1. Compromiso Organizacional y Confidencialidad

En MATCO Internacional, S.A. (en adelante, "la Empresa"), reconocemos que la privacidad y el manejo seguro de la información son pilares fundamentales para mantener la confianza de nuestros clientes, usuarios, colaboradores y proveedores.

Conscientes de esta responsabilidad, hemos diseñado e implementado una robusta arquitectura de controles internos, políticas institucionales y estrictos estándares tecnológicos de seguridad física y digital, con fundamento en la Ley N° 81 de 26 de marzo de 2019, sobre Protección de Datos Personales.  El objetivo primordial de estas medidas es mitigar riesgos y salvaguardar de manera integral los datos personales, profesionales, comerciales, sensibles que nos son confiados, gestionándolos y protegiéndolos; evitando su pérdida, alteración, destrucción o uso indebido.

2. Marco legal Aplicable

Este documento se redacta, divulga y ejecuta en estricto cumplimiento del ordenamiento jurídico de la República de Panamá en materia de protección de datos. Por lo cual, nuestras operaciones se alinean específicamente con:

• La Ley N° 81 de 26 de marzo de 2019, sobre Protección de Datos Personales, y su respectiva reglamentación ejecutiva.
• Cualquier otra normativa, resolución o disposición complementaria que emitan las autoridades competentes en el territorio nacional sobre la materia.

3. Finalidad y Tratamiento de los Datos Personales

Para que la Empresa pueda dar cumplimiento a las relaciones contractuales, comerciales o laborales vigentes, es un requisito indispensable la recopilación de datos mínimos obligatorios. El tratamiento de dicha información se regirá bajo los siguientes principios:

• Consentimiento Obligatorio: Recabamos información únicamente bajo el consentimiento expreso, libre, informado e inequívoco del titular, el cual se otorga al momento de contratar o solicitar nuestros servicios.
• Principio de Limitación: Solicitamos de forma exclusiva los datos estrictamente necesarios para la correcta prestación de los servicios, operativos o de consultoría acordados.
•  Uso Contractual y Estadístico: Los datos serán tratados para la ejecución de los contratos celebrados, la gestión interna de los servicios y, de forma anónima y siempre bajo la reserva de la confidencialidad, para la elaboración de análisis estadísticos que permitan optimizar el rendimiento de nuestras plataformas digitales y adaptar el contenido a las necesidades de los usuarios.

4. Transferencia y Compartición de Información con Terceros

La Empresa mantiene un compromiso inquebrantable de no vender, ceder, transferir ni divulgar información personal, financiera o reservada (entiéndase datos confidenciales o sensibles), a ninguna persona natural o jurídica (ya sean entidades privadas o comerciales), sin la debida y previa autorización por escrito del propietario o titular del dato.

Excepcionalmente, la información podrá ser compartida o transferida bajo los siguientes escenarios, siempre y en todo momento, controlados:

• Proveedores y Aliados Críticos: Cuando sea estrictamente necesario para la ejecución material de los servicios contratados por el cliente (por ejemplo, procesamiento de transacciones, corresponsalías o soporte tecnológico especializado). Estos terceros están sujetos a rigurosos acuerdos de confidencialidad y a auditorías de seguridad de la información.
• Requerimientos Legales: Cuando la entrega de los datos sea formalmente exigida por una autoridad judicial, administrativa o reguladora de la República de Panamá, en el ejercicio legítimo de sus facultades legales, y cumpliendo las formalidades del caso.

5.  Medidas de Seguridad y Deber de Secreto

La Empresa garantiza que todo su personal, independientemente de su nivel jerárquico, se encuentra sujeto a un estricto deber de secreto y confidencialidad profesional, y respeto a la Ley, que perdura incluso tras la finalización de sus relaciones con la organización.

Para asegurar un nivel de riesgo adecuado a la naturaleza de los datos tratados, ejecutamos de forma permanente:

• Protocolos de cifrado de datos en tránsito y en reposo.
• Controles de acceso restringido basados en roles específicos de trabajo.
• Monitoreo constante de nuestras redes, plataformas transaccionales, sitios Web y sucursales físicas, para prevenir accesos no autorizados o ciberataques.

6.   Derechos del Titular (Derechos ARCO)

En cumplimiento con la legislación panameña, usted, como titular legítimo de sus datos personales, goza de los derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad (Derechos ARCO). Esto le permite solicitar en cualquier momento la corrección de datos erróneos, la actualización de su información, o la eliminación de los registros cuando finalice la relación contractual y no exista una obligación legal de conservación.

Para ejercer cualquiera de estos derechos, o para canalizar cualquier duda respecto al tratamiento de su información, la Empresa pone a su disposición los canales oficiales de atención al cliente en nuestras oficinas y el correo electrónico institucional detallado en nuestras plataformas.

7.   Derechos del Titular (Derechos ARCO)

En estricto cumplimiento de la Ley N° 81 de 2019, usted conserva en todo momento, la propiedad exclusiva de sus datos personales y puede ejercer sus derechos fundamentales de acceso, rectificación, cancelación, oposición y portabilidad en cualquier momento.

• Derecho de Acceso: Potestad del titular para consultar y obtener una copia de sus datos personales almacenados en nuestras bases de datos. Esto incluye el derecho a conocer la estructura de los datos, el origen de la recopilación, las transferencias realizadas y la finalidad específica para la cual son tratados.
• Derecho de Rectificación: Facultad para exigir la corrección, actualización o complementación de datos personales que sean inexactos, incompletos, erróneos o desactualizados, garantizando así la calidad y veracidad de la información.
• Derecho de Cancelación: Derecho a solicitar la supresión o eliminación definitiva de sus datos personales. Esto aplica de forma inmediata para fines comerciales, publicitarios, promocionales o de marketing. Para datos vinculados a servicios contratados, la cancelación procederá siempre que haya finalizado la relación contractual y no existan plazos legales de retención obligatoria.
• Derecho de Oposición: Derecho a negarse al tratamiento de sus datos personales o a revocar el consentimiento previamente otorgado. Esta solicitud procederá por motivos fundados, legítimos y justificados, siempre que una disposición legal no dicte lo contrario o que el tratamiento no sea indispensable para ejecutar el contrato o acuerdo vigente.
• Derecho de Portabilidad: Derecho a solicitar y recibir una copia de sus datos personales en un formato estructurado, genérico, de uso común y lectura mecánica, permitiendo su transferencia a otro responsable de tratamiento si el usuario así lo decide.

8. Origen y Naturaleza de los Datos

Toda la información es suministrada de manera voluntaria, libre y consciente por el titular. Las plataformas de la Empresa recopilan datos básicos de identificación, socioeconómicos y de contacto (tales como número de cédula o pasaporte, dirección residencial/laboral, nivel de ingresos, entre otros) mediante formularios digitales, canales de contacto o solicitudes de crédito.

9. Obligaciones y Deberes del Titular de los Datos

Para garantizar la efectividad del sistema de protección y la seguridad operativa, el titular de la información asume los siguientes compromisos:

• Principio de Veracidad: Suministrar información completamente veraz, exacta, auténtica y comprobable al momento de la solicitud.
• Actualización Permanente: Comunicar de forma oportuna a la Empresa cualquier modificación, cambio o variación en los datos previamente facilitados para evitar errores operativos o de comunicación.
• Corresponsabilidad en la Seguridad: Custodiar, resguardar y mantener bajo estricta confidencialidad sus credenciales de acceso, contraseñas y dispositivos de autenticación, evitando su divulgación para prevenir el uso indebido o accesos no autorizados por parte de terceros.

La Empresa se reserva el derecho de ejecutar los procedimientos de verificación, auditoría y debida diligencia que estime necesarios para validar la autenticidad de la información recibida, actuando bajo el marco de la Ley N° 81 de 2019.

10.  Periodo de Conservación y Retención de la Información

El plazo de almacenamiento de los datos personales se determina con base a:

• Durante la Relación Contractual o Comercial: Los datos permanecerán activos y accesibles mientras se encuentre vigente el vínculo comercial o contractual entre el cliente y la Empresa.
•  Plazos de Custodia: Una vez finalizada la relación, la Empresa mantendrá la información archivada de manera segura, cumpliendo con los términos y plazos legales.

11.  Transferencia Internacional y Compartición de Datos

La información protegida no será comercializada, bajo ningún concepto, ni circunstancias, y solo podrá ser transferida o compartida con terceros estratégicos (como proveedores tecnológicos, asesores legales, auditores externos o contadores), ya sea que se encuentren domiciliados en la República de Panamá o en jurisdicciones extranjeras, que ofrezcan niveles adecuados de protección, en el marco de la Ley, bajo los siguientes supuestos estrictos:

• Cuando medie el consentimiento previo, expreso y escrito del titular.
• Cuando la transferencia sea estrictamente necesaria para la ejecución, mantenimiento, soporte técnico o cumplimiento del contrato o los servicios solicitados.
• Por mandato legal expreso o facultades normativas que obliguen a la Empresa.
• Ante la orden formal y legítima de una autoridad competente (judicial, fiscal o regulatoria) en el ejercicio de sus funciones

12.  Transferencia Internacional y Compartición de Datos

La integridad, disponibilidad y confidencialidad de todos los datos y consultas realizadas a través del sitio Web están respaldadas por infraestructuras de última generación y avanzados protocolos de ciberseguridad.

El intercambio de información entre el dispositivo del usuario y nuestros servidores se realiza mediante el protocolo de seguridad Transport Layer Security (TLS) de última generación. Este canal cifrado se activa automáticamente al navegar en la dirección segura https://www.matcointernacional.com.

Para mitigar los riesgos de suplantación de identidad y fraude electrónico, el acceso y la aprobación de transacciones se gestionan mediante mecanismos de autenticación de segundo factor (2FA), que incluyen el uso de dispositivos de seguridad avanzados (código de un solo uso), misma que el usuario debe activar inmediatamente para una protección robusta.

13.   Infraestructura de Ciberseguridad, Vigilancia Operativa y Gestión de Riesgos

En la Empresa, la protección de la información confidencial es un proceso dinámico y continuo. Para dar estricto cumplimiento a las normativas vigentes de Panamá y los estándares internacionales en seguridad de la información, disponemos de un ecosistema avanzado de control, vigilancia y defensa digital, diseñado para neutralizar amenazas y garantizar un entorno operativo seguro.

Nuestra infraestructura de ciberseguridad contempla la ejecución permanente de las siguientes medidas técnicas, organizativas y tecnológicas:

• Sistemas de Monitoreo y Detección Temprana: Implementamos metodologías y herramientas analíticas de última generación enfocadas en la monitorización continua del tráfico de red. Estos sistemas permiten identificar de forma preventiva patrones de comportamiento anómalos o inusuales, facilitando la detección temprana y la mitigación oportuna antes de que afecten a nuestros usuarios.
• Servicios Avanzados Anti-Phishing y Antimalware: Contamos con soluciones perimetrales de seguridad que bloquean activamente intentos de suplantación de identidad (Phishing) dirigidos a nuestros clientes o colaboradores. Asimismo, desplegamos tecnologías de protección frente a software malicioso (Antimalware / Antivirus de última generación) en todas nuestras terminales y servidores para evitar la infiltración de código malicioso o la fuga de datos.
• Gestión de Parches y Actualizaciones de Seguridad: Mantenemos una política estricta de actualización técnica. Todos nuestros sistemas operativos, bases de datos, aplicaciones móviles y el sitio Web reciben de forma prioritaria, la instalación de parches de seguridad y actualizaciones críticas provistas por los fabricantes, blindando la infraestructura contra nuevas amenazas globales.
• Controles de Sesión y Mitigación de Riesgos: El sitio Web tiene configurado mecanismo automatizado de control de acceso que incluye:

      o   Bloqueo preventivo de usuario: Suspensión inmediata del acceso al sitio Web tras registrarse un        número limitado y consecutivo de intentos fallidos de ingreso con credenciales erróneas,                      mitigando ataques de fuerza bruta.

14.    Políticas de Cookies

¿Qué son las Cookies y para qué sirven?

Las cookies son pequeños archivos de texto que los sitios Web almacenan en el navegador (como Chrome, Safari o Firefox) del usuario cuando visita una página Web. Estos archivos contienen datos que permiten al sitio Web recordar información sobre la visita.

Tipos de Cookies según su finalidad:

• Cookies Técnicas o Necesarias: Son esenciales para que la página Web funcione correctamente. Permiten, por ejemplo, mantener abierta la sesión del usuario o recordar los productos añadidos a un carrito de compras.
• Cookies de Personalización: Permiten al sitio Web recordar opciones elegidas por el usuario, como el idioma de preferencia, la región desde la que accede o el aspecto de la página Web.
• Cookies de Análisis o Estadísticas: Recopilan información anónima sobre cómo los usuarios interactúan con la página Web (qué páginas visitan más, cuánto tiempo se quedan). Ayudan a mejorar el rendimiento del sitio Web.
• Cookies de Publicidad o Marketing: Rastrean los hábitos de navegación del usuario para mostrarle anuncios personalizados y relevantes según sus intereses.

¿Por qué la Ley 81 afecta al uso de Cookies?

Aunque la ley no menciona la palabra "cookie" explícitamente, sí define los datos personales como cualquier información concerniente a personas naturales que las identifica o las hace identificables.

Dado que muchas Cookies (especialmente las de análisis y publicidad) recopilan direcciones IP, identificadores de usuario y hábitos de navegación que permiten perfilar a una persona, estas Cookies entran bajo el alcance de la ley.

Las únicas Cookies que están exentas de requerir el consentimiento del usuario son las Cookies Técnicas/Necesarias, ya que sin ellas la página Web simplemente no puede cargar ni funcionar.

¿Cómo puede el usuario revocar su consentimiento o eliminar las Cookies desde la configuración de su propio navegador?

El usuario puede revocar su consentimiento y eliminar las Cookies directamente desde el menú de privacidad de su navegador. El proceso varía ligeramente según el programa que utilice, pero generalmente se encuentra en la sección de historial o seguridad.

Para evitar que se vuelvan a almacenar, el usuario puede activar la opción de bloquear Cookies de terceros o usar el modo Incógnito / Navegación Privada, lo que borrará automáticamente las Cookies al cerrar la ventana.

15.  Designación del Oficial de Privacidad y Procedimiento para el Ejercicio de Derechos

Para garantizar una atención centralizada, ágil y conforme a derecho de todas las solicitudes vinculadas con su privacidad, la Empresa ha estructurado el siguiente canal de gobernanza interna:

• Oficial de Protección de Datos (Oficial de Privacidad): La Empresa cuenta con un Oficial de Privacidad de Datos especializado, quien asume la responsabilidad institucional de velar por el cumplimiento estricto de la Ley N° 81 de 2019 y otras leyes complementarias sobre la materia, auditar los procesos internos y gestionar de forma directa las solicitudes, consultas o reclamaciones promovidas por los titulares de la información.
• Canal Digital Directo: Para iniciar cualquier trámite relacionado con sus derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad (Derechos ARCO), o para revocar consentimientos previamente otorgados, la Empresa pone a su entera disposición la siguiente dirección de correo electrónico institucional permanente: ventas@matcointernacional.com

16.   Protocolo de Atención de Reclamaciones y Controversias

A continuación tenemos:

• Presentación Interna: Todo titular que considere que el ejercicio de sus derechos ARCO ha sido limitado, vulnerado o desatendido podrá formular una solicitud, queja o reclamación formal ante el Oficial de Protección de Datos o a través del personal de atención en cualquiera de nuestras sucursales físicas.
• Plazo de Respuesta Institucional: La Empresa dispondrá de un término máximo e improrrogable de treinta (30) días calendario para evaluar, resolver y notificar formalmente la decisión adoptada sobre la solicitud del cliente. Este plazo comenzará a computarse a partir del día siguiente a la recepción de la queja o reclamo con los requisitos completos.
• Instancia de Apelación Regulatoria: En el supuesto de que la Empresa no emita una respuesta formal dentro del plazo legal establecido, o si el titular de los datos personales manifiesta su disconformidad con la resolución final dictada por la organización, el afectado quedará plenamente facultado para interponer un recurso de reclamo formal ante los entes reguladores competentes para que se inicie el respectivo procedimiento administrativo de protección.

17.   Marco Organizacional y Autoridad Regulatoria

La vigilancia, supervisión y fiscalización del cumplimiento de las normativas de protección de datos personales en el territorio nacional se rigen bajo un modelo de conformidad con lo establecido en la Ley N° 81 de 2019 y sus decretos reglamentarios:

• La Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) es el organismo rector encargado de salvaguardar el derecho fundamental a la protección de datos personales a nivel de la República de Panamá, ostentando la facultad sancionatoria general.
• En virtud de la naturaleza de las operaciones de la Empresa, el ente regulador y supervisor directo en esta materia es la ANTAI.
• Por lo tanto, en su condición de titular de datos personales, usted tiene el derecho expedito de acudir ante la ANTAI para interponer las reclamaciones que considere pertinentes sobre el uso, almacenamiento o manejo de su información por parte de la Empresa. Como requisito de procedibilidad legal, este recurso ante el regulador se ejercerá una vez que la reclamación haya sido presentada, atendida y resuelta formalmente en primera instancia por los canales internos de la Empresa.

18.    Disposición Final

Las Políticas de Privacidad pueden ser modificados o actualizados de forma periódica debido a cambios en las normativas legales vigentes o reestructuraciones operativas internas.

Usted podrá tener acceso directo e inmediato a la versión más reciente, actualizada y vinculante de este documento ingresando en cualquier momento a nuestro sitio Web corporativo: www.matcointernacional.com.