🔒 Ley 81/2019 · ISO 42001:2023 · RGPD
Ley 81/2019 — Datos Personales Panamá
ISO 42001:2023 — IA Responsable
RGPD — Unión Europea
Ley 51/2008 — Firma Electrónica
🏢 1. Responsable del tratamiento
Nombre comercial
Academia Centroamericana de Ingenio (ACI)
Domicilio
Ocean Business, Marbella, Ciudad de Panamá, República de Panamá
🗄️ 2. Datos que recopilamos
Identidad
Nombre, apellido, documento de identidad o pasaporte.
Contacto
Correo electrónico autorizado, número de teléfono.
Financieros
Datos de pago procesados por pasarelas certificadas. ACI no almacena números de tarjeta.
Académicos
Progreso en módulos, tiempos de respuesta, participación, calificaciones, entregables y portafolio de evidencias.
Técnicos
Dirección IP, tipo de navegador, sistema operativo, zona horaria y datos de sesión en la plataforma LXP.
Biométricos *
Imagen y voz en sesiones grabadas. Solo con consentimiento explícito previo (Anexo A).
Marketing
Preferencias de comunicación. Solo si otorgaste consentimiento explícito.
* Los datos biométricos son categoría especial bajo Ley 81/2019 y requieren consentimiento granular separado.
⚖️ 3. Base legal y finalidad del tratamiento
Ejecución del contrato
Datos de identidad, contacto, académicos y financieros — necesarios para dar acceso al programa y emitir credenciales (Art. 9 lit. b, Ley 81).
Consentimiento explícito
Datos biométricos, IA adaptativa, grabaciones y marketing. Cada uno con consentimiento granular e independiente (Anexo A).
Interés legítimo
Datos técnicos para seguridad y mejora del servicio, siempre que no prevalezcan los derechos fundamentales del Participante.
Obligación legal
Datos financieros requeridos por la legislación fiscal y contable de la República de Panamá.
🤖 4. IA adaptativa y consentimientos especiales ISO 42001
ACI utiliza sistemas de aprendizaje adaptativo que analizan datos de desempeño académico para personalizar tu experiencia. Este tratamiento se rige por el Anexo A — Sección 3 y cumple con ISO 42001:2023.
👁️
Explicabilidad proactiva (ISO 42001 §8.4)
Antes de cada módulo recibirás qué datos analiza el algoritmo, con qué finalidad y qué métricas genera. Esta información también está disponible permanentemente en tu perfil LXP — sin necesidad de solicitarla.
🛡️
El algoritmo no reemplaza la evaluación humana
Ninguna decisión académica relevante es tomada exclusivamente por sistemas automatizados. Puedes solicitar revisión humana en un plazo de 10 días hábiles (Ley 81, Art. 16 · ISO 42001 §8.3).
El consentimiento para IA adaptativa es independiente, granular y revocable en cualquier momento escribiendo a privacidad@aprendoconingenio.tech. Su revocación no afecta tu situación académica ni las credenciales ya emitidas.
🔗 5. Con quién compartimos tus datos
ACI no vende ni cede datos personales a terceros con fines comerciales. Solo los compartimos con:
Acreditta
Plataforma de credenciales digitales (Open Badge). Solo los datos necesarios para emitir y verificar tus credenciales.
Proveedores tecnológicos
LXP, pasarelas de pago, herramientas de comunicación (Zoho, HubSpot). Todos bajo acuerdo de confidencialidad.
Blockchain
Solo hashes criptográficos — nunca datos personales en texto claro. Registro inmutable de credenciales (GS1 EPCIS 2.0).
Autoridades
Reguladores de la República de Panamá cuando exista obligación legal expresa.
⏱️ 6. Retención de datos
Tipo de dato
Plazo de retención
Grabaciones de sesiones en vivo
90 días desde la sesión
Datos académicos (portafolio, calificaciones, credenciales)
5 años mínimo
Datos financieros
Según obligación legal fiscal panameña
Datos de marketing
Hasta revocación del consentimiento
Datos técnicos de sesión
12 meses
🌎 7. Transferencias internacionales
ACI opera en Centroamérica y sus proveedores pueden alojar datos fuera del Espacio Económico Europeo. Implementamos salvaguardias adecuadas para garantizar un nivel de protección equivalente al exigido por la Ley 81 y el RGPD.
🔐 8. Seguridad
- Cifrado de datos en tránsito y en reposo
- Controles de acceso basados en roles para el equipo interno
- Acuerdos de confidencialidad con todos los proveedores que procesan datos de participantes
- Registro inmutable de credenciales en Blockchain (solo hashes, sin datos personales en cadena)
✋ 9. Tus derechos ARCO
Bajo la Ley 81 de 2019 y el RGPD tienes los siguientes derechos, todos sin afectar tu situación académica ni las credenciales ya emitidas:
👁️AccesoSolicitar qué datos personales tenemos sobre ti.
✏️RectificaciónCorregir datos incorrectos o desactualizados.
🗑️CancelaciónSolicitar eliminación cuando ya no sean necesarios.
🚫OposiciónOponerte al tratamiento automatizado.
📦PortabilidadRecibir tus datos en formato estructurado.
❌RevocaciónRetirar cualquier consentimiento en cualquier momento.
⏱️
Plazo de respuesta
ACI responde todas las solicitudes ARCO en un máximo de 5 días hábiles. La revocación de consentimiento es efectiva de forma inmediata.
⚠️
Datos biométricos y grabaciones
Para solicitar supresión de grabaciones, usa el asunto «Supresión de grabación». Válido solo antes del vencimiento de los 90 días (Ley 81, Art. 14). Respuesta en máximo 5 días hábiles.
🔄 10. Cambios a esta política
ACI puede actualizar esta política en cualquier momento. Para cambios sustanciales que afecten tus derechos, te notificaremos por correo electrónico al menos 15 días antes de su entrada en vigor.
Esta política debe leerse junto con el Anexo A y el Acuerdo de Matrícula v3. Contacto general: hola@ingenionic.net
