Política de Privacidad y Tratamiento de Datos Personales

Esta Política describe cómo TCG-Panamá (el «Responsable») recoge, usa, almacena, comparte y protege tus datos personales, y cómo puedes ejercer tus derechos, de acuerdo con la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales, su reglamento (Decreto Ejecutivo 285 de 28 de mayo de 2021) y las demás normas aplicables en la República de Panamá.

1. Responsable del tratamiento

Razón social, RUC, domicilio y correo del Responsable: [completar antes del lanzamiento]. Canal de contacto para asuntos de datos personales: el correo indicado y el soporte por Telegram del pie de página.

2. Qué datos tratamos

• Datos de cuenta: nombre visible, nombre de usuario, correo electrónico, contraseña (almacenada sólo como hash irreversible), provincia, biografía y foto de perfil (opcionales), teléfono (opcional, nunca visible públicamente).
• Datos de publicaciones: textos, fotos, precios y características de las cartas que publicas.
• Datos de mensajería: el contenido de tus chats se almacena cifrado de extremo a extremo; el Responsable no tiene acceso al texto en claro. Sí tratamos metadatos: participantes, fecha y hora, estado de lectura.
• Transacciones y reputación: cartas marcadas como vendidas, comprador elegido, calificaciones y reseñas emitidas y recibidas.
• Reportes: motivo, descripción y, si decides adjuntarla voluntariamente, la transcripción de una conversación.
• Pagos de suscripción: plan, monto, fecha, número de referencia del pago (Yappy/transferencia) o identificador de la pasarela. No almacenamos números de tarjeta; los procesa la pasarela.
• Datos técnicos: dirección IP, agente de usuario, sesiones activas, fecha de última actividad, registros de seguridad.
• Consentimientos: fecha y versión de aceptación de los Términos y de esta Política.

3. Finalidades y base de legitimación

• Prestar el servicio (crear tu cuenta, mostrar tus publicaciones, conectar mensajes, gestionar suscripciones): ejecución de la relación contractual (Términos).
• Seguridad y prevención de fraude (reportes, moderación, suspensión de cuentas, registro de sesiones e IP): interés legítimo del Responsable y de la comunidad, y cumplimiento de obligaciones legales.
• Reputación pública (nombre visible, calificaciones, reseñas, número de ventas, provincia, estado en línea): ejecución del contrato; es una función esencial del servicio que aceptas al registrarte.
• Comunicaciones operativas (notificaciones de mensajes, ventas, pagos, cambios legales): ejecución del contrato.
• Comunicaciones promocionales (novedades, ofertas): sólo con tu consentimiento, revocable en cualquier momento.
• Estadísticas agregadas (usuarios activos, cartas vendidas, uso por juego) para mejorar la Plataforma: interés legítimo, con datos anonimizados siempre que sea posible.

4. Datos que se muestran públicamente

Tu perfil público muestra: nombre visible, nombre de usuario, foto, biografía, provincia, antigüedad, estado en línea aproximado, calificaciones, reseñas, número de ventas y compras, y tus publicaciones activas. Nunca mostramos tu correo, teléfono, IP ni el contenido de tus chats. Elige con cuidado la información que incluyes en tu biografía y publicaciones, pues es visible para cualquiera.

5. Con quién compartimos datos

• Otros usuarios: la información pública descrita arriba y los mensajes que tú envíes (cifrados, legibles sólo por el destinatario).
• Encargados del tratamiento que nos prestan servicios de alojamiento, base de datos, almacenamiento de imágenes, envío de correos y procesamiento de pagos, bajo contrato y con obligaciones de confidencialidad y seguridad. Algunos pueden estar ubicados fuera de Panamá (por ejemplo, Estados Unidos o la Unión Europea); en tal caso aplicamos las garantías que exige la Ley 81 para transferencias internacionales.
• Autoridades competentes, cuando exista requerimiento legal, orden judicial o sea necesario para proteger derechos, seguridad o prevenir delitos.
• No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Conservación

• Datos de cuenta: mientras la cuenta esté activa. Al eliminarla se anonimizan de inmediato (correo, usuario, nombre, foto, teléfono, clave pública).
• Calificaciones y reseñas: se conservan de forma anónima como historial de la comunidad.
• Mensajes cifrados: hasta 12 meses después de la última actividad de la conversación, o antes si ambos usuarios eliminan su cuenta.
• Reportes, registros de moderación y de seguridad: hasta 3 años, para atender reclamaciones y obligaciones legales.
• Registros de pagos: el plazo que exija la legislación fiscal y contable panameña.

7. Tus derechos (ARCO y otros)

Conforme a la Ley 81 de 2019 tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener copia.
• Rectificación: corregir datos inexactos o incompletos (puedes hacerlo directamente en «Ajustes»).
• Cancelación / supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento (opción «Eliminar cuenta» en «Ajustes»).
• Oposición: oponerte a tratamientos basados en interés legítimo o con fines promocionales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Revocar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercerlos, escríbenos por el canal de contacto indicando tu nombre de usuario y el derecho que deseas ejercer. Responderemos en el plazo legal (máximo 10 días hábiles, prorrogables según la norma). Si consideras que no hemos atendido tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), autoridad de control en materia de protección de datos personales en Panamá.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas orientadas a prevenir filtraciones, accesos no autorizados y pérdida de datos, entre ellas:

• Cifrado de extremo a extremo de los mensajes (ECDH P-256 + AES-256-GCM), con claves generadas y custodiadas en el dispositivo del usuario.
• Contraseñas almacenadas con hash bcrypt; sesiones con tokens aleatorios revocables y caducidad; cookies HttpOnly y Secure.
• Comunicaciones exclusivamente por HTTPS/TLS; base de datos con acceso restringido y cifrado en reposo por el proveedor.
• Limitación de intentos de inicio de sesión, registro de acciones administrativas y principio de mínimo privilegio para el equipo.
• Copias de seguridad periódicas y procedimientos de respuesta ante incidentes.

Si ocurriera una violación de seguridad que afecte tus datos, te lo notificaremos y lo comunicaremos a la ANTAI en los plazos y condiciones que establece la normativa.

9. Menores de edad

La Plataforma está dirigida a mayores de 18 años. Los menores sólo pueden usarla con autorización de su representante legal, quien asume la responsabilidad. Si detectamos una cuenta de un menor sin autorización, la eliminaremos.

10. Cookies y almacenamiento local

Usamos únicamente cookies técnicas estrictamente necesarias (sesión de usuario) y almacenamiento local del navegador para guardar tu clave privada de chat y preferencias de interfaz. No utilizamos cookies publicitarias ni de seguimiento de terceros. Si en el futuro incorporamos analítica, se informará y, cuando corresponda, se solicitará consentimiento.

11. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la nueva versión con su fecha y, si los cambios son sustanciales, te lo notificaremos por la Plataforma o por correo.

Nota: esta Política está redactada tomando como referencia la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021. Antes del lanzamiento conviene que un abogado panameño la revise y complete los datos del Responsable.

Ver también los Términos y Condiciones.