En PLUXEE reconocemos la importancia de proteger los datos personales de los representantes, apoderados y contactos de nuestros clientes empresariales. Este aviso describe de forma clara y accesible cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos los datos personales que tratamos en el marco de nuestras relaciones comerciales, conforme a la Ley 81 de 2019, su reglamento contenido en el Decreto Ejecutivo 285 de 2021 y demás normas aplicables de la República de Panamá. Nuestro compromiso es garantizar un tratamiento lícito, leal, transparente, seguro, proporcional y limitado a las finalidades para las cuales dichos datos son recolectados.

I. Identidad y datos de contacto del responsable del tratamiento

Los responsables del tratamiento de sus datos personales son:

1. Pluxee Panamá, S.A., sociedad anónima debidamente inscrita al Folio No. 438253 del Registro Público de la República de Panamá, con domicilio en Plaza 2000, Piso 4, Corregimiento de Bella Vista, Distrito de Panamá, Ciudad de Panamá, República de Panamá;
2. Pluxee Panamá Innovación, S.A., sociedad anónima debidamente inscrita al Folio No. 155649440 del Registro Público de la República de Panamá, con domicilio en Plaza 2000, Piso 4, Corregimiento de Bella Vista, Distrito de Panamá, Ciudad de Panamá, República de Panamá; y
3. Cualquier otra empresa de nuestro grupo económico que, en su caso, participe en el tratamiento de datos personales relacionado con los productos y servicios de PLUXEE.

Todas en conjunto, denominadas en el presente documento como PLUXEE. La actividad principal de PLUXEE consiste en diseñar, emitir, comercializar, administrar y operar soluciones, productos y servicios destinados a la gestión de beneficios, incentivos y experiencias para colaboradores, consumidores y comercios afiliados, incluyendo servicios de asesoría en materia de compensación, beneficios e incentivos empresariales conforme al marco legal vigente en Panamá, así como la emisión, administración, recarga, atención postventa, monitoreo, promociones en comercios y demás actividades conexas o complementarias.

II. Finalidades del tratamiento

Los datos personales de los representantes y contactos de clientes empresariales se tratan con el propósito de gestionar la relación comercial y contractual, lo que incluye la prestación de nuestras soluciones de beneficios laborales, la atención de consultas y solicitudes, el envío de comunicaciones operativas, la ejecución de gestiones administrativas, contables y de facturación, así como el cumplimiento de obligaciones legales y regulatorias aplicables. La información también puede utilizarse para mejorar nuestros servicios mediante análisis internos, siempre que estos se realicen usando datos agregados o anonimizados cuando sea posible.

III. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en las bases de licitud previstas en la Ley 81. Entre ellas se encuentran la ejecución de contratos o relaciones jurídicas con clientes empresariales; el cumplimiento de obligaciones legales; el consentimiento informado previo e inequívoco del titular en los casos en que sea requerido; y el interés legítimo del responsable, siempre que no prevalezcan los derechos y libertades del titular. Cuando el tratamiento implique datos sensibles, este se realizará únicamente con consentimiento previo, expreso e inequívoco, salvo las excepciones legales.

IV. Transferencias de datos

PLUXEE podrá transferir datos personales a empresas afiliadas o entidades del mismo grupo económico ubicadas fuera de Panamá, así como a proveedores tecnológicos y otros encargados que presten servicios de alojamiento en la nube, soporte técnico u otros relacionados con la operación. Toda transferencia se realizará únicamente cuando el país receptor garantice un nivel de protección adecuado, exista consentimiento del titular, la transferencia ocurra dentro del mismo grupo económico sin cambiar la finalidad original del tratamiento o existan mecanismos contractuales que aseguren el cumplimiento de las obligaciones establecidas en la Ley 81 y su reglamento. En todos los casos, PLUXEE y los terceros receptores serán responsables por la licitud del tratamiento.

V. Derechos de los titulares de datos (ARCO y otros)

La Ley 81 reconoce a los titulares de datos personales los siguientes derechos irrenunciables:

1. Derecho de acceso: permite al titular conocer si PLUXEE trata o no sus datos personales y, en caso afirmativo, obtener información clara, comprensible y completa sobre dicho tratamiento.
   Mediante este derecho, el titular podrá solicitar, entre otros aspectos:

   1. la confirmación de la existencia de tratamiento de sus datos personales;
   2. el detalle de los datos personales tratados;
   3. el origen de los datos, cuando no hayan sido proporcionados directamente por el titular;
   4. las finalidades específicas para las cuales los datos están siendo utilizados;
   5. el plazo de conservación aplicable o los criterios utilizados para determinarlo; y
   6. las transferencias o transmisiones de datos realizadas, cuando corresponda.

   El acceso no podrá afectar derechos de terceros, secretos comerciales, información confidencial protegida por ley ni comprometer obligaciones legales o contractuales de PLUXEE. En estos casos, la información será proporcionada de forma limitada o anonimizada, conforme a la normativa aplicable.

2. Derecho de rectificación: faculta al titular a solicitar la corrección o actualización de sus datos personales cuando estos resulten inexactos, incompletos, erróneos o desactualizados.
   PLUXEE adoptará las medidas razonables para verificar la solicitud y proceder a la rectificación correspondiente, siempre que el titular aporte la información necesaria que permita acreditar la corrección solicitada.
   Este derecho es especialmente relevante para garantizar el principio de veracidad y exactitud, evitando que decisiones, servicios o beneficios se vean afectados por información incorrecta. La rectificación no procederá cuando los datos sean exactos, estén debidamente respaldados o deban conservarse sin modificación por mandato legal o contractual.

3. Derecho de cancelación: permite al titular solicitar la supresión o eliminación de sus datos personales cuando:

   1. hayan dejado de ser necesarios para las finalidades informadas;
   2. se haya revocado el consentimiento que sustentaba el tratamiento;
   3. el tratamiento no cuente con una base legal válida; o
   4. se haya ejercido exitosamente el derecho de oposición.

   La cancelación no implicará necesariamente la eliminación inmediata en todos los casos. Cuando existan obligaciones legales, contractuales, regulatorias o de defensa ante reclamaciones, PLUXEE podrá conservar los datos debidamente bloqueados o restringidos, limitando su tratamiento exclusivamente a dichos fines, hasta el vencimiento de los plazos aplicables.

4. Derecho de oposición: permite al titular solicitar que PLUXEE cese el tratamiento de sus datos personales cuando existan motivos fundados y legítimos relacionados con su situación particular.
   Este derecho resulta especialmente aplicable cuando:

   1. el tratamiento se base en intereses legítimos de PLUXEE;
   2. los datos se utilicen con fines comerciales o promocionales; o
   3. el tratamiento genere un impacto relevante para el titular.

   PLUXEE evaluará la solicitud considerando el equilibrio entre los derechos del titular y las obligaciones legales o contractuales que pudieran justificar la continuidad del tratamiento. En caso de proceder la oposición, los datos dejarán de ser tratados para las finalidades objetadas, sin perjuicio de su conservación para el cumplimiento de obligaciones legales o regulatorias.

5. Derecho de portabilidad: permite al titular solicitar la entrega de sus datos personales en un formato estructurado, de uso común y legible por máquina, o bien solicitar su transmisión directa a otro responsable del tratamiento, cuando sea técnicamente posible.
   Este derecho será aplicable únicamente cuando:

   1. el tratamiento se realice por medios automatizados; y
   2. la base legal del tratamiento sea el consentimiento del titular o la ejecución de un contrato.

   La portabilidad no incluirá datos derivados, inferidos, anonimizados ni información que afecte derechos de terceros, secretos empresariales o sistemas internos de PLUXEE.

Adicionalmente, el titular tiene derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos negativos o un detrimento significativo, salvo que se den las condiciones previstas en la Ley 81 (consentimiento, contrato, ley especial).

VI. Procedimiento para ejercer los derechos

El ejercicio de sus derechos es gratuito y no puede ser limitado mediante acuerdos o contratos.
Para ejercerlos, usted o su representante legal podrán:

1. Enviar una solicitud al correo electrónico del oficial o canal de privacidad: privacy.pa@pluxeegroup.com
2. Indicar claramente:
   
   1. Nombre completo y medio de contacto para recibir respuesta.
   2. Documento que pruebe la identidad del solicitante y/o de su representante.
   3. Derecho que desea ejercer (acceso, rectificación, cancelación, oposición, portabilidad u otro).
   4. Descripción de los datos o tratamiento a los que se refiere su solicitud.
   5. Información adicional que facilite la localización de los datos, cuando aplique.

Plazos de respuesta:

Una vez nos proporcione de forma correcta los datos, información y documentación establecida en el párrafo anterior, nos obligamos a:

1. PLUXEE responderá la solicitud de acceso en un plazo máximo de 10 días hábiles a partir de su recepción.
2. Las solicitudes de rectificación deberán ser atendidas en un plazo de 5 días hábiles desde su recepción.

En casos debidamente justificados, estos plazos podrán extenderse conforme a la normativa vigente, lo cual será comunicado oportunamente al titular.

Ejecución y respuesta:

La respuesta será comunicada al titular por el mismo medio utilizado para presentar la solicitud, salvo que este indique expresamente otro canal. PLUXEE adoptará las medidas necesarias para ejecutar lo resuelto dentro de un plazo razonable y conforme a la ley.

Reclamaciones ante la autoridad:

Si el titular considera que su solicitud no ha sido atendida dentro de los plazos legales o que la respuesta no es satisfactoria, podrá presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

VII. Medidas de seguridad

PLUXEE adopta medidas técnicas, administrativas y organizativas razonables para proteger los datos personales contra pérdida, acceso, uso, alteración o divulgación no autorizados. Entre estas medidas se encuentran controles de acceso y autenticación, uso de cifrado cuando sea adecuado, protocolos para la gestión de incidentes de seguridad, políticas internas de confidencialidad y obligaciones contractuales específicas con proveedores y encargados del tratamiento. En caso de que se produzca una vulneración de seguridad que pueda afectar de forma relevante los derechos de los titulares, se adoptarán las acciones necesarias para mitigar los riesgos e informar al titular cuando corresponda.

VIII. Medios de contacto

Para consultas, solicitudes o el ejercicio de sus derechos relacionados con la protección de datos personales, los titulares pueden comunicarse con PLUXEE a través del correo electrónico oficial de privacidad: privacy.pa@pluxeegroup.com. Este es el canal designado para atender toda gestión relacionada con el tratamiento de datos personales conforme a la normativa vigente. En caso de controversias o insatisfacción con la respuesta recibida, el titular podrá dirigirse a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).