Política de privacidad

Quién trata tus datos

El responsable del tratamiento es MyPortal, operado por una persona natural domiciliada en la República de Panamá. Para cualquier asunto relacionado con tus datos, incluido el ejercicio de tus derechos, escribe a support@myportalweb.me.

Se aplica la Ley 81 de 26 de marzo de 2019, sobre Protección de Datos Personales, reglamentada por el Decreto Ejecutivo 285 de 28 de mayo de 2021. La autoridad de control es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales.

Qué datos tratamos

Solo lo que el portal necesita para funcionar. No hay recogida de datos “por si acaso”.

• Tu cuenta. Tu correo electrónico y, si entras con contraseña, una versión cifrada de esa contraseña que gestiona nuestro proveedor de autenticación. Nunca vemos ni almacenamos tu contraseña en claro. Si entras con Google, recibimos tu correo y tu nombre de perfil.
• Tu configuración. Tema claro u oscuro, idioma, zona horaria y proveedor de inteligencia artificial preferido.
• Tu tablero. Qué widgets has añadido y en qué posición y tamaño los has colocado, para cada tamaño de pantalla.
• El contenido de tus widgets. El texto de tus notas, los enlaces que guardas en accesos rápidos, la dirección que muestras en un iframe y la ciudad de la que consultas el clima.
• Tus conexiones. Cuando conectas un servicio externo, guardamos de qué cuenta se trata, qué permisos concediste, cuándo fue el último sync y las credenciales de acceso, siempre cifradas.

Si conectas Gmail

Conectar Gmail es voluntario y el portal funciona sin ello. Si lo conectas, pedimos exactamente dos permisos y ninguno más: leer tus mensajes, para mostrarlos en el widget de bandeja de entrada, y enviar correo en tu nombre, solo cuando tú lo pidas desde el widget de envío.

Los mensajes se muestran en tu tablero y se indexan para que puedas buscarlos desde el propio portal. No se leen para ningún otro fin, no se usan para publicidad, no se venden y no se entrenan modelos con ellos.

Puedes revocar el acceso cuando quieras, desde la página de conexiones del portal o desde los permisos de tu cuenta de Google. Al desconectar, se borran las credenciales y todo lo que ese servicio hubiera indexado.

El uso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de Google, incluidos los requisitos de uso limitado. En los términos en que Google lo exige:

MyPortal’s use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Para qué usamos tus datos

Para prestarte el servicio y para nada más: mantener tu sesión abierta, recordar cómo dejaste tu tablero, mostrar el contenido de los servicios que has conectado y permitirte buscarlo. También para escribirte si hay algo que debas saber sobre tu cuenta.

La base legal es el consentimiento que das al crear la cuenta y al conectar cada servicio, y la ejecución de la relación que nos une, en los términos de los artículos 6 y 8 de la Ley 81 de 2019.

Con quién se comparten

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Los únicos que intervienen son los proveedores que hacen falta para que el portal exista:

• Supabase — base de datos, autenticación y cifrado de credenciales. Región us-west-2, Estados Unidos.
• Vercel — alojamiento y ejecución de la aplicación. Región iad1, Estados Unidos.
• Google — inicio de sesión y, si lo conectas, acceso a Gmail.
• Resend — envío de correo relacionado con tu cuenta.
• Open-Meteo — datos del clima. Solo recibe unas coordenadas; no recibe nada tuyo.

Tus datos salen de Panamá

Conviene que lo sepas con claridad: tus datos se almacenan y procesan fuera de Panamá, en Estados Unidos, porque ahí están los servidores de los proveedores que sostienen el servicio.

Esta transferencia internacional se ampara en el artículo 33 de la Ley 81 de 2019, por ser necesaria para el mantenimiento y cumplimiento de la relación que nos une —el portal no puede funcionar sin alojamiento— y se acompaña de las garantías contractuales que exigen los artículos 51 a 53 del Decreto Ejecutivo 285 de 2021, mediante los acuerdos de tratamiento de datos suscritos con cada proveedor.

Cookies

El portal no usa cookies de seguimiento, ni analítica, ni píxeles, ni herramientas de medición de terceros. Ninguna. Puedes comprobarlo en el código fuente del proyecto.

Las únicas cookies que verás son estas, y todas son necesarias:

• La cookie de sesión, que recuerda que has iniciado sesión. Sin ella tendrías que entrar en cada página.
• Dos cookies temporales que solo existen mientras conectas un servicio externo, durante diez minutos como máximo. Sirven para comprobar que quien vuelve de Google eres tú y no otra persona, y se borran en cuanto la conexión termina.

Cuánto tiempo los guardamos

Mientras tengas la cuenta abierta. Si borras un widget, su contenido se va con él. Si desconectas un servicio, se borran sus credenciales y todo lo que hubiera indexado, de forma inmediata y sin vuelta atrás. Si cierras la cuenta, se borra todo lo asociado a ella.

Tus derechos

La Ley 81 de 2019 los llama derechos irrenunciables básicos, y son tuyos con independencia de lo que diga cualquier contrato:

• Acceso — saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación — corregir los que estén mal, incompletos o desactualizados.
• Cancelación — pedir que los borremos.
• Oposición — negarte a un tratamiento concreto, o revocar un consentimiento que ya diste.
• Portabilidad — llevarte una copia en un formato que puedas abrir en otro sitio.
• Bloqueo — que dejemos de tratarlos sin llegar a borrarlos.

Escribe a support@myportalweb.me y contestamos. Por ley, el acceso se atiende en un máximo de diez días hábiles y la rectificación en cinco días hábiles, y es gratuito: no cobramos por ejercer un derecho tuyo. Retirar tu consentimiento es tan fácil como darlo.

Si crees que no lo hemos hecho bien, puedes reclamar ante la ANTAI, en protecciondedatos@antai.gob.pa. Preferiríamos resolverlo contigo antes, pero es tu derecho y no hace falta que pases por nosotros primero.

Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados. El portal puede usar inteligencia artificial para buscar en tu contenido o preparar una acción, pero todo lo que tiene efecto fuera del portal —enviar, publicar, crear o borrar— te pide confirmación antes.

Menores

El portal no está dirigido a menores de edad y el registro está cerrado. Si detectamos datos de un menor recogidos sin la autorización que exige la ley, los borramos.

Cambios

Si esto cambia, actualizamos la fecha de arriba. Si el cambio afecta de verdad a cómo tratamos tus datos, te avisamos por correo antes de que entre en vigor.