Política de Privacidad

Última actualización: 21 de septiembre de 2026

1. Responsable del tratamiento

KYCFederal (en adelante, «la Plataforma») es una plataforma privada de gestión de debida diligencia y verificación de identidad, con domicilio en Headquarters (HQ) Office, PH Atrium Tower, Obarrio, Ciudad de Panamá, Oficina 29. Piso 26, República de Panamá. Para cualquier consulta sobre esta política puede escribir a cumplimiento@kycfederal.com.

2. Marco legal

Esta política se rige por la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá y su reglamentación (Decreto Ejecutivo 285 de 2021), así como por las obligaciones de prevención de blanqueo de capitales establecidas en la Ley 23 de 2015, la Ley 124 de 2020, el Decreto Ejecutivo 35 de 2022 y las resoluciones de la Superintendencia de Sujetos No Financieros (SSNF).

3. Datos que tratamos

a) Datos de usuarios de la Plataforma: nombre, correo electrónico, organización, rol, contraseña cifrada, dirección IP, fecha y hora de acceso y registros de actividad. b) Datos de clientes, proveedores y empleados de las organizaciones usuarias, ingresados por éstas en formularios de debida diligencia: identificación, nacionalidad, fecha de nacimiento, actividad económica, origen de fondos, beneficiarios finales, documentos adjuntos y resultados de verificación en listas. c) Datos de contacto enviados a través del formulario público de la Plataforma.

4. Finalidades

Los datos se tratan para: (i) prestar el servicio contratado por cada organización; (ii) ejecutar consultas en listas de sanciones, PEP y otras fuentes públicas de riesgo; (iii) generar reportes firmados digitalmente y conservar su trazabilidad; (iv) gestionar usuarios, roles y auditoría; (v) enviar alertas y notificaciones operativas; (vi) atender solicitudes de contacto; y (vii) cumplir obligaciones legales y requerimientos de autoridades competentes.

5. Roles de tratamiento

Respecto de los datos de sus propios usuarios y del formulario de contacto, KYCFederal actúa como responsable. Respecto de los datos de clientes, proveedores y empleados ingresados por cada organización, KYCFederal actúa como encargado del tratamiento por cuenta de dicha organización, que es la responsable de contar con una base legal y de informar a sus titulares.

6. Fuentes externas

Las verificaciones se realizan consultando fuentes de acceso público (OFAC, Consejo de Seguridad de la ONU, GAFI, FBI, INTERPOL, Banco Mundial, NamUs, CISA, NTAS, entre otras) y listas de referencia como la lista nacional de PEP de Panamá. La Plataforma no transfiere datos personales de los clientes de las organizaciones a dichas entidades más allá del nombre o identificador necesario para la consulta. La mención de estas fuentes no implica afiliación ni respaldo.

7. Conservación

Los datos se conservan mientras la organización mantenga su cuenta activa y, posteriormente, por el plazo exigido por la normativa de prevención de blanqueo de capitales (mínimo cinco años desde la finalización de la relación o de la operación), salvo que una norma exija un plazo mayor. Las organizaciones eliminadas permanecen en una papelera restaurable durante 30 días antes de su eliminación definitiva confirmada por el administrador de la plataforma.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado de datos en tránsito (TLS) y en reposo, control de acceso por roles y por organización, autenticación con contraseñas cifradas, registros de auditoría de accesos y cambios, aislamiento lógico entre organizaciones y firma digital de reportes. Nuestro sistema de gestión de seguridad de la información está alineado con la norma ISO/IEC 27001.

9. Derechos de los titulares

Los titulares pueden ejercer los derechos de acceso, rectificación, cancelación, oposición y portabilidad (derechos ARCO-P) escribiendo a cumplimiento@kycfederal.com. Cuando KYCFederal actúe como encargado, la solicitud será trasladada a la organización responsable. La respuesta se emitirá dentro de los plazos previstos en la Ley 81 de 2019. Asimismo, el titular puede presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

10. Transferencias y proveedores

Los datos se alojan en infraestructura en la nube con proveedores que ofrecen garantías de seguridad adecuadas. Podemos utilizar proveedores de correo electrónico para el envío de notificaciones. No vendemos ni cedemos datos personales a terceros con fines comerciales.

11. Cookies y almacenamiento local

La Plataforma utiliza únicamente cookies y almacenamiento local técnicamente necesarios para mantener la sesión del usuario y su preferencia de idioma. No se utilizan cookies publicitarias ni de seguimiento de terceros.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios normativos u operativos. La versión vigente estará siempre disponible en esta página con su fecha de actualización. Los cambios sustanciales serán notificados a los administradores de las organizaciones usuarias.