Política de Privacidad y Tratamiento de Datos Personales

Última actualización: julio 2026

En e-cross International, S.A. estamos comprometidos con la protección de tus datos personales y cumplimos con los principios de lealtad, finalidad, proporcionalidad, veracidad y exactitud, seguridad de los datos, transparencia, confidencialidad, licitud y portabilidad establecidos en la Ley N° 81 de 26 de marzo de 2019, el Decreto Ejecutivo N° 285 de 28 de mayo de 2021 y el Acuerdo N° 01-2022 de 24 de febrero de 2022, que regulan la Protección de Datos Personales, y demás legislación aplicable y vigente en la República de Panamá.

1. Identidad del Responsable

e-cross International, S.A., con RUC 155610927-2-2015 DV 72 y domicilio en Av. Ricardo J. Alfaro, The Century Tower, Piso 1, Oficina D-13, Ciudad de Panamá, Panamá (en adelante, "LA EMPRESA"), es responsable del tratamiento de sus datos personales.

Para cualquier consulta o para ejercer tus derechos, contacta al responsable del tratamiento: info@e-crossinternational.com · Tel.: +507 6900-8073.

2. Datos Recopilados

LA EMPRESA podrá recopilar las siguientes categorías de datos:

• Datos de identificación
• Datos de contacto (incluido correo electrónico y número de celular/WhatsApp)
• Datos de facturación
• Datos de navegación y uso de la plataforma
• La información que describes sobre tu proyecto en nuestro asistente
• Código de verificación (OTP) enviado por mensajería

3. Tecnologías de Rastreo (Cookies)

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio (cookies necesarias), analizar el comportamiento y el tráfico (cookies analíticas) y, con tu consentimiento, fines de marketing.

Las cookies de analítica y marketing solo se activan si las aceptas en el banner de cookies. Puedes aceptar, rechazar o configurar su uso en cualquier momento. Más detalle en nuestra Política de Cookies.

4. Base Legal del Tratamiento

El tratamiento de datos se realiza con base en:

• La ejecución de una relación contractual
• Tu consentimiento, otorgado de forma informada e inequívoca (casilla de aceptación no premarcada con enlace a esta política). Es revocable en cualquier momento escribiendo a info@e-crossinternational.com
• El cumplimiento de obligaciones legales aplicables

5. Finalidad del Tratamiento

Los datos personales serán utilizados para:

• Prestación de servicios
• Soporte técnico
• Facturación y cobros
• Envío de documentos y notificaciones por medios electrónicos, incluyendo correo electrónico y plataformas de mensajería
• Verificación de identidad mediante código OTP
• Cumplimiento de obligaciones legales
• Seguridad de la información

6. No Comercialización de Datos

LA EMPRESA no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

7. Encargados del Tratamiento y Transferencias Internacionales

LA EMPRESA utiliza proveedores externos que actúan como encargados del tratamiento, incluyendo:

• Servicios de hosting e infraestructura tecnológica
• Procesamiento de facturación electrónica
• Plataformas de mensajería para verificación
• Servicios de inteligencia artificial (Anthropic, OpenAI, Google)

Estos proveedores cumplen estándares internacionales de seguridad y confidencialidad y tratan los datos solo conforme a nuestras instrucciones.

Algunos de estos proveedores están ubicados fuera de Panamá, por lo que aceptas que tus datos puedan ser transferidos y procesados en el extranjero, con las garantías que exige la Ley 81.

7-bis. Conexión con QuickBooks Online (Intuit)

Para migrar y sincronizar la información contable de nuestros clientes, LA EMPRESA ofrece una conexión opcional con QuickBooks Online, servicio de Intuit Inc. Cuando el cliente autoriza esta conexión:

• Se accede, en modo de solo lectura, a los datos contables de la cuenta de QuickBooks Online que el cliente indique (catálogo de cuentas, terceros, transacciones, saldos y reportes). No se accede a datos de nómina de Intuit ni a datos de tarjetas o pagos.
• Estos datos se utilizan únicamente para la finalidad autorizada por el cliente: migrar su contabilidad al ERP y, opcionalmente, mantenerla sincronizada. No se venden, alquilan ni ceden a terceros con fines comerciales o publicitarios.
• Los tokens de acceso se almacenan cifrados y el tráfico viaja cifrado (TLS).
• El cliente puede desconectar la integración en cualquier momento desde el ERP o desde su cuenta de Intuit. Al desconectar, LA EMPRESA cesa todo acceso y elimina los tokens de conexión. La información ya migrada al ERP se conserva conforme a la sección de Conservación de Datos, salvo solicitud de eliminación.
• El uso de los datos de la plataforma de Intuit se rige además por los términos de Intuit.

7-ter. Servicio de Automatización (RPA / Bots de Navegador)

Cuando EL CLIENTE contrata un bot de automatización en la modalidad "instalado en su máquina":

• El bot y las credenciales de los portales que EL CLIENTE decida automatizar se ejecutan y almacenan cifrados en el equipo de EL CLIENTE. LA EMPRESA no recibe, no almacena ni tiene acceso a esas credenciales ni a los datos personales o de negocio que el bot procese en dichos portales.
• Respecto de esos datos operados por el bot, el responsable del tratamiento es EL CLIENTE; LA EMPRESA no actúa como encargada de tratamiento en esta modalidad, precisamente porque no interviene en ese tratamiento.
• Lo único que LA EMPRESA trata para prestar este servicio es la información que EL CLIENTE proporciona al describir la tarea (el formulario o ficha del bot: descripción del proceso, portal y capturas de pantalla que decida subir). Ese tratamiento se rige por las secciones generales de esta Política. EL CLIENTE debe evitar incluir datos personales de terceros o credenciales en esas descripciones y capturas.
• El registro de corridas y la evidencia (capturas) que el bot genera se conservan en el entorno de EL CLIENTE, bajo su control y responsabilidad.
• Si en el futuro EL CLIENTE opta por la modalidad "gestionado por e-cross" (en la que LA EMPRESA ejecuta el bot por cuenta de EL CLIENTE), se suscribirá un acuerdo específico de encargo de tratamiento que regulará el acceso de LA EMPRESA a esos datos como encargada, conforme a la Ley 81.

8. Uso de Inteligencia Artificial

Nuestra plataforma utiliza inteligencia artificial para ayudarte a describir y orientar tu proyecto. Debes saber que:

• Cuando interactúas con nuestro asistente, estás interactuando con un sistema de inteligencia artificial, no con una persona.
• Las respuestas se generan automáticamente y pueden contener errores o imprecisiones; verifica la información importante antes de tomar decisiones.
• La información que ingresas puede ser procesada por nuestros proveedores de IA (Anthropic, OpenAI, Google) como encargados del tratamiento, que no la utilizan para entrenar sus modelos salvo indicación en contrario. No ingreses datos sensibles innecesarios.
• Las decisiones relevantes sobre tu solicitud son revisadas por una persona.

9. Seguridad de la Información

LA EMPRESA implementa medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo:

• Cifrado de información
• Control de accesos
• Monitoreo de sistemas
• Protocolos de seguridad internos

10. Conservación de Datos

Los datos serán conservados durante la vigencia de la relación contractual y hasta cinco (5) años posteriores, o por el tiempo requerido por la ley.

11. Derechos del Titular

El titular puede ejercer los siguientes derechos: Acceso, Rectificación, Cancelación, Oposición, Portabilidad (cuando aplique), Limitación del tratamiento y Revocación del consentimiento.

Para ejercerlos, envía una solicitud a info@e-crossinternational.com. LA EMPRESA responderá en un plazo máximo de diez (10) días hábiles (las correcciones se aplican en cinco (5) días hábiles). El ejercicio de estos derechos es gratuito.

Si consideras que tu solicitud no fue atendida, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

12. Datos de Menores de Edad

LA EMPRESA no recopila intencionalmente datos de menores de edad. En caso de detectarlo, procederá a su eliminación inmediata.

13. Notificación de Incidentes de Seguridad

En caso de una violación de seguridad que comprometa datos personales, LA EMPRESA tomará medidas razonables para mitigar el impacto y notificará a la ANTAI y a los titulares afectados dentro de las 72 horas siguientes a conocer el incidente, conforme a la normativa aplicable.

14. Modificaciones

LA EMPRESA se reserva el derecho de modificar esta política. Los cambios serán publicados en los canales oficiales con su fecha de actualización.

15. Jurisdicción

Este documento se rige por las leyes de la República de Panamá. Cualquier controversia será resuelta ante los tribunales de la Ciudad de Panamá.