevantes relacionadas con la participación de una persona en sus experiencias no dependan exclusivamente de decisiones automatizadas cuando ello produzca efectos jurídicos o efectos significativamente similares sobre el titular, salvo que exista una base legal que lo permita.
Cuando resulte aplicable, ECLATPOSH proporcionará la información exigida por la normativa respecto de la existencia de decisiones automatizadas, elaboración de perfiles, lógica significativa, importancia y consecuencias previstas.
28. MODIFICACIONES DE LA POLÍTICA
ECLATPOSH podrá actualizar esta Política cuando resulte necesario debido a cambios legales, regulatorios, tecnológicos, operativos o en los servicios ofrecidos.
La versión vigente estará disponible en el sitio web de ECLATPOSH. Cuando una modificación sea sustancial y la legislación aplicable requiera informar al titular o solicitar nuevamente su consentimiento, ECLATPOSH adoptará las medidas correspondientes.
29. AUTORIDAD DE CONTROL
La autoridad competente en Panamá en materia de protección de datos personales es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales.
Los titulares podrán ejercer ante dicha autoridad las acciones que la legislación les reconozca cuando consideren que sus derechos en materia de protección de datos personales han sido vulnerados.
30. RESPONSABILIDAD DEL RESPONSABLE DEL TRATAMIENTO
ECLATPOSH reconoce que el cumplimiento de la legislación sobre protección de datos personales no se limita a publicar una Política de Privacidad.
La empresa mantendrá procedimientos internos destinados a garantizar que las prácticas reales de recopilación, acceso, utilización, conservación, comunicación y eliminación de datos sean coherentes con las finalidades informadas a los titulares.
El tratamiento indebido de datos personales puede generar responsabilidad administrativa y, cuando corresponda, responsabilidad civil por daños patrimoniales o morales.
La Ley No. 81 contempla multas que pueden ir de
B/.1,000.00 a B/.10,000.00, dependiendo de la gravedad de la infracción, además de otras medidas previstas por la ley, y establece que el responsable del tratamiento puede estar obligado a indemnizar daños patrimoniales o morales derivados del tratamiento indebido.
CONSTANCIA DE ACEPTACIÓN
Al crear una cuenta, registrarse o proporcionar sus datos personales a través de los canales habilitados por ECLATPOSH, el titular declara haber recibido información suficiente sobre el tratamiento de sus datos mediante esta Política de Privacidad.
Cuando un tratamiento requiera consentimiento, la autorización correspondiente será solicitada mediante el mecanismo establecido por ECLATPOSH y de forma que permita acreditar dicho consentimiento.
La aceptación de esta Política de Privacidad
no constituye por sí misma autorización ilimitada para cualquier tratamiento de datos. Cada tratamiento deberá realizarse conforme a su finalidad, base jurídica y condiciones legalmente aplicables.