Este aviso explica qué datos personales tratamos cuando usted se registra en WPLO, usa la aplicación, recibe nuestras alertas o visita wplo.org: para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos.
Versión 1 · Vigente desde el 16 de noviembre de 2026
1. Responsable del tratamiento
Observatorio Mundial de Logística Preventiva (OMLP) · Worldwide Preventive Logistics Observatory (WPLO), asociación sin fines de lucro de la República de Panamá. Folio N.º 25057689 del Registro Público · RUC 25057689-3-2024. Personería jurídica reconocida por el Resuelto N.º 280-PJ-280 del 14 de junio de 2024 del Ministerio de Gobierno.
Avenida Federico Boyd y Avenida Ricardo Arango, Edificio Studio Coliving, piso 4, departamento 436, Bella Vista, Panamá, República de Panamá.
Consultas sobre sus datos y soporte: support@wplo.org · Contacto institucional: info@wplo.org · Teléfono: +507 6861 5526
2. Qué datos tratamos
2.1 Cuando se registra
En el formulario de registro le pedimos el tipo de cuenta; su nombre; su correo electrónico; el nombre de su organización (en las cuentas de gobierno, el de la institución); su sector y su actividad, cuando corresponda; su país y su ciudad; y, si decide darlos, su dirección y su teléfono. Le enviamos un código para confirmar su correo. Los datos marcados como obligatorios son necesarios para crear su cuenta y prestarle el servicio; sin ellos no podemos registrarle.
El pago lo procesa PayPal. No recibimos ni guardamos los datos de su tarjeta ni de su cuenta de PayPal: PayPal solo nos informa del estado de su suscripción —activa, cancelada, revertida o con un pago fallido— y de una referencia para identificarla.
2.2 Su cuenta
- De usted: su correo electrónico, su nombre, su idioma, su tipo de acceso y la fecha de su último acceso. No guardamos su contraseña: guardamos solo una huella criptográfica irreversible (hash) que permite comprobarla.
- Su aceptación: cuando acepta los Términos y condiciones de uso y este aviso —al registrarse o al aceptar una invitación—, registramos la versión que aceptó y la fecha en que lo hizo.
- De la cuenta: el nombre de la organización (o el suyo, si la cuenta es personal), el tipo de cuenta, el nombre, el correo y el teléfono de contacto, los países en que opera, los lugares que vigila —con su ubicación, su nombre, su radio de vigilancia y si están marcados como principales— y las preferencias de avisos (correo, push y nivel mínimo), incluidas las reglas que la organización fije para todas las personas de la cuenta.
Los lugares que vigila revelan dónde opera su organización. Los protegemos como información comercial confidencial: no los compartimos con otros miembros ni con terceros.
2.3 Cuando usa la aplicación y recibe alertas
- Sesiones. Registramos cada sesión abierta (puede tener hasta tres). Ese registro no guarda su dirección IP ni datos de su dispositivo.
- Notificaciones push en el navegador. Si las activa, guardamos la dirección que el servicio de notificaciones de su navegador asigna a su dispositivo, las claves para cifrar los avisos, cuándo dio su permiso y con qué versión del texto, y la identificación de su navegador y de su sistema operativo.
- Notificaciones push en la aplicación móvil. Si las activa en la aplicación, guardamos el identificador (token) de notificaciones push que su teléfono asigna a la aplicación, la plataforma del dispositivo (Android o iOS), la versión de la aplicación, la identificación técnica que envía su dispositivo al conectarse (user-agent), y cuándo dio su permiso y con qué versión del texto.
- Entregas. Registramos qué alertas le enviamos a usted o a su cuenta, por qué canal y cuándo. En las notificaciones push registramos además si la alerta se abrió desde una notificación en algún dispositivo de su cuenta, solo la primera vez. Ese dato sirve para medir el funcionamiento del servicio: no se muestra a nadie más ni cambia las alertas que usted recibe.
- Estado de sus alertas. Si sigue, reconoce o descarta una alerta, guardamos esa marca y su fecha para mostrársela en todos sus dispositivos y para que las notificaciones push de esa alerta dejen de sonar. Nadie más de su cuenta la ve.
- Correos. Nuestros correos se envían en formato HTML, con una versión en texto, y no llevan píxeles de seguimiento ni enlaces rastreados: no sabemos si usted abre un correo.
- Seguridad. Registramos los intentos de inicio de sesión —cuándo y con qué resultado— y las acciones sensibles sobre la cuenta, como un cambio de contraseña. Los registros técnicos de nuestros servidores pueden incluir la dirección IP desde la que se conecta.
- En su dispositivo. La aplicación guarda su idioma, sus preferencias de presentación y una copia de sus alertas activas y de las finalizadas en los últimos 7 días, para que pueda consultarlas sin conexión. Al cerrar sesión, esa copia se borra. Para mantener su sesión usa una cookie técnica imprescindible, que nunca sirve para seguirle.
2.4 Cuando nos escribe o visita wplo.org
- Si usa el formulario de contacto, recibimos su organización, su nombre y cargo, su correo, los países o puertos que le interesan y su mensaje. Usamos su dirección IP solo para limitar el número de envíos y frenar el correo no deseado.
- Si nos escribe a support@wplo.org o a info@wplo.org, tratamos su mensaje y sus datos de contacto para responderle.
- El sitio no usa cookies de analítica, de publicidad ni de seguimiento. Su servidor registra los datos habituales de acceso —dirección IP, fecha y hora, página solicitada— por seguridad.
2.5 Lo que no hacemos
- No pedimos la ubicación de su dispositivo.
- No elaboramos perfiles sobre usted. Las alertas se deciden comparando cada evento con los lugares y las preferencias de su cuenta, no con su comportamiento, y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o que le afecten de forma significativa.
- No vendemos sus datos ni los usamos para publicidad.
3. Para qué usamos sus datos y con qué base
| Para qué | Base en Panamá (Ley 81 de 2019) | Base si usted está en el Espacio Económico Europeo (RGPD) |
|---|---|---|
| Prestarle el servicio —registro, suscripción, inicio de sesión, alertas y preferencias— si su cuenta es personal | El contrato del que usted es parte (art. 6, numeral 2) | Ejecución del contrato (art. 6.1.b) |
| Lo mismo, si usted accede a la cuenta de una organización | Su consentimiento al aceptar este aviso, del que registramos la versión y la fecha (art. 6, numeral 1), y el interés legítimo del Observatorio y de su organización en darle el acceso contratado (art. 17, numeral 7, del Decreto Ejecutivo 285 de 2021) | Interés legítimo (art. 6.1.f) |
| Proteger la seguridad del servicio y de las cuentas | Obligación legal de seguridad (arts. 6, numeral 3, y 7; arts. 36 a 38 del Decreto Ejecutivo 285 de 2021) | Interés legítimo (art. 6.1.f) |
| Llevar la contabilidad y cumplir obligaciones fiscales | Obligación legal (art. 6, numeral 3) | Interés legítimo (art. 6.1.f) |
| Responder sus consultas (formulario de contacto y correo) | Su consentimiento (art. 6, numeral 1) | Interés legítimo (art. 6.1.f) |
| Atender sus solicitudes de derechos y conservar constancia de ellas | Obligación legal (arts. 6, numeral 3, y 16 a 18; art. 21 del Decreto Ejecutivo 285 de 2021) | Obligación legal (art. 6.1.c, en relación con los arts. 12 a 22) |
Cuando nos basamos en un interés legítimo, ese interés es prestar de forma segura el servicio que usted o su organización contrataron. Puede oponerse escribiendo a support@wplo.org: dejaremos de tratar sus datos, salvo que existan motivos legítimos imperiosos o los necesitemos para formular, ejercer o defender reclamaciones.
4. Con quién compartimos sus datos
No vendemos ni cedemos sus datos. Los proveedores que tratan datos por cuenta nuestra reciben solo los que necesitan para prestarnos su servicio y los tratan conforme a las condiciones de servicio y de protección de datos que cada uno establece para sus clientes.
| Proveedor | Servicio | País |
|---|---|---|
| KuarcTech Solutions S.A. | Desarrollo, operación y soporte técnico de la plataforma | Costa Rica |
| Microsoft Corporation (Azure) | Alojamiento de la plataforma, del sitio wplo.org, del registro de cuentas y de sus copias de seguridad | Estados Unidos |
| Zoho Corporation (ZeptoMail) | Envío de los correos de la plataforma y del registro (alertas, códigos y enlaces) | Estados Unidos |
| Zoho Corporation (Zoho Mail) | Buzones de correo de support@wplo.org e info@wplo.org | Estados Unidos |
| Expo (Expo Application Services), de 650 Industries, Inc. | Entrega de las notificaciones push de la aplicación móvil: recibe el token de notificaciones del dispositivo y el texto de la notificación, solo para entregarla | Estados Unidos |
| Google LLC (Firebase Cloud Messaging) | Entrega de las notificaciones push de la aplicación a los teléfonos Android | Estados Unidos |
| Apple Inc. (Apple Push Notification service) | Entrega de las notificaciones push de la aplicación a los iPhone (iOS) | Estados Unidos |
Además intervienen:
- El servicio de notificaciones push del fabricante de su navegador (por ejemplo, Apple, Google, Microsoft o Mozilla). Para las notificaciones del navegador, reciben cada aviso cifrado —solo su dispositivo puede leerlo— y la dirección de su dispositivo.
- PayPal, que trata los datos de su pago como responsable independiente, conforme a su propia política de privacidad.
- Las autoridades públicas, cuando una ley nos obligue a comunicarles datos.
Para traducir los títulos de los eventos usamos un servicio de traducción automática (DeepSeek, con sede en China). Solo recibe el texto público del evento, nunca datos suyos.
5. Transferencias internacionales
El Observatorio está en Panamá y sus proveedores están en otros países —Costa Rica y Estados Unidos—, de modo que sus datos se tratan fuera del país en que usted se encuentra. Conforme a la Ley 81 de 2019, estas transferencias son necesarias para prestarle el servicio (art. 33, numeral 9). Si usted está en el Espacio Económico Europeo, sus datos también se transfieren a esos países para prestarle el servicio que usted o su organización contrataron. Puede pedirnos información sobre estas transferencias en support@wplo.org.
6. Cuánto tiempo conservamos sus datos
| Datos | Plazo |
|---|---|
| Cuenta, lugares, preferencias y estado de sus alertas | Mientras la cuenta esté activa y hasta 12 meses después de que deje de estarlo; después se eliminan o se anonimizan |
| Registro de sesiones | 12 meses desde que la sesión vence o se cierra; una sesión vence tras 14 días sin uso |
| Suscripción a las notificaciones push del navegador | Hasta que desactive los avisos, cierre sesión en ese dispositivo o el navegador nos indique que ya no es válida |
| Identificador (token) de notificaciones push de la aplicación móvil | Hasta que desactive los avisos, cierre sesión, la sesión venza tras 14 días sin uso o el servicio de notificaciones nos indique que ya no es válido |
| Registro de entregas | 12 meses desde el envío |
| Intentos de inicio de sesión y acciones sensibles | 12 meses |
| Registros técnicos de los servidores | Se rotan automáticamente según su volumen y se sobrescriben |
| Códigos y enlaces de un solo uso | Vencen entre 10 minutos y 7 días después de emitirse; su registro se conserva 12 meses desde que vencen o se usan |
| Registro que no llegó a pagarse | 12 meses |
| Datos de la suscripción y de los pagos | 5 años desde que termina la suscripción, por obligaciones contables y fiscales |
| Constancia de las solicitudes de derechos que atendemos | 5 años |
| Formulario de contacto y correos | 12 meses desde la última comunicación |
| Registros de acceso del sitio wplo.org | 12 meses; solo se usan por seguridad |
| Copia de alertas en su dispositivo | Las finalizadas, 7 días; todo se borra al cerrar sesión |
Los datos que borramos pueden permanecer hasta 15 días en las copias de seguridad, que solo se usan para recuperar el servicio.
Al vencer los plazos, eliminamos los datos o los anonimizamos de forma irreversible. Si hay una reclamación o un requerimiento de una autoridad en curso, conservamos bloqueados los datos imprescindibles hasta que se resuelva.
7. Sus derechos
Puede pedirnos acceder a sus datos, rectificarlos, eliminarlos (cancelación), oponerse a su tratamiento y recibirlos en un formato portable. Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento: el de las notificaciones push, desactivándolas en la aplicación o en los ajustes de su navegador o dispositivo; cualquier otro, escribiendo a support@wplo.org. Si usted está en el Espacio Económico Europeo, también puede pedir que limitemos el tratamiento.
- Su nombre, su idioma y sus preferencias de avisos puede cambiarlos usted mismo en la aplicación; los lugares, quien administra la cuenta.
- Para ejercer sus derechos, escriba a support@wplo.org desde el correo de su cuenta e indique qué derecho quiere ejercer. Si no puede escribir desde ese correo, le pediremos otra forma de verificar su identidad.
- Respondemos en un plazo máximo de 10 días hábiles, y de 5 días hábiles si nos pide corregir datos inexactos.
Eliminar su cuenta. Puede pedirlo la persona titular de un acceso, para ese acceso, o quien administra la cuenta, para la cuenta completa. Desactivamos el acceso en cuanto verificamos la solicitud y completamos la eliminación en un máximo de 15 días naturales desde la verificación y, en todo caso, dentro del mes siguiente a su recepción. Si se elimina la cuenta completa, cancelamos también la renovación de la suscripción. Después solo conservamos los datos de la suscripción y de los pagos (5 años, por obligaciones contables y fiscales), la constancia de su solicitud (5 años) y, hasta que venza su plazo, los registros de entregas y de seguridad, por si hubiera que defender una reclamación. Las copias de seguridad se renuevan en un máximo de 15 días.
Reclamaciones. Si considera que no hemos atendido bien su solicitud, puede presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de Panamá o ante la autoridad de protección de datos del país en que reside.
8. Seguridad
- Las comunicaciones con la aplicación, con el registro y con el sitio viajan cifradas.
- Las contraseñas se guardan solo como una huella irreversible.
- Puede tener la sesión abierta en hasta tres dispositivos y cerrarla en todos a la vez.
- Los avisos push del navegador viajan cifrados hasta su dispositivo. Los de la aplicación móvil viajan por conexiones cifradas, pero Expo, Google y Apple reciben el texto de la notificación para poder entregarla.
- Solo acceden a sus datos las personas que los necesitan para operar el servicio.
9. Menores de edad
WPLO no está dirigido a menores de 18 años y no recabamos a sabiendas datos de menores.
10. Cambios en este aviso
Publicamos cada versión de este aviso con su número y su fecha. Si un cambio es sustancial, se lo avisaremos por correo electrónico antes de que entre en vigor.