Protección de datos personales
Protección de datos personales
En Caja de ahorros valoramos tu confianza. Por eso, contamos con una política de privacidad clara y transparente que garantiza el tratamiento responsable de tus datos personales, en cumplimiento con la ley 81 y las regulaciones bancarias vigentes. Conoce tus derechos y cómo los protegemos.
Política de privacidad y protección de datos personales
Con el objetivo de dar cumplimiento a las leyes vigentes en materia de protección de datos personales establecida bajo la ley 81 de marzo de 2019, reglamentada bajo el decreto ejecutivo 285 del 28 de mayo del 2021, y el acuerdo bancario 001-2022 “Que establece lineamientos especiales para la protección de datos personales tratados por las entidades bancarias” ponemos a su disposición nuestra política de protección de datos personales, en donde encontrará detallado los lineamientos en los cuales Caja de ahorros, realiza el tratamiento de sus datos, sus finalidades, principio y derechos como titular de los mismos.
Declaración de privacidad de Caja de ahorros
La declaración de privacidad comprende las finalidades para las cuales solicitamos sus datos personales, el cuidado que llevamos al tratarlos, los derechos que le asisten como titular de datos personales y los canales que ponemos a su disposición para ejercerlos.
Presentamos esta declaración de privacidad en cumplimiento a la ley 81 de 26 de marzo de 2019 reglamentada por el decreto ejecutivo No. 285 de 28 de mayo de 2021, y las disposiciones contenidas en el Acuerdo 1-2022 de 24 de febrero de 2022 “Que establece lineamientos especiales para la protección de datos personales tratados por las entidades bancarias.”
¿La declaración de privacidad de Caja de ahorros puede ser modificada?
Sí, la declaración de privacidad de Caja de ahorros puede ser modificada, actualizado o adicionado de tiempo en tiempo, a discreción de Caja de ahorros, lo cual siempre estará en cumplimiento de lo indicado en la ley 81 de 2019, su reglamentación, el acuerdo 1-2022 de la superintendencia de bancos de Panamá sobre protección de datos personales y las normativas especiales emitidas por el regulador de cada sector, así como de cualquier otra ley, acuerdo o normativa aplicable y se encontrará siempre disponible, vigente y actualizado en nuestros sitios web.
¿Tipos de datos recolectados?
Los datos personales son datos que identifican a una persona o se relacionan con una persona identificable. Esto incluye la información que nos proporciona, la información que se recopila sobre usted automáticamente y la información que obtenemos de terceros.
Información que nos proporciona. Para abrir una cuenta y acceder a nuestros servicios, le pediremos que nos proporcione cierta información sobre usted. Esta información es requerida por la ley (por ejemplo, para verificar su identidad y cumplir con las obligaciones de «Conozca a su cliente»), necesaria para proporcionar los servicios solicitados (por ejemplo, deberá proporcionar su dirección de correo electrónico para abrir su cuenta) o es relevante para ciertos fines específicos, que se describen con mayor detalle a continuación. En algunos casos, si agregamos servicios y funciones, es posible que se le solicite que nos proporcione información adicional.
En algunos casos, el suministro de los datos personales será obligatorio, y le informamos, cuando sea el caso. No proporcionar los datos requeridos implica que la Caja de Ahorros no podrá brindarle los servicios relevantes.
Podemos recopilar los siguientes tipos de información sobre usted:
| Categoría de datos personales | Categoría del interesado | Tipos de datos personales |
|---|---|---|
| Datos de identificación personal. | Clientes | Nombre completo, ID de usuario, identificador personal único, nombre de pantalla, dirección de correo electrónico, sexo, domicilio, número de teléfono, fecha de nacimiento, nacionalidad, comprobante de residencia, comprobante de domicilio, firma, facturas de servicios públicos, fotografías. |
| Información de la cuenta de usuario | Clientes y proveedores de servicios | ID de usuario, información de la cuenta de usuario. |
| Datos personales sensibles y biométricos y datos personales relacionados con condenas y delitos penales. | Clientes y proveedores de servicios |
Caja de Ahorros también puede recopilar datos personales confidenciales cuando lo permita la ley local o con su consentimiento, como información biométrica, por ejemplo, para verificar su identidad comparando los datos del escaneo facial extraídos de su selfie o video con la foto en su documento de identidad emitido por el gobierno. Resultados de KYC y verificaciones de antecedentes. Cuando lo exija la ley, también podemos procesar datos relacionados con condenas penales y delitos como parte de nuestros controles de verificación. |
| Identificadores gubernamentales | Clientes | Documentos de identidad emitidos por el gobierno, cédula, pasaporte, número de identificación nacional, detalles de la tarjeta de identidad nacional. |
| Información de persona jurídica | Clientes | Prueba de formación legal, datos de identificación personal de todos los beneficiarios finales materiales, datos personales sobre la junta directiva, personas de alto nivel responsables de las operaciones de la persona jurídica. |
| Información financiera | Clientes | Información de la cuenta bancaria, información de la tarjeta de pago, fuente de financiación, fuente de riqueza, información de la cuenta de usuario de Caja de Ahorros. |
| Proveedores de servicios y asistentes a eventos | Número de cuenta bancaria, número de ruta. | |
| Información de la transacción | Clientes y proveedores de servicios | Información sobre la transacción que realiza en nuestros servicios, como el nombre del destinatario, su nombre y correo electrónico. |
| Información de empleo | Clientes y proveedores de servicios | Cargo, salario y empresa. |
| Comunicaciones | Clientes, proveedores de servicios y usuarios del sitio web | Respuestas a encuestas, información contenida en la encuesta. Comunicaciones con nosotros, incluidas capturas de pantalla, grabaciones de llamadas con nuestro equipo de atención al cliente, comunicaciones, incluido el historial de chat, con interfaces como chatbots. |
| Información de contacto | Clientes y proveedores de servicios | Dirección de correo electrónico, número de teléfono, contactos de la agenda telefónica, país, región. |
| Cuando corresponda, información de la persona políticamente expuesta «PEP» | Clientela | Información sobre si usted, o alguien cercano a usted, tiene una función pública destacada o presencia en las listas de sanciones. Es posible que necesitemos recopilar cierta información adicional para cumplir con nuestros requisitos legales o en nuestro interés legítimo. Los tipos de datos personales recopilados variarán según la disponibilidad de verificaciones de PEP en su ubicación y los servicios de identidad seleccionados por nosotros, incluidos, entre otros, información extraída de una factura de servicios públicos que cargue un usuario u otra información o documentos proporcionados por usted, información disponible públicamente de búsquedas en los medios, sanciones y listas de PEP. |
¿Cuáles son los usos que le pueden dar a mis datos personales?
El tratamiento de los datos personales se da al momento que usted nos proporciona sus datos para poder brindarle nuestros servicios de una manera segura y eficiente. Generalmente utilizamos sus datos personales para entregar, proporcionar, operar nuestros servicios, para contenido, publicidad y para fines de prevención y antifraude:
| ¿Para qué finalidad trata mis datos personales Caja de Ahorros? | Base legal para el tratamiento de sus datos personales. |
|---|---|
|
– Gestionar nuestra relación contractual con usted. Para crear y mantener su cuenta. Esto incluye cuando usamos su información personal para tomar y manejar pedidos y tratar pagos. El tipo de información tratada es información de identificación personal, información institucional, información de contacto, información financiera. Las consecuencias de no tratar su información personal para tales fines es la imposibilidad de abrir una cuenta con nosotros o la terminación de su cuenta cuando ya está abierta. |
El tratamiento es necesario para la ejecución de un contrato del que usted es parte. |
|
– Para el cumplimiento de obligaciones legales aplicables a Caja de Ahorros. La mayoría de nuestros servicios centrales, como los servicios de intercambio, están sujetos a leyes y regulaciones estrictas y específicas que nos obligan a recoger, utilizar y almacenar ciertos datos personales y procesar información de identidad de identificación personal y en algunos casos datos personales sensibles, incluyendo datos biométricos, como se detalla en la sección anterior. Por ejemplo, para cumplir con nuestras obligaciones de “Conoce a tu cliente” bajo las leyes y regulaciones aplicables y, en particular, para cumplir con las leyes y regulaciones de Prevención de Blanqueo de Capitales. Las Categorías de Datos Personales son Información de Identificación Personal, Información Institucional, Información Sensible y Biométrica, Identificadores Gubernamentales, Información de Contacto e Información Financiera. Si no proporciona la información personal requerida por la ley, es posible que no pueda abrir una cuenta, o que tengamos que cerrar su cuenta si ya está abierta. |
El tratamiento de datos es necesario para cumplir con nuestras obligaciones legales bajo las leyes y regulaciones aplicables, incluidas las leyes de Prevención de Blanqueo de Capitales, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. El tratamiento de datos es necesario por razones de interés público esencial basadas en la ley de protección de datos. Estamos sujetos a la Ley contra el Blanqueamiento de Capitales que las implementa, las cuales nos requieren procesar, por ejemplo, información de sus documentos de identificación. |
|
– Comunicarse con usted sobre asuntos relacionados con el servicio y la transacción. Utilizamos sus datos personales para comunicarnos con usted en relación con los Servicios de Caja de Ahorros sobre información administrativa o relacionada con la cuenta. Nos comunicaremos con usted para mantenerlo informado sobre nuestros Servicios, por ejemplo, para informarle sobre problemas de seguridad relevantes, actualizaciones, o proporcionar otra información relacionada con la transacción. Estas comunicaciones son necesarias para la prestación de nuestros servicios o para ejecutar ciertas transacciones. |
El tratamiento es necesario para la ejecución de un contrato del que usted es parte. |
|
– Para atender las solicitudes recibidas por servicio de atención al cliente: Tratamos sus datos personales cuando se pone en contacto con nosotros para proporcionar soporte con respecto a preguntas, disputas, quejas, solución de problemas, etc. Las Categorías de Datos Personales que se procesan son Datos de Identificación Personal, Información Institucional, Información de Transacciones, Comunicaciones, Información de Contacto, Información Financiera, Información de Navegación, Datos de Uso. Sin procesar sus datos personales para este propósito, no podemos responder a sus solicitudes. |
El tratamiento es necesario para la ejecución de un contrato del cual usted es parte. El tratamiento es necesario para el propósito del interés legítimo que perseguimos para mejorar nuestros servicios y mejorar la experiencia de nuestros clientes. |
|
– Para mantener y promover la seguridad e integridad de Caja de Ahorros. Tratamos sus datos personales para mejorar la seguridad, monitorear y verificar la identidad o el acceso al servicio, combatir malware o riesgos de seguridad y cumplir con las leyes y regulaciones de seguridad aplicables. Tratamos sus datos personales para verificar cuentas y actividad relacionada, encontrar y abordar violaciones de nuestros términos y condiciones, investigar actividad sospechosa, detectar, prevenir y combatir comportamientos ilegales, detectar fraudes, y mantener la integridad de nuestros Servicios. Las Categorías de Datos Personales que se tratan son Información de Identificación Personal, Información Institucional, Información de Transacciones, Información de Contacto, Información Financiera, Información de Navegación, Datos de Uso. Sin tratar su información personal, es posible que no podamos garantizar la seguridad de nuestros Servicios. Utilizamos sus datos personales para proporcionar funcionalidad, analizar rendimiento, corregir errores y mejorar la usabilidad y efectividad de los Servicios de Caja de Ahorros. |
El tratamiento es necesario para la ejecución de un contrato del cual usted es parte. |
|
– Para promover la prevención y detección de fraude y riesgos crediticios. Las Categorías de Datos Personales que se tratan son Datos de Identificación Personal, Información Institucional, Información de Transacciones, Información de Contacto, Información Financiera, Información de Navegación, Datos de Uso. Tratamos Datos de Identificación Personal para prevenir y detectar, prevenir y mitigar el fraude y el abuso de nuestros servicios y para protegerlo contra el compromiso de cuenta o la pérdida de fondos y para garantizar la seguridad de nuestros clientes, los servicios de Caja de Ahorros y otros. También podemos usar métodos de puntuación para evaluar y gestionar riesgos crediticios, siempre garantizando uso adecuado, responsable y proporcional de la información personal, e implementamos medidas idóneas para salvaguardar los derechos, libertades e intereses legítimos de las personas. |
El tratamiento es necesario para el propósito de los intereses legítimos perseguidos por nosotros y los intereses de nuestros clientes cuando, por ejemplo, detectamos y prevenimos el fraude y el abuso para proteger la seguridad de nuestros clientes, nosotros mismos, u otros. |
|
– Para proporcionar los servicios de Caja de Ahorros. Tratamos sus datos personales para proporcionarle los servicios, procesar sus pedidos, facilitar transacciones y completar las transacciones que los clientes requieren. Por ejemplo, cuando desea utilizar el servicio de intercambio en Caja de Ahorros, solicitamos cierta información como su identificación, información de contacto e información de pago. Las Categorías de Datos Personales que se tratan son Datos de Identificación Personal, Información Institucional, Información de Transacciones, Información de Contacto, Información Financiera, Información de Navegación, Datos de Uso. No podemos proporcionarle servicios sin dicha información. |
El tratamiento es necesario para la ejecución de un contrato del cual usted es parte. El tratamiento es necesario para el propósito de nuestro interés legítimo y su interés en proporcionar una mejor documentación para sus transacciones. |
|
– Para prestarle los servicios FIAT: Los servicios FIAT consisten en varias funcionalidades y servicios en Caja de Ahorros que permiten a los usuarios comprar criptomonedas y depositar, retirar y comerciar utilizando monedas fiduciarias tradicionales. Estos servicios son prestados por el responsable del tratamiento juntamente con Caja de Ahorros, actuando como corresponsables del tratamiento. Los datos tratados para esta finalidad son: Nombre, Apellidos, Fecha de nacimiento, Correo electrónico personal, Domicilio, Comprobante de domicilio, Número de pasaporte, Número de documento nacional de identidad, Número de identificación fiscal, Información de cuenta bancaria, Número de tarjeta de crédito. |
El tratamiento es necesario para la ejecución de un contrato del cual usted es parte. |
|
– Para utilizar los servicios de plataformas de redes sociales o plataformas publicitarias para fines incluyendo marketing. La categoría de datos personales que se tratan son datos de contacto como teléfono y correo electrónico. |
Nos basamos en su consentimiento para tratar sus datos personales para utilizar los servicios de las plataformas de publicidad. Cuando consiente en procesar su información personal para un propósito especificado, puede retirar su consentimiento en cualquier momento y dejaremos de procesar su información personal para ese propósito. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de su retirada. |
|
– Para mejorar nuestros servicios. Tratamos datos personales para mejorar nuestros servicios y para que tenga una mejor experiencia de clientes. Las Categorías de Datos Personales tratados son Datos de Identificación Personal, Información Institucional, Información de Transacciones, Información de Navegación, Datos de Uso. |
El tratamiento es necesario para el cumplimiento de un propósito del interés legítimo que perseguimos para mejorar nuestros servicios y mejorar la experiencia de nuestros clientes. |
|
– Para proporcionarle promociones. Utilizamos tu información para ofrecerte promociones, incluyendo ofertas, recompensas y otros incentivos por usar nuestros Servicios. Esto también incluiría permitirte participar en un sorteo de premios, competición o completar una encuesta. Las Categorías de Datos Personales procesados son Datos de Identificación Personal, Información Institucional, Información de Transacciones, Información de Navegación, Datos de Uso e Identificadores en Línea. |
Para los no clientes, el tratamiento es necesario para el propósito de nuestro interés legítimo y para recompensar su lealtad como cliente. Para los clientes, nos basamos en su consentimiento para procesar sus datos personales para proporcionarle promociones. Cuando consiente procesar su información personal para un propósito especificado, puede retirar su consentimiento en cualquier momento y dejaremos de procesar su información personal para ese propósito. La retirada del consentimiento no afecta a la legalidad del procesamiento basado en el consentimiento antes de su retirada. |
|
– Para investigar e innovar. Realizamos encuestas para aprender más sobre su experiencia utilizando nuestros Servicios. También utilizamos su información para apoyar la investigación y el desarrollo e impulsar las innovaciones de nuestros Servicios y productos. |
El tratamiento es necesario para el propósito de nuestro interés legítimo de mejorar y ejecutar nuestros Servicios a través de la información obtenida de estas encuestas. |
|
– Para fines comerciales internos y mantenimiento de registros. Las Categorías de Datos Personales procesados son Datos de Identificación Personal, Información Financiera, Información de Transacciones e Información de Navegación. |
El tratamiento es necesario para el propósito del interés legítimo perseguido por nosotros para mantener registros que aseguren que cumple con sus obligaciones contractuales de acuerdo con el acuerdo, “Términos y Condiciones”, que rige nuestra relación con usted. El tratamiento es necesario para cumplir con nuestras obligaciones legales de mantener ciertos registros para fines comerciales internos y de investigación, así como para fines de mantenimiento de registros. |
|
– Recomendaciones y personalización. Utilizamos su información personal para recomendar características y servicios que podrían ser de su interés, identificar sus preferencias y personalizar su experiencia con los servicios de Caja de Ahorros. |
El tratamiento es necesario para el propósito de nuestro interés legítimo de proporcionar un servicio personalizado a nuestros clientes. Para los clientes, nos basamos en su consentimiento para procesar sus datos personales para proporcionarle información de nuestros productos. |
|
– Para proporcionarle comunicaciones de marketing. Usamos su información basada en su consentimiento para enviarle comunicaciones de marketing dirigidas a través de correo electrónico, móvil, en la aplicación y notificaciones push. También utilizamos su información para realizar perfiles para fines de marketing. Las Categorías de Datos Personales procesados son Información de Identificación Personal, Información Institucional, Información Transaccional, Información de Navegación, Datos de Uso, Información de Marketing e Investigación, Comunicaciones. |
Solicitamos su consentimiento para tratar su información personal con fines de marketing. Cuando otorga su consentimiento para el tratamiento de su información personal para un propósito especificado, puede retirar su consentimiento en cualquier momento y dejaremos de procesar su información personal para ese propósito. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de su retirada. Cuando llevamos a cabo la creación de perfiles para fines de marketing, por ejemplo, para establecer qué servicios o promociones pueden interesarle, este procesamiento se basa en un interés legítimo. Los mensajes de cuenta transaccional y las comunicaciones sobre nuestra relación comercial no se verán afectados incluso si opta por no recibir las comunicaciones de marketing. |
|
– Para cumplir con otras obligaciones legales y regulatorias. Podemos acceder, leer, conservar y divulgar información cuando creemos que es razonablemente necesario para cumplir con la ley, obligaciones legales, regulaciones, aplicación de la ley, gobierno y otras solicitudes legales, órdenes judiciales, o divulgación a las autoridades fiscales de acuerdo con la información detallada establecida en la Sección anterior. Las categorías de datos personales procesados pueden incluir información de Identificación Personal, Información Institucional, Información Financiera, Información Transaccional, Información de Navegación, Datos de Uso. |
El tratamiento es necesario para cumplir con nuestras obligaciones legales bajo las leyes y regulaciones aplicables. |
¿Cuáles son los derechos que tengo como titular de datos personales?
Como titular de datos personales usted cuenta con 5 derechos básicos sobre su información, a saber:
- Derecho de acceso: todo titular de datos personales tiene derecho a obtener sus datos personales que se encuentren almacenados o sujetos a tratamiento en bases de datos y conocer la finalidad y el origen para los cuales fueron recabados.
- Derecho de rectificación: todo titular de datos personales tiene derecho a solicitar la corrección de sus datos personales.
- Derecho de cancelación: todo titular de datos personales tiene derecho a solicitar la eliminación sus datos personales.
- Derecho de oposición: todo titular de datos personales tiene derecho a negarse a proporcionar o revocar su consentimiento por motivos fundados y legítimos.
- Derecho de portabilidad: todo titular de datos personales tiene derecho a obtener una copia de sus datos personales.
Las solicitudes recibidas en el siguiente correo privacidad@cajadeahorros.com.pa con base en estos derechos se atenderán de acuerdo con las excepciones contempladas en la ley 81 de 2019 y su reglamentación, sobre los entes regulados por leyes especiales. (ley bancaria, ley 23 de 2015 y demás normativas aplicables a bancos y grupos bancarios).
A fin de brindarle mayor seguridad y prevenir la ocurrencia de fraudes, al ejercer estos derechos deberá cumplir con los requerimientos de seguridad de Caja de ahorros, según corresponda, para la verificación y validación de su identidad.
¿Cuáles son los principios fundamentales dentro del ejercicio de protección de datos personales?
Principio de lealtad: los datos personales deberán recabarse sin engaño o falsedad y sin utilizar medios fraudulentos, desleales o ilícitos.
Principio de finalidad: los datos personales deben ser recolectados con fines determinados y no ser tratados posteriormente para fines incompatibles o distintos para los cuales se solicitaron, ni conservarse por tiempo mayor del necesario para los fines de tratamiento.
Principio de proporcionalidad: solo deberán ser solicitados aquellos datos adecuados, pertinentes y limitados al mínimo necesario en relación con la finalidad para la que son requeridos.
Principio de veracidad y exactitud: los datos de carácter personal serán exactos y puestos al día de manera que respondan con veracidad a la situación actual del propietario del dato.
Principio de seguridad de los datos: los responsables del tratamiento de los datos personales deberán adoptar las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos bajo su custodia, principalmente cuando se trate de datos considerados sensibles, e informar al titular, lo más pronto posible, cuando los datos hayan sido sustraídos sin autorización o haya indicios suficientes de que su seguridad ha sido vulnerada.
Principio de transparencia: toda información o comunicación al titular de los datos personales relativa al tratamiento de estos deberá ser en lenguaje sencillo y claro, y mantenerlo informado de todos los derechos que le amparan como titular del dato, así como la posibilidad de ejercer los derechos ARCO.
Principio de confidencialidad: todas las personas que intervengan en el tratamiento de datos personales están obligadas a guardar secreto o confidencialidad respecto de estos, incluso cuando hayan finalizado su relación con el titular o responsable del tratamiento de datos, impidiendo el acceso o uso no autorizado.
Principio de licitud: para que el tratamiento de un dato personal sea lícito, deberá ser recolectado y tratado con el consentimiento previo, informado e inequívoco del titular del dato o por fundamento legal.
Principio de portabilidad: el titular de los datos tiene derecho a obtener de parte del responsable del tratamiento una copia de los datos personales de manera estructurada en un formato genérico y de uso común.
Principio de disponibilidad: garantizar que la información y los sistemas puedan ser utilizados en la forma, en el momento oportuno, incluyendo respaldos de la misma en caso de que esta sufra daños o perdidas producto de accidentes, atentados o desastres.
¿Cuál es la importancia del consentimiento del cliente?
Los titulares de los datos personales, declaran que al proporcionar datos a el banco, a través del sitio web, formularios, documentos y en los diferentes canales de servicios autorizados, acepta los términos y condiciones de esta política de privacidad y protección de datos personales y por consiguiente, otorgan su consentimiento expreso para el tratamiento de sus datos, según se describe en esta política y en la ley 81 de 26 de marzo de 2019, sobre protección de datos personales y demás leyes especiales aplicables a la materia.
¿Cuáles son mis obligaciones como titular de datos personales?
Como titular de datos personales usted tiene las siguientes obligaciones:
- Entregar información veraz y exacta.
- Comunicar cualquier cambio a dicha información para poder mantenerla actualizada.
- Mantener su información segura, evitando su uso indebido o no autorizado.
Caja de ahorros podrá llevar a cabo las gestiones que estimen necesarias para validar su información, adoptando las medidas de debida diligencia que correspondan y de conformidad a lo dispuesto por la ley 81 de 2019 y las normativas que la desarrollan.
¿Cómo protegerán Caja de ahorros mis datos personales?
Caja de ahorros cuenta con políticas de privacidad en el cual se detallan los protocolos, procesos y procedimientos para realizar un tratamiento seguro de sus datos personales, procurando siempre su debida protección, según lo dispuesto en la ley 81 de 2019 y las normativas que la desarrollan.
A su vez, Caja de ahorros, cuentan con los siguientes mecanismos de seguridad, entre otros:
- Paredes cortafuego (firewalls): nuestra red está protegida por paredes cortafuego (firewalls) que evitan que los usuarios no autorizados ingresen a nuestra red.
- Antivirus: nuestros servidores cuentan con las últimas actualizaciones de antivirus.
Actualizaciones (parches): tenemos un programa de actualización de parches que continuamente verifica las nuevas vulnerabilidades aplicables a nuestro entorno. Cuando aparece una nueva actualización, procedemos de inmediato con sus debidas pruebas y aplicación.
¿Cómo protegerán Caja de ahorros mis datos sensibles?
Los datos sensibles se refieren a la esfera íntima de su titular y se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico; creencias o convicciones religiosas, filosóficas y morales; afiliación sindical; opiniones políticas; datos relativos a la salud, a la vida, a la preferencia u orientación sexual, datos genéticos o datos biométricos, entre otros, sujetos a regulación y dirigidos a identificar de manera unívoca a una persona natural.
Por ser datos cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para el titular de los datos, son protegidos con altos estándares de seguridad de conformidad con lo establecido en el marco normativo de protección de datos de Panamá, utilizando herramientas de seguridad como web application firewall, firewall perimetral, antivirus de nueva generación (NGAV), entre otras herramientas que utilizan inteligencia artificial, análisis de comportamiento y aprendizaje automático para proteger los datos personales incluyendo sensibles ante cualquier ciberataque.
¿Mis datos personales serán tratados confidencialmente?
Sí, en la Caja de ahorros sus datos personales son tratados confidencialmente, en virtud de ello implementamos diversas medidas con el objetivo de garantizar la seguridad, protección y evitar la alteración, pérdida, acceso o tratamiento no autorizado de sus datos personales.
Por ser datos cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para el titular de los datos, son protegidos con altos estándares de seguridad de conformidad con lo establecido en el marco normativo de protección de datos de Panamá, utilizando herramientas de seguridad como web application firewall, firewall perimetral, antivirus de nueva generación (NGAV), entre otras herramientas que utilizan inteligencia artificial, análisis de comportamiento y aprendizaje automático para proteger los datos personales incluyendo sensibles ante cualquier ciberataque.
¿Durante cuánto tiempo se conservan mis datos?
Dependiendo del producto o servicio que usted mantenga en la Caja de ahorros, el tiempo de conservación de sus datos personales puede variar. Conservaremos sus datos personales mientras que el producto y/o servicio que haya contratado se encuentre activo.
Adicional a este término, Caja de ahorros están en la obligación de mantener y conservar esta información de acuerdo con lo que indique la ley aplicable a cada sector, las reglamentaciones que las desarrollen, los acuerdos que le sean aplicables, así como sus futuras modificaciones, y actuando en cumplimiento a lo dispuesto por la ley 81 de 2019 y las normativas que la desarrollan.
¿Mis datos personales pueden ser transferidos?
Sus datos personales únicamente serán transferidos a terceros, tales como proveedores, asesores, auditores, contadores, domiciliados en Panamá o en otras jurisdicciones, bajo las siguientes condiciones:
- Si contamos con su consentimiento previo.
- Si es necesario para el mantenimiento o cumplimiento del contrato y prestación del servicio contratado.
- Por obligación o facultad legal.
- Ante solicitud de una autoridad competente.
¿Dónde puedo acceder al declaración de privacidad de Caja de ahorros?
Usted podrá verificar y consultar, en cualquier momento, la última versión del declaración de privacidad de Caja de ahorros, la cual se encontrará siempre disponible en el sitio web.
¿Qué autoridad regula la protección de datos personales en Panamá?
En Panamá, la autoridad que regula a nivel nacional la protección de datos personales es la autoridad nacional de transparencia y acceso a la información “ANTAI”.
En el caso de las entidades reguladas tendrá competencia el regulador de cada sector, siempre y cuando haya emitido normativas que establezcan estándares técnicos mínimos necesarios para la correcta protección y tratamiento de datos personales, conforme a lo establecido en la ley 81 de 2019 y las normativas que la desarrollan, , por lo que como parte de sus derechos como titular de datos personales, podrá acudir ante la superintendencia de bancos de Panamá o el regulador del sector correspondiente, para presentar reclamos sobre el uso y manejo que realice Caja de ahorros con sus datos personales, previa presentación, atención y respuesta a su reclamo por parte de Caja de ahorros.
¿Cuáles son los canales para realizar consultas sobre la protección de datos personales?
La atención y consultas que requiera hacer sobre la gestión y protección de datos personales la puedes realizar por los siguientes medios:
- Correo electrónico: privacidad@cajadeahorros.com.pa
- Sitio web: https://www.cajadeahorros.com.pa
- Sucursales
¿La declaración de privacidad de Caja de ahorros puede ser modificada?
Sí, la declaración de privacidad de Caja de ahorros puede ser modificada, actualizado o adicionado de tiempo en tiempo, a discreción de Caja de ahorros, lo cual siempre estará en cumplimiento de lo indicado en la ley 81 de 2019, su reglamentación, el acuerdo 1-2022 de la superintendencia de bancos de Panamá sobre protección de datos personales y las normativas especiales emitidas por el regulador de cada sector, así como de cualquier otra ley, acuerdo o normativa aplicable y se encontrará siempre disponible, vigente y actualizado en nuestros sitios web.
¿Cuáles son los usos que le pueden dar a mis datos personales?
En la Caja de ahorros recolectamos, utilizamos y tratamos sus datos personales definidos como aquellos datos que lo identifiquen o lo hagan identificable (nombre completo, cédula, correo electrónico, teléfono celular, teléfono residencial y dirección residencial) con la finalidad de ofrecerle productos y servicios relacionados a la actividad bancaria y/o financiera que realizamos, con su consentimiento previo o en virtud del cumplimiento de obligaciones contractuales, legales y/o regulatorias.
Al entregarnos sus datos personales podremos utilizarlos para los siguientes fines contractuales, legales y/o regulatorios necesarios para contratar nuestros servicios:
- Actualización de datos.
- Realización de cobros.
- Actualización a ciertos contratos o a las condiciones de ciertos productos y/o servicios, dentro de lo permitido por la ley, la regulación y en virtud de lo acordado con nuestros clientes.
- Realización de encuestas relacionadas a los productos y/o servicios.
- Uso de procesos automatizados para análisis de datos.
- Cumplimiento de obligaciones contractuales, legales, normativas y/o regulatorias.
Al entregarnos sus datos personales podremos utilizarlos para los siguientes fines en virtud de su consentimiento, el cual podrá revocar en cualquier momento:
- Campañas de mercadeo, fidelización, publicidad, promocionales e institucionales del banco.
- Oferta y recomendaciones de productos y servicios.
Así como cualquier otro uso o comunicación relacionada a los productos y servicios ofrecidos por el banco.
¿Cuáles son los derechos que tengo como titular de datos personales?
Como titular de datos personales usted cuenta con 5 derechos básicos sobre su información, a saber:
- Derecho de acceso: todo titular de datos personales tiene derecho a obtener sus datos personales que se encuentren almacenados o sujetos a tratamiento en bases de datos y conocer la finalidad y el origen para los cuales fueron recabados.
- Derecho de rectificación: todo titular de datos personales tiene derecho a solicitar la corrección de sus datos personales.
- Derecho de cancelación: todo titular de datos personales tiene derecho a solicitar la eliminación sus datos personales.
- Derecho de oposición: todo titular de datos personales tiene derecho a negarse a proporcionar o revocar su consentimiento por motivos fundados y legítimos.
- Derecho de portabilidad: todo titular de datos personales tiene derecho a obtener una copia de sus datos personales.
Las solicitudes recibidas en el siguiente correo privacidad@cajadeahorros.com.pa con base en estos derechos se atenderán de acuerdo con las excepciones contempladas en la ley 81 de 2019 y su reglamentación, sobre los entes regulados por leyes especiales. (ley bancaria, ley 23 de 2015 y demás normativas aplicables a bancos y grupos bancarios).
A fin de brindarle mayor seguridad y prevenir la ocurrencia de fraudes, al ejercer estos derechos deberá cumplir con los requerimientos de seguridad de Caja de ahorros, según corresponda, para la verificación y validación de su identidad.
¿Cuáles son los principios fundamentales dentro del ejercicio de protección de datos personales?
Principio de lealtad: los datos personales deberán recabarse sin engaño o falsedad y sin utilizar medios fraudulentos, desleales o ilícitos.
Principio de finalidad: los datos personales deben ser recolectados con fines determinados y no ser tratados posteriormente para fines incompatibles o distintos para los cuales se solicitaron, ni conservarse por tiempo mayor del necesario para los fines de tratamiento.
Principio de proporcionalidad: solo deberán ser solicitados aquellos datos adecuados, pertinentes y limitados al mínimo necesario en relación con la finalidad para la que son requeridos.
Principio de veracidad y exactitud: los datos de carácter personal serán exactos y puestos al día de manera que respondan con veracidad a la situación actual del propietario del dato.
Principio de seguridad de los datos: los responsables del tratamiento de los datos personales deberán adoptar las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos bajo su custodia, principalmente cuando se trate de datos considerados sensibles, e informar al titular, lo más pronto posible, cuando los datos hayan sido sustraídos sin autorización o haya indicios suficientes de que su seguridad ha sido vulnerada.
Principio de transparencia: toda información o comunicación al titular de los datos personales relativa al tratamiento de estos deberá ser en lenguaje sencillo y claro, y mantenerlo informado de todos los derechos que le amparan como titular del dato, así como la posibilidad de ejercer los derechos ARCO.
Principio de confidencialidad: todas las personas que intervengan en el tratamiento de datos personales están obligadas a guardar secreto o confidencialidad respecto de estos, incluso cuando hayan finalizado su relación con el titular o responsable del tratamiento de datos, impidiendo el acceso o uso no autorizado.
Principio de licitud: para que el tratamiento de un dato personal sea lícito, deberá ser recolectado y tratado con el consentimiento previo, informado e inequívoco del titular del dato o por fundamento legal.
Principio de portabilidad: el titular de los datos tiene derecho a obtener de parte del responsable del tratamiento una copia de los datos personales de manera estructurada en un formato genérico y de uso común.
Principio de disponibilidad: garantizar que la información y los sistemas puedan ser utilizados en la forma, en el momento oportuno, incluyendo respaldos de la misma en caso de que esta sufra daños o perdidas producto de accidentes, atentados o desastres.
¿Cuál es la importancia del consentimiento del cliente?
Los titulares de los datos personales, declaran que al proporcionar datos a el banco, a través del sitio web, formularios, documentos y en los diferentes canales de servicios autorizados, acepta los términos y condiciones de esta política de privacidad y protección de datos personales y por consiguiente, otorgan su consentimiento expreso para el tratamiento de sus datos, según se describe en esta política y en la ley 81 de 26 de marzo de 2019, sobre protección de datos personales y demás leyes especiales aplicables a la materia.
¿Cuáles son mis obligaciones como titular de datos personales?
Como titular de datos personales usted tiene las siguientes obligaciones:
- Entregar información veraz y exacta.
- Comunicar cualquier cambio a dicha información para poder mantenerla actualizada.
- Mantener su información segura, evitando su uso indebido o no autorizado.
Caja de ahorros podrá llevar a cabo las gestiones que estimen necesarias para validar su información, adoptando las medidas de debida diligencia que correspondan y de conformidad a lo dispuesto por la ley 81 de 2019 y las normativas que la desarrollan.
¿Cómo protegerán Caja de ahorros mis datos personales?
Caja de ahorros cuenta con políticas de privacidad en el cual se detallan los protocolos, procesos y procedimientos para realizar un tratamiento seguro de sus datos personales, procurando siempre su debida protección, según lo dispuesto en la ley 81 de 2019 y las normativas que la desarrollan.
A su vez, Caja de ahorros, cuentan con los siguientes mecanismos de seguridad, entre otros:
- Paredes cortafuego (firewalls): nuestra red está protegida por paredes cortafuego (firewalls) que evitan que los usuarios no autorizados ingresen a nuestra red.
- Antivirus: nuestros servidores cuentan con las últimas actualizaciones de antivirus.
Actualizaciones (parches): tenemos un programa de actualización de parches que continuamente verifica las nuevas vulnerabilidades aplicables a nuestro entorno. Cuando aparece una nueva actualización, procedemos de inmediato con sus debidas pruebas y aplicación.
¿Cómo protegerán Caja de ahorros mis datos sensibles?
Los datos sensibles se refieren a la esfera íntima de su titular y se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico; creencias o convicciones religiosas, filosóficas y morales; afiliación sindical; opiniones políticas; datos relativos a la salud, a la vida, a la preferencia u orientación sexual, datos genéticos o datos biométricos, entre otros, sujetos a regulación y dirigidos a identificar de manera unívoca a una persona natural.
Por ser datos cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para el titular de los datos, son protegidos con altos estándares de seguridad de conformidad con lo establecido en el marco normativo de protección de datos de Panamá, utilizando herramientas de seguridad como web application firewall, firewall perimetral, antivirus de nueva generación (NGAV), entre otras herramientas que utilizan inteligencia artificial, análisis de comportamiento y aprendizaje automático para proteger los datos personales incluyendo sensibles ante cualquier ciberataque.
¿Mis datos personales serán tratados confidencialmente?
Sí, en la Caja de ahorros sus datos personales son tratados confidencialmente, en virtud de ello implementamos diversas medidas con el objetivo de garantizar la seguridad, protección y evitar la alteración, pérdida, acceso o tratamiento no autorizado de sus datos personales.
Por ser datos cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para el titular de los datos, son protegidos con altos estándares de seguridad de conformidad con lo establecido en el marco normativo de protección de datos de Panamá, utilizando herramientas de seguridad como web application firewall, firewall perimetral, antivirus de nueva generación (NGAV), entre otras herramientas que utilizan inteligencia artificial, análisis de comportamiento y aprendizaje automático para proteger los datos personales incluyendo sensibles ante cualquier ciberataque.
¿Durante cuánto tiempo se conservan mis datos?
Dependiendo del producto o servicio que usted mantenga en la Caja de ahorros, el tiempo de conservación de sus datos personales puede variar. Conservaremos sus datos personales mientras que el producto y/o servicio que haya contratado se encuentre activo.
Adicional a este término, Caja de ahorros están en la obligación de mantener y conservar esta información de acuerdo con lo que indique la ley aplicable a cada sector, las reglamentaciones que las desarrollen, los acuerdos que le sean aplicables, así como sus futuras modificaciones, y actuando en cumplimiento a lo dispuesto por la ley 81 de 2019 y las normativas que la desarrollan.
¿Mis datos personales pueden ser transferidos?
Sus datos personales únicamente serán transferidos a terceros, tales como proveedores, asesores, auditores, contadores, domiciliados en Panamá o en otras jurisdicciones, bajo las siguientes condiciones:
- Si contamos con su consentimiento previo.
- Si es necesario para el mantenimiento o cumplimiento del contrato y prestación del servicio contratado.
- Por obligación o facultad legal.
- Ante solicitud de una autoridad competente.
¿Dónde puedo acceder al declaración de privacidad de Caja de ahorros?
Usted podrá verificar y consultar, en cualquier momento, la última versión del declaración de privacidad de Caja de ahorros, la cual se encontrará siempre disponible en el sitio web.
¿Qué autoridad regula la protección de datos personales en Panamá?
En Panamá, la autoridad que regula a nivel nacional la protección de datos personales es la autoridad nacional de transparencia y acceso a la información “ANTAI”.
En el caso de las entidades reguladas tendrá competencia el regulador de cada sector, siempre y cuando haya emitido normativas que establezcan estándares técnicos mínimos necesarios para la correcta protección y tratamiento de datos personales, conforme a lo establecido en la ley 81 de 2019 y las normativas que la desarrollan, , por lo que como parte de sus derechos como titular de datos personales, podrá acudir ante la superintendencia de bancos de Panamá o el regulador del sector correspondiente, para presentar reclamos sobre el uso y manejo que realice Caja de ahorros con sus datos personales, previa presentación, atención y respuesta a su reclamo por parte de Caja de ahorros.
¿Cuáles son los canales para realizar consultas sobre la protección de datos personales?
La atención y consultas que requiera hacer sobre la gestión y protección de datos personales la puedes realizar por los siguientes medios:
- Correo electrónico: privacidad@cajadeahorros.com.pa
- Sitio web: https://www.cajadeahorros.com.pa
- Sucursales
Consultas o solicitudes sobre los derechos ARCO en Caja de Ahorros
Para la atención de consultas o solicitudes sobre sus derechos ARCO, puede contactarnos rellenando el siguiente formulario:

