Documento 2 de 3
Política de Privacidad
Qué datos personales tratamos, por qué podemos tratarlos, con quién se comparten, cuánto los conservamos y qué podés exigirnos.
Última actualización: 7 de septiembre de 2026 · Versión 2026-09-07 · Elevate Media Labs
1.Responsable del tratamiento
ELEVATE MEDIA LABS, S.A.
Elevate Media Labs · RUC 155785757-2-2026 DV 78
PH Santa María, Local 3 — Ciudad de Panamá
República de Panamá
Podés escribirnos por cualquier cuestión de privacidad a info@elevatemedialabs.com. No estamos obligados a designar un Delegado de Protección de Datos; ese buzón es el canal formal para ejercer derechos y recibe respuesta.
Esta política se rige por:
- Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales (República de Panamá) y su Decreto Ejecutivo 285 de 2021
- Reglamento (UE) 2016/679 — RGPD, para titulares ubicados en el Espacio Económico Europeo
2.En qué condición tratamos cada dato
Tratamos dos conjuntos de datos distintos y nuestra condición legal cambia en cada uno. La diferencia determina a quién corresponde atender un reclamo.
- Responsables: los datos de tu cuenta
- Los datos de las personas que acceden al servicio. Las finalidades las determinamos nosotros y respondemos nosotros.
- Encargados: la información analizada por cuenta del cliente
- Los contenidos públicos de terceros que se analizan para una organización cliente. La finalidad la fija esa organización, que es la responsable; nosotros tratamos esos datos siguiendo sus instrucciones y las de esta política.
3.Datos de las personas usuarias
En condición de responsables tratamos las siguientes categorías:
| Categoría de datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Identificación y contacto profesional (nombre, correo electrónico, teléfono, cargo) | Gestionar la cuenta, identificar a la persona usuaria y comunicarnos con ella. | Ejecución del contrato suscrito con su organización. | Mientras la cuenta esté activa y hasta 12 meses después de su baja. |
| Credenciales y datos de verificación de acceso | Autenticar el acceso y proteger la cuenta. | Ejecución del contrato y obligación de seguridad. | Mientras la cuenta esté activa. |
| Preferencias de uso del servicio | Adaptar la presentación de la información a la persona usuaria. | Interés legítimo en prestar un servicio funcional. | Mientras la cuenta esté activa. |
| Registros de actividad y de auditoría | Trazabilidad, prevención e investigación de incidentes. | Interés legítimo en la seguridad y cumplimiento de obligaciones legales. | 24 meses. |
| Constancia de aceptación de las condiciones (fecha y versión) | Acreditar el consentimiento prestado. | Cumplimiento de una obligación legal. | Mientras la cuenta esté activa y 5 años después, como medio de prueba. |
| Datos técnicos de conexión (dirección IP, navegador, actividad de la sesión) | Operar el servicio, detectar usos abusivos y diagnosticar incidencias. | Interés legítimo en la seguridad y la estabilidad. | Hasta 90 días. |
| Comunicaciones de soporte | Atender consultas e incidencias. | Ejecución del contrato. | 24 meses desde su cierre. |
4.Información procedente de fuentes públicas
Qué categorías se tratan
Contenidos difundidos públicamente por sus autores en redes sociales, medios digitales, foros y sitios de noticias, referidos a las materias que cada organización contrata analizar. De cada contenido se tratan: el texto publicado, su enlace de origen, la fecha, el medio o plataforma en que apareció, el identificador público de quien lo publicó, las métricas públicas asociadas, la ubicación cuando la fuente la hace pública, y las clasificaciones analíticas que se le atribuyen.
Origen
Fuentes de acceso público y proveedores especializados en su recopilación, así como la información que aporta la propia organización cliente. No accedemos a comunicaciones privadas, cuentas cerradas ni contenidos que requieran credenciales de terceros.
Base legal
El interés legítimo de la organización cliente en conocer y analizar la conversación pública que le concierne (art. 6.1.f del RGPD; art. 4 de la Ley 81, para datos procedentes de fuentes de acceso público). Ese interés se pondera frente a los derechos de las personas afectadas, con las siguientes salvaguardas:
- solo se trata contenido que su autor difundió públicamente, y únicamente el referido a la materia contratada;
- la finalidad es analítica y agregada: medir el volumen, el tono y la difusión de una conversación, no elaborar perfiles de personas concretas;
- no se enriquece la información con datos obtenidos de otras fuentes ni se cruza con bases externas;
- no se adoptan decisiones automatizadas con efectos jurídicos sobre las personas afectadas;
- el acceso queda limitado a la organización que contrató el análisis.
Conservación
Durante la vigencia del contrato de la organización, con la profundidad histórica que ese contrato establezca. Terminado el contrato, la información se suprime dentro de los 90 días siguientes, salvo obligación legal de conservarla.
5.Tratamientos automatizados
El servicio aplica procesos automatizados, incluidos sistemas de inteligencia artificial, para clasificar y resumir la información analizada.
- Ninguno de esos procesos produce efectos jurídicos ni afecta significativamente a las personas cuyos contenidos se analizan: son insumos de análisis, revisables y corregibles por una persona.
- La información tratada por esos sistemas no se utiliza para entrenar modelos de terceros.
- Podés oponerte a este tratamiento por la vía indicada en el apartado de derechos.
6.Con quién se comparten los datos
No vendemos datos personales ni los cedemos con fines publicitarios. Los comunicamos únicamente a los proveedores necesarios para prestar el servicio, cada uno con contrato de tratamiento firmado, obligación de confidencialidad y actuando bajo nuestras instrucciones. Pertenecen a estas categorías:
- Infraestructura tecnológica: alojamiento, bases de datos y almacenamiento
- Servicios de inteligencia artificial
- Proveedores de información procedente de fuentes de acceso público
- Herramientas de soporte técnico y seguridad
- Servicios de comunicación y notificaciones
- Proveedores de servicios de autenticación
Además, podemos comunicar datos a autoridades competentes cuando una norma o una resolución judicial lo exija.
7.Transferencias internacionales
Algunos de esos proveedores tratan datos fuera de Panamá y del Espacio Económico Europeo. Esas transferencias se amparan en:
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, para los titulares alcanzados por el RGPD;
- las garantías contractuales de confidencialidad y seguridad exigidas por el artículo 12 de la Ley 81 de Panamá, incluida la obligación del proveedor de aplicar un nivel de protección equivalente;
- la necesidad de la transferencia para la ejecución del contrato de servicio.
Podés solicitar copia de las garantías aplicables escribiendo a info@elevatemedialabs.com.
8.Seguridad de la información
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD y al artículo 6 de la Ley 81, incluidas medidas de control de acceso, cifrado, segregación de la información de cada organización, trazabilidad y revisión periódica de su eficacia. Por razones de seguridad no detallamos públicamente su configuración; las describimos a las organizaciones cliente en el marco del acuerdo de tratamiento.
Ningún sistema es invulnerable. Si se produce una violación de seguridad que suponga un riesgo para tus derechos, te lo notificamos y damos aviso a la autoridad competente dentro de los plazos legales.
9.Tus derechos
Podés ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:
- Acceso
- Saber qué datos tuyos tratamos y obtener una copia.
- Rectificación
- Corregir datos inexactos o incompletos.
- Supresión o cancelación
- Que eliminemos tus datos cuando ya no sean necesarios o el tratamiento sea improcedente.
- Oposición
- Oponerte al tratamiento basado en interés legítimo. Salvo que acreditemos motivos imperiosos, dejamos de tratarlos.
- Limitación
- Pedir que suspendamos el tratamiento mientras se resuelve una impugnación.
- Portabilidad
- Recibir en formato estructurado y de uso común los datos que nos hayas facilitado.
- Retirar el consentimiento
- Cuando el tratamiento se base en tu consentimiento, retirarlo sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos
Escribí a info@elevatemedialabs.com indicando qué derecho querés ejercer. Podemos pedirte que acredites tu identidad, únicamente para no entregar tus datos a otra persona. Respondemos dentro de los 30 días calendario; si la solicitud es compleja, te avisamos y el plazo puede extenderse otros 30 días.
Reclamación ante la autoridad
Podés reclamar ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de Panamá. Si residís en la Unión Europea, ante la autoridad de control de tu país —en España, la Agencia Española de Protección de Datos—. No hace falta habernos escrito antes, aunque agradecemos la oportunidad de resolverlo.
11.Menores de edad
El servicio está dirigido a un uso profesional y no a menores de edad. No habilitamos cuentas para menores. En los contenidos públicos analizados pueden aparecer publicaciones de menores; no se los identifica ni se los segmenta como categoría.
12.Cambios en esta política
Cuando modifiquemos esta política publicaremos la nueva versión en esta página, con su fecha. Si el cambio afecta de forma sustantiva al tratamiento de tus datos, te lo comunicamos y solicitamos la aceptación de la nueva versión antes de continuar.
13.Contacto
ELEVATE MEDIA LABS, S.A. · info@elevatemedialabs.com · +507 6536-1730 · PH Santa María, Local 3 — Ciudad de Panamá, República de Panamá.