Política de privacidad

Última actualización: 07/31/2026

1. Responsable del tratamiento

Istmo Tech Solutions, correo privacidad@istmotech.com, es responsable del tratamiento de los datos personales de sus usuarios titulares de cuenta (nutricionistas). Cuando el nutricionista carga información clínica de sus pacientes, actúa como responsable de esos datos e Istmo Tech opera como encargado del tratamiento por cuenta del nutricionista.

2. Datos que recolectamos

• De la cuenta: nombre, correo electrónico, número de colegiado, datos de facturación y contraseña cifrada.
• De los pacientes (cargados por el nutricionista): datos de identificación, antropometría, antecedentes clínicos, hábitos, planes alimentarios, registros de consulta y comunicaciones. Estos son considerados datos sensibles por la Ley 81.
• Técnicos: dirección IP, tipo de dispositivo, navegador y registros (logs) de acceso, necesarios para operar y auditar la seguridad de la Plataforma.

3. Finalidades y base legal

Los datos se tratan para: (a) prestar el servicio contratado, (b) facturar y cobrar la suscripción, (c) brindar soporte técnico, (d) cumplir obligaciones legales y contables, y (e) mejorar la Plataforma. La base de licitud es la ejecución del contrato con el Usuario, el consentimiento del paciente otorgado ante su nutricionista y el cumplimiento de obligaciones legales.

4. Encargados y terceros

Para operar la Plataforma trabajamos con proveedores que actúan como encargados del tratamiento bajo obligaciones de confidencialidad y seguridad equivalentes a las nuestras:

• Supabase Inc. — hospedaje de la base de datos y autenticación.
• Cloudflare, Inc. — infraestructura de borde, CDN y ejecución de funciones del servidor.
• Tilopay, S.A. (Panamá) — procesamiento de pagos con tarjeta.
• Resend, Inc. — envío de correos transaccionales.

Algunos de estos proveedores pueden almacenar datos fuera de Panamá. Cuando ello ocurre, Istmo Tech verifica que existan garantías adecuadas conforme a los artículos 32 y siguientes de la Ley 81 sobre transferencias internacionales.

5. Medidas de seguridad

Aplicamos controles técnicos y organizativos razonables: cifrado en tránsito (TLS), control de acceso por organización, políticas de seguridad a nivel de fila (Row-Level Security), copias de respaldo automáticas y registro de auditoría. Ninguna medida garantiza seguridad absoluta; en caso de vulneración notificaremos a los afectados y a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) en los plazos que exige la Ley 81.

6. Plazo de conservación

Conservamos los datos mientras la cuenta esté activa y por los plazos adicionales que exijan las obligaciones legales, contables o de defensa ante reclamaciones. El nutricionista puede eliminar expedientes de sus pacientes en cualquier momento desde la Plataforma.

7. Derechos del titular

Conforme a la Ley 81, el titular de los datos tiene derecho de acceso, rectificación, cancelación, oposición y portabilidad (ARCO+P). Puede ejercerlos escribiendo a privacidad@istmotech.com. Los pacientes deben canalizar su solicitud, en primer término, a través de su nutricionista tratante, quien es el responsable primario de sus datos.

Si considera que sus derechos han sido vulnerados, puede presentar reclamación ante la ANTAI (antai.gob.pa), autoridad de control en materia de protección de datos personales en Panamá.

8. Cookies

Utilizamos únicamente cookies técnicas necesarias para mantener la sesión iniciada y recordar preferencias de la cuenta. No usamos cookies publicitarias ni de perfilado.

9. Cambios a esta política

Publicaremos cualquier modificación en esta misma página, indicando la fecha de última actualización. Cuando el cambio sea sustancial, notificaremos por correo a los usuarios titulares de cuenta.