Política de Privacidad y Tratamiento de Datos
Última actualización: 9 de agosto de 2026 · Versión 2026-08-09c · Conforme a la Ley 81 de 26 de marzo de 2019 de Protección de Datos Personales de la República de Panamá
- Guardamos tu información financiera para construirte un tablero. Nada más.
- No la vendemos, no la alquilamos y no la usamos para publicidad.
- Ningún cliente ve los datos de otro. Eso está impuesto en la base de datos.
- Guardamos tus estados de cuenta en un repositorio privado, no en correos.
- Usamos proveedores tecnológicos que alojan datos fuera de Panamá (sección 7).
- Puedes exportar tu información desde tu panel en cualquier momento.
- Puedes pedir que borremos tu cuenta. Explicamos qué se borra y qué no (sección 9).
- Ninguna decisión sobre ti se toma de forma automática (sección 14).
- Si contratas Empresas y cargas datos de tus empleados, el responsable de esos datos eres tú, no nosotros (sección 3).
- Cualquier duda: info@contfin.net.
1. Quién responde por tus datos
En protección de datos hay dos figuras. El responsable del tratamiento decide qué se hace con los datos. El custodio de la base de datos los guarda y procesa por cuenta del responsable (Ley 81 de 2019, art. 4, numerales 17 y 5). ContFin ocupa una u otra según de quién sean los datos:
| Datos | ContFin es | El responsable es |
|---|---|---|
| Los tuyos, como titular de la cuenta (Personas o Empresas) | Responsable | ContFin |
| Los de tu empresa y los de los usuarios que inician sesión | Responsable | ContFin |
| Los de los empleados, clientes y proveedores que tu empresa carga | Custodio | Tu empresa |
| Los de quienes envían el formulario público o el widget de consultas | Responsable | ContFin |
El responsable del tratamiento es ContFin (contfin.net), Panamá. Contacto para todo lo relacionado con datos personales: info@contfin.net.
2. Qué datos tratamos
2.1 Si tienes cuenta
- Identificación y contacto: nombre, correo electrónico, teléfono.
- Información financiera: transacciones (fecha, comercio, monto, categoría), cuentas y tarjetas y su titular, saldos, límites de crédito, préstamos, hipotecas, nómina propia (salario, deducciones, prima de antigüedad), presupuestos y metas.
- Documentos: estados de cuenta bancarios y comprobantes que subes, en PDF, imagen o Excel/CSV.
- Contabilidad (solo Empresas): estados financieros, planilla, cuentas por cobrar y por pagar, activo fijo, inventario y conciliación bancaria.
- Constancia de tus consentimientos: fecha y hora, tu dirección IP, el navegador desde el que lo hiciste y la versión del texto que aceptaste. Es la prueba de que el consentimiento existió y de qué decía.
- Técnicos y de seguridad: registros de inicio de sesión y los datos mínimos necesarios para proteger la cuenta.
- Registro de los correos que te enviamos: a qué dirección se envió, de qué tipo era, su asunto y si el proveedor lo aceptó, lo rechazó o rebotó — nunca el contenido del mensaje. Se conserva 90 días.
- Soporte: los mensajes que intercambias con nosotros en el chat de soporte.
2.2 Si todavía no tienes cuenta
- Solicitud de acceso: nombre, correo, teléfono, mensaje y los módulos que te interesan.
- Widget «¿Tienes dudas?»: nombre, contacto, mensaje y dirección IP.
- Conteo de visitas: un identificador de sesión temporal, la página vista, el navegador y la página de procedencia. No se cruza con ninguna cuenta y no sirve para identificarte.
- Verificación anti-robots: el verificador «no soy un robot» de los formularios públicos recibe tu dirección IP y datos técnicos de tu navegador para confirmar que no eres un programa automatizado.
2.3 Sobre la etiqueta de «dato sensible»
La Ley 81 de 2019 define como sensibles, de forma enunciativa, los datos que revelan origen racial o étnico, convicciones religiosas o políticas, afiliación sindical, salud, vida u orientación sexual, y datos genéticos o biométricos (art. 4, num. 11). La información financiera no aparece en esa lista.
Bajo la ley panameña tu información financiera es un dato confidencial y de acceso restringido de carácter económico (art. 4, num. 6 y art. 8, num. 3). Eso no la hace menos delicada, y no la tratamos con menos cuidado: le aplicamos el nivel de protección más alto que manejamos y te pedimos consentimiento previo, expreso e informado antes de tratarla, aunque la ley admita también otras bases. Puedes revocarlo en cualquier momento escribiendo a info@contfin.net (sección 5).
3. Datos de otras personas que nos entregan nuestros clientes
Esta sección existe porque, si eres empleado de una empresa cliente, tus datos están aquí y tú nunca viste esta plataforma.
- Qué datos son. Nombre, apellido y fecha de nacimiento de los empleados; su salario mensual, sus renglones de planilla y sus liquidaciones laborales; y el nombre, RUC y datos de contacto de los clientes y proveedores de la empresa.
- De dónde vienen. Los carga la empresa empleadora o contratante, no la persona a quien pertenecen (Decreto Ejecutivo 285 de 2021, art. 14, último párrafo).
- Quién responde por ellos. La empresa que los cargó. Ella decide qué datos entran, para qué y por cuánto tiempo. ContFin es solo custodio: los guarda y los procesa por cuenta de esa empresa, siguiendo sus instrucciones, y no los usa para ningún fin propio (Ley 81 de 2019, art. 4, num. 5 y art. 10).
- Quién debe informarte. Tu empleador o la empresa que te tiene registrado como cliente o proveedor. Es la obligación de informar cuando los datos no se obtienen del propio titular (Decreto Ejecutivo 285 de 2021, arts. 14 y 15). ContFin no tiene contacto contigo y no puede cumplirla en su lugar.
- Cómo ejerces tus derechos. Escríbele a la empresa. Si nos escribes a nosotros, te lo indicaremos y le avisaremos a la empresa el mismo día, pero quien debe responderte es ella.
En ContFin Personas ocurre algo parecido, en menor escala: si registras el nombre de alguien que te debe o a quien le debes, ese nombre es un dato de esa persona. Solo lo usamos para mostrártelo a ti.
4. Para qué usamos tus datos, y con qué base legal
| Para qué | Base legal | Norma |
|---|---|---|
| Construir y mantener tu tablero financiero | Ejecución del contrato · consentimiento | Ley 81, art. 6, num. 1 y 2 |
| Registrar y clasificar tus movimientos a partir de tus estados de cuenta | Ejecución del contrato · consentimiento | Ley 81, art. 6, num. 1 y 2 |
| Calcular indicadores, presupuestos, tendencias y reportes | Ejecución del contrato | Ley 81, art. 6, num. 2 |
| Llevar la contabilidad y la planilla de tu empresa | Ejecución del contrato · instrucciones del cliente | Ley 81, art. 6, num. 2 y art. 10 |
| Escribirte por asuntos del servicio: acceso, contraseña, avisos operativos | Ejecución del contrato | Ley 81, art. 6, num. 2 |
| Prevenir accesos no autorizados, fraude y abuso | Interés legítimo | D.E. 285, art. 17, num. 7 |
| Guardar la constancia de lo que aceptaste | Obligación legal de poder demostrarlo | D.E. 285, art. 18 |
| Responder tu solicitud de acceso o tu consulta del widget | Consentimiento al enviar el formulario | Ley 81, art. 6, num. 1 |
| Facturar y cobrar | Ejecución del contrato · obligación legal | Ley 81, art. 6, num. 2 y 3 |
Y nada más. No usamos tu información para publicidad, no la vendemos, no la alquilamos, no la compartimos con terceros para fines de esos terceros y no la usamos para entrenar productos. Si algún día queremos usarla para un fin nuevo, te lo informaremos antes y te pediremos autorización cuando la ley lo exija (Ley 81 de 2019, art. 11).
5. Tu autorización
- Cuándo te la pedimos. Al crear tu contraseña por primera vez marcas dos casillas separadas: una para aceptar los Términos y Condiciones, y otra para autorizar el tratamiento de tus datos. Las dos van sin marcar. Sin ellas no se completa el alta.
- Qué queda registrado. La fecha y hora, tu dirección IP, tu navegador, el texto exacto que aceptaste y la versión del documento (Decreto Ejecutivo 285 de 2021, art. 18).
- Cómo la revocas. Escribiendo a info@contfin.net. Revocar es tan fácil como autorizar (Decreto Ejecutivo 285 de 2021, art. 19).
- Qué pasa si la revocas. El tratamiento de tu información financiera es lo que hace posible el servicio. Si lo revocas, no podemos seguir prestándotelo: cerramos tu cuenta y aplicamos la sección 9. La revocación no afecta lo que hicimos antes de ella, que fue lícito (Ley 81 de 2019, art. 6, último párrafo).
6. Quién puede ver o procesar tus datos
- Tú, desde tu panel privado.
- El equipo de ContFin. El administrador y el personal contable asignado a tu cuenta, solo en el plan Asistido, y solo para registrar, clasificar y verificar tu información. Todos están sujetos a deber de confidencialidad, que no termina cuando termina su relación con ContFin (Ley 81 de 2019, art. 9; Decreto Ejecutivo 285 de 2021, art. 34).
- Proveedores tecnológicos (encargados del tratamiento) que procesan datos por cuenta de ContFin y bajo obligaciones de confidencialidad, cada uno para una función concreta: el alojamiento de la base de datos y de los archivos que subes, el alojamiento y la ejecución de la aplicación, el envío de los correos del servicio, y el verificador «no soy un robot» que protege los formularios públicos de alta y que, para funcionar, recibe tu dirección IP y datos técnicos de tu navegador. Estos proveedores pueden alojar y procesar datos fuera de Panamá; se seleccionan por sus estándares de seguridad reconocidos y no pueden usar tu información para fines propios. Si quieres saber quiénes son en concreto, escríbenos a info@contfin.net y te lo decimos.
- Herramientas de inteligencia artificial (solo en el plan Asistido). Para leer los estados de cuenta que nos envías y clasificar y organizar sus movimientos, el administrador se apoya en herramientas de inteligencia artificial. Se usan solo para esa tarea y solo sobre lo que haga falta para hacerla. No son un archivo de tu información: tus datos viven únicamente en la base de datos del sistema, y esas herramientas no forman parte de ella ni la sustituyen. Como los demás proveedores, pueden procesar la información fuera de Panamá. En el plan Autogestión no se usan: ahí registras y clasificas tú.
- Autoridades competentes, únicamente cuando una obligación legal o una orden judicial lo exija, y limitado a lo que esa orden pida (Ley 81 de 2019, art. 24).
Plan Autogestión — bloqueo a nivel de base de datos. Tu información es confidencial en cualquier plan. Si contratas el plan Autogestión, además tu información financiera queda bloqueada a nivel de base de datos frente al administrador y al personal del servicio, no solo en pantalla. Siguen siendo visibles para el administrador los datos administrativos que necesita para operar tu cuenta: pagos, módulos contratados, mensajes que nos escribes por el chat de soporte y la bitácora del servicio. En caso de necesitar soporte técnico, puedes aprobar un acceso temporal para el equipo de soporte desde tu panel (Configuración → Ayuda y soporte) y retirarlo en cualquier momento.
7. Salida de datos fuera de Panamá
Los proveedores de la sección 6 alojan datos fuera de Panamá. Esto es una transferencia extrafronteriza y la ley exige decírtelo y decirte con qué base se hace (Decreto Ejecutivo 285 de 2021, art. 14, num. 5). Con qué base la hacemos:
- Es necesaria para el mantenimiento y cumplimiento de la relación contigo: sin ella no existe el servicio (Ley 81 de 2019, art. 33, num. 9; Decreto Ejecutivo 285 de 2021, art. 51, num. 7).
- Al aceptar esta Política consientes esa transferencia (Ley 81 de 2019, art. 5 y art. 33, num. 1).
Qué garantías exigimos. Elegimos proveedores con estándares de seguridad reconocidos, obligación de confidencialidad, prohibición de usar los datos para fines propios y obligación de avisarnos ante cualquier incidente (Decreto Ejecutivo 285 de 2021, arts. 47 y 48). Qué no hacemos: no transferimos tus datos a nadie más, en Panamá o fuera de Panamá, para fines distintos de prestarte el servicio.
8. Cómo protegemos tu información
- Aislamiento por cliente a nivel de base de datos: cada consulta queda restringida a tu propia cuenta; un cliente no puede acceder a los datos de otro. La restricción vive en la base de datos, no en la interfaz.
- Cifrado en tránsito (HTTPS/TLS) en toda la plataforma y cifrado en reposo provisto por la infraestructura de base de datos.
- Acceso administrativo restringido, limitado a quien lo necesita para su función (Decreto Ejecutivo 285 de 2021, art. 8), y claves de servicio guardadas fuera del código fuente.
- Los archivos que subes se almacenan en un repositorio privado; no viajan por correo electrónico.
Ninguna medida elimina el riesgo por completo. Estas se revisan periódicamente (Decreto Ejecutivo 285 de 2021, art. 36).
9. Cuánto conservamos tus datos
Mientras tu cuenta esté activa conservamos tu información, porque es el insumo del servicio.
| Qué | Cuánto | Por qué |
|---|---|---|
| Tu información financiera y tus documentos | Mientras la cuenta esté activa | Es el servicio |
| Todo lo anterior, si pides eliminar la cuenta | Bloqueo inmediato y eliminación dentro de 90 días | Derecho de cancelación (Ley 81, art. 15, num. 3) |
| Todo lo anterior, si te das de baja sin pedir eliminación | Se conserva bloqueado hasta que pidas eliminarlo | Tú decides |
| Todo lo anterior, si pausas | Se conserva; a los 6 meses te avisamos | Términos, sección 12.1 |
| Registro de correos enviados | 90 días, luego se elimina | Poder responder «¿te llegó tu invitación?» |
| Constancia de tus consentimientos | Cinco (5) años desde el cierre de la cuenta | Debemos poder demostrar que autorizaste, y ese es el plazo en que la autoridad puede exigírnoslo (D.E. 285, arts. 18 y 63) |
| Registros de facturación y cobro | El plazo legal aplicable | Obligación fiscal y contable |
| Datos necesarios para un reclamo en curso | Mientras dure el reclamo | D.E. 285, art. 28, num. 4 |
| Contabilidad de clientes de Empresas | Según instruya la empresa | La contabilidad es suya y tiene sus propios plazos (Términos, Anexo A.7) |
En ningún caso comunicamos o transferimos datos personales después de transcurridos siete años desde que se extinguió la obligación legal de conservarlos, salvo que tú pidas lo contrario (Ley 81 de 2019, art. 28). Las copias de respaldo se sobrescriben en su ciclo normal: no restauramos información desde un respaldo para volver a usarla.
10. Si algo sale mal
Si detectamos una violación de la seguridad de tus datos —pérdida, alteración, destrucción o acceso no autorizado— te lo notificamos a ti y a la autoridad de control dentro de las 72 horas de conocerlo, en lenguaje claro, indicando qué pasó, qué datos se vieron afectados, qué hicimos de inmediato y qué te recomendamos hacer (Ley 81 de 2019, art. 2, num. 5; Decreto Ejecutivo 285 de 2021, arts. 37 y 38).
Si eres cliente de Empresas y el incidente afecta datos de tus empleados, clientes o proveedores, te avisamos a ti de inmediato, porque la notificación a esas personas te corresponde a ti.
11. Tus derechos
Conforme a la Ley 81 de 2019 (art. 15), tienes derecho a:
- Acceso: saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos. Los ves siempre en tu panel; o escríbenos.
- Rectificación: corregir datos incorrectos, incompletos o desactualizados. Muchos los corriges tú mismo desde el panel.
- Cancelación (supresión): que eliminemos tus datos y cerremos tu cuenta — si tienes sesión iniciada, puedes iniciarlo tú mismo en Eliminar mi cuenta.
- Oposición: oponerte a un tratamiento específico, y revocar tu consentimiento.
- Portabilidad: obtener tus datos en un formato estructurado y de uso común. Desde tu panel descargas tú mismo, en Excel/CSV y cuando quieras: en Personas, el detalle de tus movimientos; en Empresas, los listados de cada módulo contable. El resto de tu información —por ejemplo tu nómina, tu hipoteca, tu presupuesto o tus cuentas por cobrar— te la entregamos si nos la pides, en el mismo formato y dentro de los diez (10) días hábiles que la ley nos da para responderte.
Cómo se ejercen. Escribe a info@contfin.net desde el correo registrado en tu cuenta, o desde otro correo acompañando una identificación: necesitamos confirmar que eres tú. Cuánto tardamos: te entregamos la información solicitada en un plazo no mayor de diez (10) días hábiles (Ley 81 de 2019, art. 16), y las correcciones de datos erróneos o incompletos se hacen dentro de cinco (5) días hábiles (art. 17). Es gratis, siempre (art. 16; Decreto Ejecutivo 285 de 2021, art. 23). Y cada derecho es independiente: ejercer uno no te impide ejercer los demás (art. 21).
Cuándo podemos no eliminar. Cuando una ley nos obligue a conservar el dato, o cuando lo necesitemos para defendernos en un reclamo (Decreto Ejecutivo 285 de 2021, art. 28). En ese caso te decimos qué conservamos y por qué, y bloqueamos el resto.
Si no te respondemos. Puedes acudir a la Dirección de Protección de Datos Personales de la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), la autoridad de protección de datos de Panamá (Ley 81 de 2019, art. 18; Decreto Ejecutivo 285 de 2021, art. 54).
12. Cookies y almacenamiento en tu navegador
Usamos lo mínimo para que la plataforma funcione:
- Sesión. Para mantenerte con la sesión iniciada y no pedirte la contraseña en cada pantalla.
- Preferencias. Para recordar filtros y ajustes de tu tablero en tu propio navegador.
- Conteo de visitas. Un identificador de sesión temporal en las páginas públicas.
- Verificación anti-robots. Lo que el verificador «no soy un robot» necesita para confirmar que no eres un programa automatizado.
No usamos cookies de publicidad ni rastreadores de terceros con fines publicitarios. No te seguimos por otros sitios.
13. Menores de edad
El servicio está dirigido a personas mayores de edad. No abrimos cuentas a menores. Puede ocurrir que un cliente de Empresas registre en su planilla a un trabajador menor de edad legalmente contratado: en ese caso el responsable de esos datos es la empresa empleadora, con la protección reforzada que ordena la ley (Decreto Ejecutivo 285 de 2021, arts. 3 y 18).
14. Decisiones automatizadas y perfiles
No tomamos ninguna decisión sobre ti de forma automatizada que produzca efectos jurídicos o te perjudique. El tablero muestra y calcula: no aprueba, no deniega, no califica y no te puntúa (Ley 81 de 2019, art. 19; Decreto Ejecutivo 285 de 2021, art. 14, num. 8). No elaboramos perfiles comerciales cruzando datos entre clientes: cada cliente ve solo lo suyo, y eso está impuesto en la base de datos.
15. Cambios a esta Política
Cambio sustancial: una finalidad nueva, una categoría nueva de datos, un proveedor nuevo, un país nuevo de alojamiento, un plazo de conservación más largo o un cambio en cómo ejerces tus derechos. Te avisamos por correo con treinta (30) días de anticipación y te pedimos aceptar la versión nueva la próxima vez que entres.
Cambio menor: redacción, ejemplos, datos de contacto o aclaraciones que no amplían el tratamiento ni reducen tus derechos. Se publica con su fecha y se indica dentro de la plataforma. En los dos casos queda registro de la versión vigente y de la que aceptaste: tus aceptaciones anteriores no se borran ni se reescriben.
16. Contacto
Datos personales, derechos y cualquier duda sobre esta Política: info@contfin.net. Autoridad de control: Dirección de Protección de Datos Personales, Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), República de Panamá.