Aviso de Privacidad — Bankiao

1. Responsable del tratamiento

Bankiao (operado desde Panamá, contacto bankiao.pa@gmail.com, sitio bankiao.com) es el Responsable del Tratamiento de tus datos personales conforme a la Ley 81 de 2019 sobre Protección de Datos Personales y su reglamento, el Decreto Ejecutivo 285 de 2021. La Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) es el organismo que supervisa, implementa y controla el cumplimiento de dicha ley.

2. Qué datos tratamos y para qué

La Ley 81 define datos personales como “cualquier información concerniente a personas naturales, que las identifica o las hace identificables”. Tratamos las siguientes categorías:

• Datos de identificación y de cuenta: nombre, cédula o carné de residente, teléfono, correo electrónico, contraseña y datos de inicio de sesión. Finalidad: crear y administrar tu cuenta y verificar tu identidad.
• Datos financieros y del expediente: empleo, antigüedad, ingresos, deudas, cuotas, dependientes, datos de tus productos de interés y motivo del préstamo. Finalidad: armar tu expediente de crédito y prepararlo para la evaluación de entidades financieras.
• Documentos: imagen de tu cédula de identidad, fichas o talonarios de pago, cartas laborales, cartas de saldo y estados de cuenta. Finalidad: respaldar los datos del expediente. Requieren tu consentimiento previo, expreso y específico (Opinión ANTAI No. 02-2022).
• Historial crediticio: información obtenida de la APC (Asociación Panameña de Crédito) con tu autorización, conforme a la Ley 24 de 2002, modificada por la Ley 14 de 2006 y la Ley 135 de 2013. Finalidad: análisis de tu situación crediticia. Los datos de buró NO se usan para construir bases de calificación propias ni se revenden ni se destinan a fines incompatibles.
• Datos de uso y sesión: interacciones con el asistente conversacional, páginas visitadas, dispositivo, dirección IP y registros técnicos. Finalidad: operar, asegurar y mejorar el servicio, prevenir fraude y abuso.
• Datos de comunicación: mensajes que nos envías por chat o correo para soporte. Finalidad: atenderte.

3. Bases legales del tratamiento

• Tu consentimiento previo, informado, expreso e inequívoco — otorgado de forma separada por cada finalidad (términos, APC, cédula y documentos, entrega del expediente, procesamiento con IA).
• El cumplimiento de obligaciones legales aplicables.
• Nuestros intereses legítimos: seguridad de la plataforma, prevención de fraude y mejora del servicio, siempre que no anulen tus derechos.

4. Inteligencia artificial y decisiones automatizadas

Usamos herramientas de inteligencia artificial (incluidos modelos de lenguaje) para organizar y analizar tu expediente y para conversar contigo. La plataforma no toma decisiones crediticias: ninguna aprobación o rechazo de crédito es automatizada por Bankiao; toda decisión crediticia corresponde a la entidad financiera. Realizamos y mantenemos evaluaciones de impacto sobre la protección de datos conforme al principio de proporcionalidad de la Ley 81, y exigimos contractualmente a los proveedores de modelos que no utilicen tus datos para entrenar sus modelos.

5. Con quién compartimos tu información

No vendemos datos personales. No compartimos tu expediente con nadie que tú no hayas autorizado.

• Entidades financieras socias: únicamente aquellas que tú autoricices, para que evalúen tu solicitud. Cada entrega queda registrada y es trazable.
• Proveedores de servicios: infraestructura en la nube, mensajería y servicios de correo, verificación y seguridad, que actúan como encargados del tratamiento bajo contrato escrito con obligaciones de confidencialidad y seguridad.
• APC: con tu autorización, para consultar tu historial crediticio.
• Autoridades: cuando la ley, una orden judicial o un proceso legal legítimo lo exijan.

6. Transferencias internacionales

Algunos proveedores (incluidos servicios de inteligencia artificial y de infraestructura en la nube) procesan datos fuera de Panamá (principalmente en los Estados Unidos). Estas transferencias se amparan en las Cláusulas Contractuales Modelo aprobadas por la ANTAI mediante la Resolución ANTAI-DG-003-2026, incorporadas a nuestros contratos con dichos proveedores, y en tu consentimiento expreso e informado, otorgado al aceptar estos términos y durante el flujo de consentimientos del servicio.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de comunicaciones, control de accesos por roles, aislamiento de la información entre entidades financieras (ninguna entidad ve los datos de otra), registro de auditoría de los accesos internos a expedientes con datos personales, y restricción del acceso a personal autorizado. Ningún sistema es 100% infalible, pero actuamos conforme al principio de responsabilidad demostrable de la Ley 81.

8. Notificación de incidentes de seguridad

Si ocurre una brecha de seguridad que presente riesgo alto para los titulares, notificaremos a la ANTAI dentro de las 72 horas de conocido el incidente, conforme al Decreto Ejecutivo 285 de 2021, y te informaremos por los medios de contacto que nos hayas proporcionado, junto con las medidas recomendadas.

9. Retención y eliminación

Conservamos tus datos solo mientras sean necesarios para los fines del tratamiento y las obligaciones legales aplicables. Al solicitar la eliminación de tu cuenta, borraremos tus datos en un plazo máximo de 30 días, salvo lo que debamos retener por mandato legal (por ejemplo, registros de consentimientos y de operaciones conforme a la Ley 23 de 2015), que se mantendrá únicamente para dicha finalidad y por su plazo legal.

10. Tus derechos (ARCO) y cómo ejercerlos

Ejerce tus derechos escribiendo a bankiao.pa@gmail.com. Para proteger tu identidad, podemos pedirte información de verificación. También puedes acudir a la ANTAI y ejercer la acción de habeas data.

• Acceso: obtener copia de tus datos y conocer la finalidad y origen. Respuesta en máximo 15 días hábiles.
• Rectificación: corregir o actualizar tus datos. Respuesta en máximo 10 días hábiles.
• Cancelación: solicitar la eliminación de datos personales. Respuesta en máximo 10 días hábiles.
• Oposición: negarte a proporcionar o revocar tu consentimiento por motivos fundados y legítimos. Respuesta en máximo 10 días hábiles.
• Portabilidad: obtener una copia de tus datos en un formato estructurado de uso común.

11. Menores de edad

El servicio no está dirigido a menores de 18 años. No recabamos conscientemente datos de menores. Si crees que un menor nos proporcionó datos, escríbenos a bankiao.pa@gmail.com.

12. Cookies y tecnologías similares

Usamos únicamente cookies técnicas de sesión (imprescindibles para mantenerte autenticado y para la seguridad del servicio). No usamos cookies de publicidad ni de seguimiento de terceros. Detalles en nuestra Política de Cookies.

13. Cambios a este Aviso

Podemos actualizar este Aviso; publicaremos los cambios en bankiao.com/legal y actualizaremos la fecha de vigencia. Los cambios materiales se notificarán conforme a la ley.

14. Principios de la Ley 81 de 2019

Nuestro tratamiento se rige por los principios de lealtad, finalidad, proporcionalidad, veracidad y exactitud, transparencia, confidencialidad, licitud y portabilidad, conforme a la Ley 81 de 2019 y su reglamento.

15. Contacto

Para cualquier asunto de privacidad: bankiao.pa@gmail.com.