Política de Privacidad
Borrador estructurado para revisión por un abogado idóneo en Panamá. No constituye asesoría legal ni garantiza cumplimiento normativo.
1. Responsable del tratamiento
Expat Techworks LLC, sociedad de responsabilidad limitada constituida en el estado de Florida, Estados Unidos, es responsable del tratamiento de los datos personales recopilados a través de TopRidePTY. Contacto para privacidad: nuestro formulario de Contacto y reportes. Esta política se elabora conforme a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y su reglamentación (Decreto Ejecutivo 285 de 2021).
2. Principio: calificamos vehículos, no personas
No pedimos ni publicamos tu nombre legal, dirección, placa ni la ubicación exacta de tu vehículo. No existen perfiles públicos de dueños. Tu correo nunca se muestra.
3. Datos que tratamos
- Visitantes: datos técnicos mínimos (navegador, páginas vistas en forma agregada). La analítica (si está activa) no usa cookies ni identifica personas.
- Al votar: un identificador de sesión anónimo, la nota, la fecha, y un hash (huella irreversible con clave secreta) de tu dirección IP y navegador. No guardamos tu IP en claro.
- Al crear cuenta: tu correo electrónico.
- Al subir un vehículo: fotos, marca, modelo, año, categoría, provincia, apodo y modificaciones opcionales. Eliminamos automáticamente los metadatos de las fotos (EXIF, GPS) y podemos pixelar placas o rostros.
- Reportes y solicitudes: los datos que nos envíes (nombre, correo, detalles).
4. Finalidades y base de legitimación
- Prestar el servicio (votación, rankings, publicación): ejecución de la relación con el usuario y tu consentimiento al publicar.
- Prevenir fraude y abuso (un voto por persona, límites de uso): interés legítimo en la integridad del ranking.
- Atender reportes y solicitudes de derechos: obligación legal e interés legítimo.
- Métricas agregadas del servicio: interés legítimo, sin identificar personas.
No vendemos tus datos personales ni los usamos para publicidad personalizada.
5. Consentimiento
Al subir un vehículo marcas expresamente tu consentimiento y declaras tener permiso para publicarlo. Puedes retirar tu consentimiento en cualquier momento eliminando tu vehículo desde “Mis carros” o mediante nuestro formulario de Contacto y reportes.
6. Encargados y transferencias internacionales
Usamos proveedores que tratan datos por cuenta nuestra, con servidores que pueden estar fuera de Panamá (por ejemplo, en Estados Unidos):
- Supabase (base de datos, autenticación y almacenamiento de fotos).
- Netlify (alojamiento del sitio).
- Cloudflare Turnstile (verificación anti-bots).
- Proveedor de correo para enviar enlaces de acceso.
- Opcionales: Plausible Analytics (analítica sin cookies) y Google Cloud Vision (detección automática de placas y rostros para pixelarlos).
Exigimos a estos proveedores medidas de seguridad y confidencialidad adecuadas conforme a la Ley 81.
7. Conservación
| Dato | Plazo | Para qué |
|---|---|---|
| Correo de tu cuenta | Hasta que elimines tu cuenta | Autenticación y avisos de moderación |
| Vehículos y fotos | Hasta que los elimines o los retiremos | Publicación en el Sitio |
| Votos (nota, fecha, identificador de sesión) | Mientras exista el vehículo | Ranking y antifraude |
| Hash de IP y del navegador en votos | 90 días; luego se borran automáticamente | Detección de votos fraudulentos |
| Registros de límites de uso | 2 días | Prevención de abuso |
| Reportes y solicitudes | Hasta 2 años; hash de IP 90 días | Gestión y evidencia de atención |
| Bitácora de moderación | Hasta 5 años | Trazabilidad y defensa ante reclamos |
| Estadísticas agregadas (vistas, compartidos) | Indefinido, sin datos personales | Métricas del servicio |
8. Tus derechos (ARCO y portabilidad)
Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición y portabilidad desde Contacto y reportes. Responderemos dentro de los plazos establecidos por la normativa aplicable. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
Si apareces en una foto, es tu placa o eres el dueño de un vehículo publicado sin tu permiso, puedes pedir su retiro aunque no tengas cuenta.
9. Cookies y almacenamiento local
- Cookies de sesión de Supabase: necesarias para mantener tu sesión y el control de un voto por persona.
- Cookie de idioma (trp_lang): recuerda si prefieres español o inglés.
- Almacenamiento de sesión del navegador: evita repetir vehículos en la cola de votación y contar vistas duplicadas.
- Cloudflare Turnstile puede usar tecnologías propias para distinguir personas de bots.
No usamos cookies publicitarias ni de seguimiento entre sitios.
10. Seguridad
Cifrado en tránsito (HTTPS), control de acceso por roles, políticas de seguridad a nivel de fila en la base de datos, fotos pendientes en almacenamiento privado, claves privilegiadas solo en el servidor y registro de auditoría de moderación.
11. Menores de edad
El Sitio está dirigido a mayores de 18 años. No creamos cuentas de menores a sabiendas; si detectamos una, la eliminaremos.
12. Cambios
Publicaremos cualquier cambio en esta página con su nueva fecha de vigencia.