Responsable del tratamiento de datos: Richard Duhaney (operador de la marca comercial OPUX). Contacto: admin@opux.lat. Teléfono: 65861355. Dirección: Panamá Oeste, Arraiján, Burunga, Barriada El Toro, Casa 1466.
Esta Política de Privacidad (“Política”) describe cómo OPUX recolecta, utiliza, almacena, comparte y protege los datos personales de sus usuarios en el marco de la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y su reglamentación mediante el Decreto Ejecutivo 285 de 28 de mayo de 2021, vigentes en la República de Panamá.
Al interactuar con OPUX por cualquiera de sus canales autorizados, el usuario deberá otorgar su consentimiento previo, libre, expreso e inequívoco conforme a los mecanismos descritos en la Sección 17 de esta Política, antes del inicio del tratamiento de sus datos personales.
1. Objeto y ámbito de aplicación
Esta Política tiene como propósito informar de manera clara, precisa y transparente a los usuarios de OPUX sobre el tratamiento de sus datos personales. Concretamente, esta Política describe:
- Qué datos personales recopila OPUX.
- Para qué finalidades se utilizan.
- Con quién pueden compartirse.
- Cómo se almacenan y protegen.
- Qué derechos tiene el titular sobre sus datos y cómo ejercerlos.
Esta Política aplica a clientes, prospectos, técnicos independientes, proveedores y cualquier persona que interactúe con OPUX a través de sus canales manuales o semimanuales, incluyendo WhatsApp, llamadas telefónicas, correo electrónico, formularios digitales y otros medios autorizados.
2. Datos personales que recopilamos
OPUX podrá recopilar, directa o indirectamente, los siguientes datos personales según la naturaleza de la relación con el usuario:
2.1 Datos de identificación
- Nombre y apellidos.
- Número de teléfono.
- Correo electrónico.
- Número de cédula u otro documento de identidad, cuando sea necesario para la operación.
- Firma digital o física, cuando aplique.
2.2 Datos de contacto y ubicación
- Dirección residencial o comercial donde se prestará el servicio.
- Ubicación geográfica o referencia del lugar del servicio.
- Referencias de acceso al inmueble o instalación.
- Datos de contacto de emergencia o de autorización, cuando sean necesarios.
2.3 Datos del servicio
- Tipo de servicio solicitado y descripción del trabajo.
- Fecha, hora y estado de la solicitud.
- Historial de servicios previos.
- Observaciones técnicas, cotizaciones e incidencias.
- Estado de la orden de servicio y seguimiento.
2.4 Evidencia operativa
- Fotografías del antes, durante y después del servicio.
- Mensajes intercambiados por canales autorizados (WhatsApp, correo, etc.).
- Grabaciones de llamadas, cuando la operación lo requiera y el usuario sea informado.
- Soportes de pago, comprobantes y registros internos.
2.5 Datos de técnicos y proveedores independientes
- Nombre completo y datos de contacto.
- Especialidad y experiencia técnica.
- Documentación de respaldo (cédula, referencias, certificaciones).
- Historial de desempeño, cumplimiento e incidencias dentro de la plataforma.
3. Finalidades del tratamiento
OPUX utilizará los datos recolectados para las siguientes finalidades:
3.1 Finalidades operativas
- Atender y gestionar solicitudes de servicio.
- Asignar y coordinar técnicos disponibles.
- Confirmar disponibilidad, citas y reprogramaciones.
- Dar seguimiento al estado del servicio y controlar su calidad.
- Gestionar incidencias, reclamos y resoluciones operativas.
3.2 Finalidades contractuales y administrativas
- Elaborar cotizaciones y emitir órdenes de servicio.
- Registrar comprobantes, acuerdos y soportes internos.
- Realizar cobros, pagos y conciliaciones.
- Gestionar reclamos, ajustes y soluciones.
3.3 Finalidades de seguridad y control
- Verificar la identidad del usuario.
- Prevenir fraude, abuso o suplantación de identidad.
- Registrar evidencia del servicio para trazabilidad y respaldo legal.
- Proteger los intereses legítimos de OPUX, del cliente y del técnico.
3.4 Finalidades de comunicación y seguimiento
- Contactar al usuario respecto del servicio solicitado.
- Enviar confirmaciones, actualizaciones y reprogramaciones.
- Realizar seguimiento posterior al servicio y solicitar retroalimentación.
- Enviar comunicaciones comerciales relacionadas con OPUX, cuando el usuario no haya manifestado oposición.
4. Base de legitimación del tratamiento
OPUX tratará los datos personales bajo las siguientes bases de legitimación, conforme a la Ley 81 de 2019:
| Base legal | Aplicación en OPUX |
|---|---|
| Consentimiento del titular | Cuando el usuario otorga consentimiento previo, libre, expreso e inequívoco conforme al Art. 5 de la Ley 81. Se aplica a: datos de identificación (nombre, teléfono, correo), datos de contacto y ubicación del servicio, evidencia fotográfica, y comunicaciones comerciales (§3.4). El consentimiento se obtiene mediante mecanismo verificable antes del inicio del tratamiento (ver §17). |
| Ejecución contractual | Para gestionar la solicitud, asignar el técnico y coordinar el servicio. Se aplica a: datos del servicio (§2.3), datos de identificación necesarios para la prestación (§2.1), datos de contacto para coordinación de citas (§2.2), datos de facturación y comprobantes de pago (§3.2). Base: Art. 6 Ley 81 — ejecución de contrato de prestación de servicios. |
| Interés legítimo | Para documentar, controlar la calidad, prevenir fraude y proteger los intereses de OPUX. Se aplica a: evidencia operativa (fotografías, mensajes, grabaciones — §2.4), historial de desempeño de técnicos (§2.5), datos de seguridad y verificación de identidad (§3.3). Solo aplicable cuando el interés legítimo no prevalece sobre los derechos fundamentales del titular, conforme al Art. 6 de la Ley 81. |
| Cumplimiento legal | Cuando sea necesario atender obligaciones tributarias, administrativas o requerimientos de autoridades. Se aplica a: datos de facturación y pago (retención fiscal por 5 años), datos de identificación ante requerimientos de la ANTAI o tribunales, registros operativos ante procesos administrativos o judiciales. Base: Art. 6 Ley 81 — cumplimiento de obligación legal aplicable al responsable. |
5. Compartición de datos con terceros
OPUX podrá compartir datos personales únicamente cuando sea estrictamente necesario para la operación del servicio o para cumplir obligaciones legales. Los destinatarios posibles son:
- Técnicos asignados al servicio — solo con la información mínima necesaria (nombre del cliente, teléfono, dirección y alcance del trabajo).
- Personal operativo interno de OPUX.
- Proveedores tecnológicos o de almacenamiento que soporten la operación.
- Servicios de mensajería, correo, almacenamiento en la nube o respaldo.
- Autoridades competentes, ante requerimiento legal o deber de cooperación.
OPUX no venderá los datos personales de sus usuarios a terceros con fines comerciales. Todos los terceros que reciban datos personales en el marco de la operación de OPUX — incluyendo técnicos independientes y proveedores tecnológicos — están sujetos a acuerdos de procesamiento de datos (DPA) o cláusulas contractuales específicas que garantizan un nivel de protección equivalente al exigido por la Ley 81 de 2019 y el D.E. 285 de 2021. OPUX verifica el cumplimiento de dichas obligaciones y responderá ante la ANTAI como responsable del tratamiento en caso de incumplimiento de sus encargados. Asimismo, el uso de herramientas de terceros como Google (Alphabet Inc.) y Meta Platforms implica la transferencia de datos a dichos proveedores, quienes operan bajo sus propias políticas de privacidad aceptadas internacionalmente; dicho reconocimiento se incluye expresamente como parte de las transferencias descritas en esta sección.
6. Almacenamiento de la información
OPUX almacenará la información en medios digitales y físicos, incluyendo principalmente:
- Google Drive y Google Sheets para archivos y registros operativos.
- Correo electrónico (Gmail / Workspace).
- WhatsApp y otros canales de mensajería autorizados.
- Archivos internos de gestión y respaldos operativos.
El usuario reconoce que, por la naturaleza de la operación manual, parte de la información circula por herramientas de terceros necesarias para la prestación del servicio. En particular, el uso de Google Drive, Google Sheets, Gmail y Google Workspace implica la transferencia de datos a Alphabet Inc., y el uso de WhatsApp implica la transferencia de datos a Meta Platforms Inc. Estas transferencias constituyen tratamiento de datos por parte de terceros encargados del procesamiento, sujetos a sus propias políticas de privacidad internacionalmente reconocidas. OPUX informa expresamente al titular de esta circunstancia en cumplimiento del principio de transparencia de la Ley 81 de 2019, y recomienda al usuario revisar las políticas de privacidad de Google (policies.google.com) y Meta (privacypolicy.com) para conocer el alcance de dicho tratamiento.
7. Medidas de seguridad
OPUX aplicará medidas razonables y proporcionales a la naturaleza de su operación para proteger la información contra acceso no autorizado, pérdida, alteración o divulgación indebida:
- Control de acceso restringido a usuarios autorizados del equipo OPUX.
- Almacenamiento con claves y permisos limitados.
- Respaldo periódico de archivos e información crítica.
- Revisión interna de accesos y cambios.
- Limitación de la información compartida con técnicos al mínimo necesario.
- Conservación organizada de registros, evidencias y soportes operativos.
Ningún sistema de transmisión o almacenamiento garantiza seguridad absoluta. OPUX adopta medidas razonables de protección, pero no puede garantizar la invulnerabilidad total de sus sistemas.
7.1 Protocolo de notificación de violaciones de seguridad
En cumplimiento de la Ley 81 de 2019, ante una violación de seguridad que genere riesgo o daño a los titulares de datos personales, OPUX seguirá el siguiente protocolo de notificación:
(i) Notificación a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI): OPUX notificará a la ANTAI en el plazo establecido por la Ley 81 y el D.E. 285 de 2021, indicando la naturaleza de la violación, las categorías y volumen aproximado de datos afectados, las medidas adoptadas o propuestas para remediar la brecha y sus posibles consecuencias.
(ii) Notificación a los titulares afectados: cuando la violación de seguridad pueda generar un alto riesgo para los derechos y libertades de los titulares, OPUX les comunicará la brecha a través de los canales de contacto disponibles (correo electrónico, WhatsApp u otro canal oficial), indicando la naturaleza de la violación, los datos posiblemente comprometidos, las medidas adoptadas y las recomendaciones para que el titular proteja sus propios intereses.
(iii) Registro interno del incidente: OPUX mantendrá un registro interno de toda violación de seguridad, independientemente de si la misma requiere notificación, que incluya la descripción del hecho, los datos afectados, las consecuencias y las medidas correctivas adoptadas, conforme al D.E. 285 de 2021.
8. Conservación y retención de datos
De conformidad con el artículo 35 del Decreto Ejecutivo 285 de 2021, OPUX informa los plazos de conservación de datos personales según el tipo de dato y finalidad, aplicando como plazo máximo los siete (7) años establecidos en la Ley 81 de 2019 contados desde la finalización de la relación contractual o el cumplimiento de la finalidad correspondiente: (i) datos de identificación y contacto del cliente: hasta 7 años desde la última interacción de servicio, por obligaciones contractuales y de defensa legal; (ii) datos operativos del servicio (historial, observaciones, estado de órdenes): hasta 5 años desde la fecha del servicio, para seguimiento, control de calidad y resolución de reclamos; (iii) evidencia fotográfica del servicio: hasta 3 años desde la fecha del servicio, salvo que exista disputa activa que justifique su conservación extendida; (iv) datos de facturación, comprobantes y soportes de pago: hasta 5 años desde la transacción, en cumplimiento de obligaciones fiscales y tributarias; (v) datos de técnicos independientes: hasta 5 años desde la terminación del contrato, por obligaciones laborales, comerciales y de defensa legal. Estos plazos podrán extenderse cuando exista obligación legal vigente o cuando sea necesario para la formulación, ejercicio o defensa de derechos ante autoridades administrativas o judiciales. Durante dicho período, los datos podrán ser tratados para las siguientes finalidades:
- Prestación y seguimiento del servicio contratado.
- Cumplimiento de obligaciones contractuales, operativas y legales.
- Resolución de reclamos, disputas o auditorías internas.
- Atención de obligaciones fiscales, administrativas o de defensa legal.
Una vez cumplida la finalidad que motivó el tratamiento de los datos personales o vencido el plazo máximo de conservación aplicable, OPUX adoptará las medidas razonables para su supresión, bloqueo o anonimización, salvo cuando exista una obligación legal que exija su conservación o cuando sea necesario para la formulación, ejercicio o defensa de derechos ante autoridades administrativas o judiciales.
9. Derechos del titular de los datos
De conformidad con la Ley 81 de 2019, el titular de los datos personales tiene los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos posee OPUX sobre el titular, para qué los usa y con quién los comparte. |
| Rectificación | Corregir datos inexactos, incompletos o desactualizados. |
| Actualización | Modificar información que haya cambiado desde su recolección. |
| Supresión | Solicitar la eliminación de datos cuando ya no sean necesarios para las finalidades que justificaron su recolección, salvo obligación legal. |
| Oposición | Oponerse al tratamiento de datos para finalidades no obligatorias, como comunicaciones comerciales. |
| Revocatoria | Retirar el consentimiento otorgado para tratamientos basados en este, cuando la ley lo permita. Esto no afecta la legalidad del tratamiento anterior. |
¿Cómo ejercer tus derechos? Envía una solicitud a legal@opux.lat (asunto sugerido: “Protección de Datos – OPUX”). Indica claramente tu petición y adjunta la información necesaria para verificar tu identidad.
10. Uso de fotografías, evidencia y registros
OPUX podrá registrar fotografías, mensajes, notas operativas y evidencia del trabajo antes, durante y después de la prestación del servicio, con las siguientes finalidades:
- Control de calidad y verificación del alcance ejecutado.
- Soporte ante reclamaciones o inconformidades.
- Seguimiento interno del historial de servicios.
- Respaldo legal ante controversias o procesos de mediación.
- Seguridad operativa de la plataforma.
Al confirmar un servicio, el usuario autoriza el registro interno de dicha evidencia dentro del marco operativo de OPUX. OPUX no divulgará evidencia sensible a terceros ajenos al servicio, salvo requerimiento legal, necesidad de defensa legítima, o autorización expresa del titular.
11. Comunicaciones comerciales y de seguimiento
OPUX podrá utilizar los datos de contacto del usuario para:
- Confirmar solicitudes y coordinar la prestación del servicio.
- Informar sobre el estado del servicio y reprogramaciones.
- Solicitar retroalimentación sobre la calidad del servicio.
- Informar sobre promociones, novedades y mejoras del servicio OPUX.
El usuario podrá solicitar en cualquier momento que se deje de enviar comunicaciones de carácter promocional, sin que ello afecte las comunicaciones operativas necesarias para la prestación del servicio.
12. Datos de menores de edad
Los servicios de OPUX no están dirigidos directamente a menores de edad sin supervisión de un representante legal. Si un menor interviene en la solicitud de un servicio, OPUX requerirá la autorización expresa y verificable del padre, madre o representante legal correspondiente antes de gestionar el servicio y tratar los datos del menor. Dicha autorización se obtendrá mediante uno de los siguientes mecanismos: (i) confirmación escrita por mensaje de WhatsApp o correo electrónico por parte del representante legal, con declaración explícita de su condición de padre, madre o tutor legal; (ii) firma del representante legal en el documento de orden de servicio; o (iii) cualquier otro mecanismo que permita verificar la identidad del representante y la autenticidad del consentimiento. OPUX no tratará datos de menores sin haber obtenido dicha autorización verificable, conforme al Art. 5 de la Ley 81 de 2019.
13. Limitación de responsabilidad en materia de datos
OPUX adopta medidas razonables y proporcionales para proteger la información de sus usuarios. Sin embargo, OPUX no será responsable por eventos derivados de:
- Uso indebido de cuentas o accesos por terceros no autorizados ajenos a OPUX.
- Fallas de servicios de terceros (Google, Meta, operadoras de telecomunicaciones, etc.).
- Errores, inexactitudes o información entregada voluntariamente por el usuario.
- Información divulgada voluntariamente por el usuario a terceros por fuera de los canales de OPUX.
- Circunstancias de fuerza mayor o caso fortuito.
14. Modificaciones a esta Política
OPUX podrá modificar esta Política de Privacidad en cualquier momento. Los cambios serán notificados a los usuarios con al menos siete (7) días de anticipación a través de los canales oficiales de comunicación. El uso continuado del servicio tras dicha notificación implicará la aceptación de la Política actualizada. La versión vigente estará siempre disponible en opux.lat.
15. Contacto para asuntos de privacidad
Para consultas, solicitudes o ejercicio de derechos relacionados con datos personales: Correo: legal@opux.lat. Teléfono: 65861355. WhatsApp: número oficial de OPUX. Asunto sugerido: “Protección de Datos – OPUX”.
16. Ley aplicable y disposición final
Esta Política se interpreta y aplica conforme a la legislación de la República de Panamá. La Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y el Decreto Ejecutivo 285 de 28 de mayo de 2021 constituyen la base normativa general aplicable. Para controversias derivadas de la interpretación o aplicación de esta Política, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de Panamá.
17. Aceptación de la Política
De conformidad con el artículo 5 de la Ley 81 de 2019, el tratamiento de datos personales por parte de OPUX requiere el consentimiento previo, libre, expreso e inequívoco del titular. Dicho consentimiento se obtiene mediante uno de los siguientes mecanismos verificables, según el canal utilizado: (i) marcación de la casilla de aceptación en el formulario digital de solicitud de servicio; (ii) confirmación escrita y explícita por mensaje de WhatsApp o correo electrónico, con texto del tipo “Acepto la Política de Privacidad de OPUX”; o (iii) firma del documento físico de orden de servicio que incluye declaración expresa de aceptación. El usuario no podrá acceder al servicio sin haber otorgado dicho consentimiento expreso. OPUX conservará registro del consentimiento otorgado, incluyendo fecha, canal y versión del documento aceptado, como parte de su registro de actividades de tratamiento conforme al D.E. 285 de 2021.
OPUX — opux.lat — legal@opux.lat · Versión 1.0 · 2026 · República de Panamá · Base: Ley 81 de 2019