Política de Privacidad

1. Identificación del responsable del tratamiento

InmoFlow AI(en adelante, "InmoFlow", "nosotros" o "la Plataforma") es operado por:

• Razón social: FX AI CONSULTING LLC
• EIN: 61-2347164
• Jurisdicción de incorporación: Wyoming, Estados Unidos de América
• Dirección postal: 8 The Green, Ste B, Dover, DE 19901, USA
• Sitio web: inmoflow.ai
• Contacto legal y de privacidad (Privacy Officer): soporte@inmoflow.ai

2. Marco legal aplicable y alcance

Esta política se rige principalmente por la legislación panameña de protección de datos, dado que los titulares relevantes residen en Panamá y la plataforma se ofrece al mercado inmobiliario panameño:

• Ley 81 de 2019 (Ley General de Protección de Datos Personales de Panamá) y su reglamento, Decreto Ejecutivo 285 de 2021, con las atribuciones de la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
• Ley 23 de 2015 (anti-lavado de Panamá) para datos vinculados a transacciones sobre B/.10,000.
• Ley 45 de 2007 (protección del consumidor final de Panamá) cuando aplique.
• Normativas de terceros países cuando el titular reside allí: GDPR (Reglamento General de Protección de Datos de la Unión Europea) y CCPA (California Consumer Privacy Act).

Para efectos de Ley 81, InmoFlow puede actuar como responsable del tratamiento (respecto de los datos del corredor usuario) o como encargado (respecto de los datos de los leads gestionados por el corredor en la plataforma).

3. Qué datos recopilamos

3.1 Datos del corredor usuario

• Identificación: nombre, email, teléfono.
• Cuenta: contraseña (cifrada), fecha de registro, plan contratado.
• Pago: procesado por Stripe. InmoFlow no almacena números de tarjeta.
• Negocio: nombre comercial, número de idoneidad JTBR / ACOBIR si lo provees, zona de operación.
• Uso: eventos de interacción con la plataforma, de primera parte. No usamos Google Analytics ni píxeles de terceros.

Respecto de estos datos, InmoFlow actúa como responsable del tratamiento bajo el art. 3 de la Ley 81.

3.2 Datos de los leads de tus clientes

Cuando tus leads interactúan contigo por WhatsApp, InmoFlow procesa en tu nombre:

• Nombre, número de teléfono, email si lo proveen.
• Contenido de mensajes (texto, imágenes, audio si aplica).
• Datos de calificación extraídos por la IA: presupuesto, zona de interés, tipo de propiedad, preferencias.
• Registro de actividad: timestamps, mensajes salientes de la IA, visitas agendadas.

En este rol, tú eres el responsable del tratamiento y InmoFlow es el encargado (ver DPA).

3.3 Cookies y tecnologías similares

Ver Política de Cookies.

4. Finalidades del tratamiento

Para datos del corredor usuario: prestar el servicio, procesar pagos, enviar comunicaciones transaccionales y alertas, enviar novedades con consentimiento explícito, cumplir obligaciones legales.

Para datos de los leads: permitir al corredor gestionar su relación comercial, habilitar respuestas automáticas de la IA bajo la dirección del corredor, generar analytics agregados y anonimizados.

5. Base jurídica

Conforme a Ley 81 (arts. 5-6):

• Ejecución de contrato: prestación del servicio al corredor usuario.
• Consentimiento expreso: comunicaciones de marketing y productos.
• Obligación legal: retención fiscal y AML bajo Ley 23 de 2015 y normativa fiscal estadounidense aplicable al operador (Internal Revenue Code).
• Interés legítimo: seguridad, prevención de fraude, mejora del servicio (Ley 81 art. 6(4)).

6. Derechos del titular

Bajo Ley 81 (arts. 16-24), el titular tiene los siguientes derechos:

• Acceso / confirmación de existencia
• Rectificación
• Cancelación / eliminación / anonimización
• Oposición al tratamiento
• Portabilidad en formato electrónico estándar
• Revocación del consentimiento en cualquier momento

Para ejercer estos derechos escribe a soporte@inmoflow.ai con identificación clara, derecho a ejercer y copia de documento de identidad.

Responderemos en el plazo establecido por la Ley 81 (30 días hábiles, prorrogables por causa justificada).

Si la respuesta no te satisface, puedes acudir a ANTAI (antai.gob.pa), la autoridad panameña competente.

Para titulares cubiertos por GDPR (UE / EEE) o CCPA (California), los derechos equivalentes bajo esos regímenes (incluyendo el derecho a no ser objeto de decisiones automatizadas con efectos jurídicos y el derecho de portabilidad bajo GDPR art. 20; o el derecho de opt-out y supresión bajo CCPA) se atienden por la misma vía de contacto, dentro de los plazos que esas normas establecen.

7. Tiempo de retención

• Datos del corredor activo: mientras esté activa la suscripción, más 30 días después de cancelación.
• Datos de leads: bajo el control del corredor.
• Registros fiscales y AML: mínimo 5 años conforme a Ley 23 de 2015 y a la normativa fiscal estadounidense aplicable al operador.
• Logs de seguridad: 12 meses.

8. Transferencias internacionales

El operador está en los Estados Unidos; los titulares relevantes pueden estar en Panamá, y los sub-encargados se encuentran en USA / UE. Los datos fluyen bajo las siguientes salvaguardas:

Para titulares en Panamá (Ley 81 arts. 39-41): InmoFlow celebra DPAs con cada sub-encargado, con estándares de protección equivalentes a los exigidos por la Ley 81; cuando el sub-encargado opera además bajo régimen de adecuación GDPR, se aprovecha esa adecuación como salvaguarda adicional; consentimiento previo e informado cuando sea necesario.

Para flujos hacia o desde la Unión Europea / Espacio Económico Europeo: FX AI CONSULTING LLC incorpora las Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCCs) aprobadas por la Comisión Europea (Decisión 2021/914) como mecanismo de transferencia internacional con los sub-encargados ubicados fuera del EEE.

9. Seguridad

Conforme a Ley 81 art. 4 y DE 285/2021 arts. 16-22:

• Cifrado en tránsito (TLS 1.3).
• Cifrado en reposo (AES-256-GCM para credenciales sensibles).
• Aislamiento multi-tenant con RLS.
• Política de contraseñas fuerte.
• Auditoría de accesos y cambios críticos.
• Rotación trimestral de credenciales.
• Respuesta a incidentes documentada.

10. Notificación de brechas

En caso de violación de seguridad que represente riesgo relevante, InmoFlow notifica conforme a la Ley 81 de Panamá:

• Notificación a ANTAI y a los titulares lo más pronto posible (Ley 81 art. 4 y DE 285/2021 art. 25), con evaluación de riesgo en lugar de plazo fijo.

Como política interna, buscamos notificar dentro de 72 horas siempre que sea materialmente posible. Para titulares cubiertos por GDPR, aplican adicionalmente los plazos del art. 33 GDPR (72 horas a la autoridad supervisora cuando sea factible).

11. Menores de edad

InmoFlow no está dirigido a menores de 18 años. Si un lead es identificado como menor, deberá ser eliminado inmediatamente. Padres/tutores pueden contactar soporte@inmoflow.ai para eliminación inmediata.

12. Cambios en esta política

Cambios materiales serán notificados por email con al menos 30 días de antelación. Cambios no materiales se publicarán sin aviso previo.

13. Contacto

• Encargado de Privacidad / Privacy Officer: soporte@inmoflow.ai (atendido por FX AI CONSULTING LLC en su capacidad de operador). Los titulares pueden dirigir cualquier ejercicio de derechos ARCOP a esta dirección. Tiempo de respuesta dentro de los plazos legales: 30 días hábiles bajo Ley 81 de Panamá.
• Operador: FX AI CONSULTING LLC -- EIN 61-2347164 (Wyoming, USA)
• ANTAI (Panamá): antai.gob.pa