Política de Privacidad

1. Alcance

SISRETP es una plataforma de referencia técnico profesional que facilita la conexión y coordinación entre usuarios, prestadores técnicos o profesionales y, mediante SISRETP Empresas, organizaciones que administran trabajadores y credenciales vinculadas a su propia empresa. Esta política se aplica a la información tratada dentro de la plataforma y sus módulos asociados.

2. Marco de referencia

El tratamiento de datos personales debe realizarse conforme a la normativa aplicable en la República de Panamá, incluyendo la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y el Decreto Ejecutivo 285 de 28 de mayo de 2021 que la reglamenta, además de cualquier otra disposición que resulte aplicable.

3. Responsable del tratamiento

La identificación legal definitiva del responsable del tratamiento, su domicilio y los canales oficiales para consultas de privacidad se publicarán con los datos corporativos oficiales de SISRETP antes de la operación comercial definitiva.

4. Personas comprendidas por esta política

• Usuarios o clientes que solicitan referencias o servicios.
• Prestadores técnicos y profesionales registrados en SISRETP.
• Trabajadores vinculados a empresas participantes.
• Administradores y responsables autorizados de empresas.
• Administradores centrales y personal autorizado de SISRETP.

5. Información que puede recopilarse

Dependiendo del tipo de cuenta y del uso de la plataforma, SISRETP puede tratar información como:

• Nombre, correo electrónico, teléfono y datos básicos necesarios para administrar una cuenta.
• Información profesional, especialidad, categoría y datos necesarios para la verificación de prestadores.
• Documentos o constancias presentados para procesos de verificación, cuando el flujo correspondiente los requiera.
• Nombre, fotografía, cargo, código de trabajador y relación con una empresa dentro de SISRETP Empresas.
• Estado, vigencia, renovación y datos operativos de credenciales empresariales.
• Datos relacionados con solicitudes y referencias, incluyendo descripción, zona, origen, destino y demás información necesaria para coordinar el servicio.
• Fotografías, videos o archivos que el usuario adjunte voluntariamente a una solicitud.
• Mensajes de texto y notas de voz enviados mediante herramientas internas de comunicación, cuando estén habilitadas.
• Datos de geolocalización necesarios para las funciones de Transporte y seguimiento durante un servicio.
• Información técnica y de seguridad, como fechas de acceso, eventos administrativos, intentos de autenticación, dirección IP y registros de auditoría.
• Información de saldos, tarifas, comisiones u operaciones económicas internas cuando resulte necesaria para las funciones habilitadas por SISRETP.

6. Finalidades del tratamiento

La información se utiliza para:

• Crear, autenticar y administrar cuentas y sesiones.
• Verificar prestadores y mantener el estado de sus requisitos.
• Publicar, recibir y gestionar referencias o solicitudes de servicio.
• Facilitar la comunicación y coordinación entre las partes autorizadas.
• Gestionar trabajadores y credenciales dentro de SISRETP Empresas.
• Permitir la verificación pública de credenciales mediante QR.
• Prestar funciones de geolocalización y seguimiento necesarias para Transporte.
• Gestionar renovaciones, suspensiones, controles de seguridad y auditoría.
• Gestionar saldos, tarifas y comisiones internas cuando correspondan.
• Atender solicitudes de soporte, incidentes y obligaciones legales aplicables.

7. SISRETP Empresas

SISRETP Empresas permite que administradores empresariales autorizados gestionen trabajadores pertenecientes a su propia organización. El sistema utiliza la empresa asociada a la sesión autenticada para limitar el acceso a la información y las operaciones del entorno empresarial correspondiente.

La Administración Central de SISRETP mantiene facultades superiores de supervisión y puede aplicar medidas de seguridad o suspensión sobre empresas o credenciales cuando resulte necesario para proteger la plataforma, cumplir requisitos aplicables o atender una incidencia.

8. Trabajadores y credenciales empresariales

Para emitir y administrar una credencial empresarial pueden tratarse datos mínimos de identificación laboral, incluyendo nombre, fotografía, cargo, código interno del trabajador, empresa vinculada, estado laboral y estado o vigencia de la credencial.

La pantalla pública de verificación mediante QR procura limitar la información visible a la necesaria para confirmar la identidad y el estado de la credencial. El diseño actual evita exponer de forma pública información innecesaria como números completos de identificación personal, domicilios privados o credenciales de acceso.

9. Información compartida entre usuario y prestador

La plataforma procura limitar la información visible según la etapa de la referencia. Los prestadores elegibles pueden consultar los datos necesarios para evaluar oportunidades disponibles. Cuando una solicitud es tomada y aceptada conforme al flujo de SISRETP, el prestador asignado puede acceder a la información necesaria para coordinar el servicio.

10. Geolocalización y Transporte

La ubicación puede utilizarse cuando es necesaria para las funciones de Transporte, incluyendo origen, destino, cálculo operativo de distancia y seguimiento durante las etapas habilitadas del servicio. El navegador o dispositivo puede solicitar autorización para acceder a la ubicación. SISRETP debe limitar su utilización a las finalidades informadas y al funcionamiento del servicio correspondiente.

11. Fotografías, videos y archivos

Las fotografías utilizadas para identificación o credenciales se tratan con fines de verificación y seguridad. Los archivos asociados a referencias no están destinados a ser públicos y deben estar disponibles únicamente para participantes o administradores autorizados según el flujo correspondiente.

12. Verificación de prestadores

SISRETP puede solicitar y registrar información o documentos necesarios para determinar el estado de verificación de un prestador. Los requisitos pueden variar según la categoría técnica, profesional o de transporte y pueden estar sujetos a vigencia.

13. Seguridad y confidencialidad

SISRETP aplica medidas técnicas y organizativas destinadas a reducir accesos no autorizados y proteger la información tratada. Estas medidas pueden incluir sesiones autenticadas, validaciones de permisos, separación lógica por empresa, contraseñas almacenadas mediante funciones de hash, PIN administrativo para determinadas operaciones sensibles, bloqueo temporal por intentos fallidos, registros de auditoría y controles asociados a las referencias.

Las personas que tengan acceso autorizado a datos personales deben mantener la confidencialidad de la información y utilizarla únicamente para las finalidades permitidas.

14. Conservación de información

La información podrá conservarse durante el tiempo necesario para cumplir las finalidades para las que fue obtenida, mantener historiales operativos y de seguridad, atender incidencias y cumplir las obligaciones legales que correspondan. Los plazos específicos de conservación deberán definirse y documentarse conforme avance la operación formal de SISRETP.

15. Derechos de los titulares

Las personas titulares de datos personales podrán ejercer los derechos reconocidos por la normativa aplicable, incluyendo acceso, rectificación, cancelación o supresión, oposición y los demás derechos que correspondan. SISRETP podrá verificar la identidad del solicitante antes de atender una solicitud relacionada con información de una cuenta.

Los canales oficiales para ejercer estos derechos se incorporarán en esta política tan pronto se encuentren definidos los datos corporativos y de contacto definitivos de SISRETP.

16. Servicios y proveedores externos

Cuando SISRETP utilice servicios de alojamiento, mapas, mensajería, comunicaciones u otros proveedores tecnológicos, dichos proveedores podrán intervenir en el tratamiento de información únicamente en la medida necesaria para prestar el servicio correspondiente y conforme a las condiciones y garantías aplicables.

Antes de la operación comercial definitiva deberá mantenerse identificado el conjunto real de proveedores que reciben o procesan información de SISRETP.

17. Transferencias internacionales

Si la infraestructura o proveedores utilizados implican almacenamiento, acceso o tratamiento de datos fuera de Panamá, SISRETP deberá evaluar y documentar la transferencia internacional y aplicar las garantías exigidas por la normativa vigente.

18. Cookies, sesiones y funcionamiento PWA

La plataforma puede utilizar cookies u otros mecanismos técnicos necesarios para autenticación, mantenimiento de sesiones, seguridad y funcionamiento de la PWA. Antes de producción debe revisarse el inventario real de cookies y tecnologías similares utilizadas por la plataforma y reflejarlo en la Política de Cookies correspondiente.

19. Incidentes de seguridad

SISRETP podrá mantener registros y procedimientos destinados a identificar, contener, investigar y documentar incidentes de seguridad que afecten cuentas, credenciales, referencias o datos personales, realizando las comunicaciones exigidas por la normativa cuando correspondan.

20. Menores de edad

Si en el futuro SISRETP permite cuentas o tratamientos de datos correspondientes a menores de edad, deberá definir e implementar previamente las medidas jurídicas y técnicas especiales que resulten aplicables. Esta versión de la política no sustituye ese procedimiento específico.

21. Actualizaciones de esta política

Esta política podrá actualizarse cuando cambien las funciones de SISRETP, SISRETP Empresas, los tratamientos de datos, las medidas de seguridad, los proveedores tecnológicos o los requisitos legales aplicables. La versión publicada dentro de la plataforma será la referencia vigente.

22. Contacto y ejercicio de derechos

Los datos de contacto oficiales de privacidad serán publicados en esta misma sección cuando queden definidos de manera definitiva.

• Correo de privacidad: pendiente de configurar.
• Domicilio: pendiente de configurar.
• Teléfono: pendiente de configurar.
• Responsable u Oficial de Protección de Datos, si corresponde: pendiente de definir.