Política de Privacidad

GalaxIA Empresarial es una plataforma de gestión empresarial SaaS desarrollada y operada desde la República de Panamá. Proveemos herramientas de administración integradas — Cockpit ejecutivo, RRHH y nóminas, CRM, finanzas, contabilidad, compras, entre otros — dirigidas a pequeñas y medianas empresas.

Para consultas sobre privacidad escríbenos a: [email protected]

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hash bcrypt), foto de perfil.
• Datos de empresa: nombre comercial, RUC, industria, teléfono, plan contratado.
• Responsables de la empresa: nombre y cédula, pasaporte o RIF del Representante Legal y del Socio Mayoritario. La identificación no se guarda en claro: conservamos solo una huella cifrada (HMAC) que no permite recuperarla.
• Historial de prueba gratuita: huellas cifradas de tu correo normalizado, cuenta de Google, RUC o identificación fiscal y de las identificaciones anteriores, con el nombre de la empresa y las fechas de la prueba.
• Datos de empleados: nombre, cédula, cargo, salario, historial de nóminas, documentos adjuntos.
• Datos financieros: facturas, cuentas por cobrar/pagar, presupuestos, movimientos contables.
• Documentos: archivos PDF, imágenes y otros documentos que el usuario sube voluntariamente.
• Datos de uso: páginas visitadas, acciones realizadas, fecha y hora de último acceso.
• Datos de autenticación OAuth: cuando inicias sesión con Google o Meta recibimos tu nombre, correo y foto de perfil provistos por esa plataforma.

• Proveer, mantener y mejorar los servicios de la plataforma.
• Autenticar usuarios y proteger el acceso a las cuentas.
• Generar reportes, análisis e insights del Cockpit empresarial mediante IA.
• Enviar correos transaccionales: verificación de cuenta, recuperación de contraseña, notificaciones del sistema.
• Cumplir con obligaciones legales aplicables en la República de Panamá.
• Prevenir fraudes, abusos y accesos no autorizados.

No vendemos, arrendamos ni compartimos tus datos personales con terceros con fines comerciales o publicitarios.

La prueba gratuita se ofrece una sola vez por dueño. Usamos los datos del historial de prueba únicamente para comprobarlo y para resolver reclamos sobre esa decisión; no los usamos para marketing ni los compartimos con terceros. También exigimos un correo verificado y rechazamos dominios de correo temporal, con una lista propia y sin consultar servicios externos.

Si hay coincidencia con otra cuenta, te lo informamos sin revelar datos de terceros. Puedes pedir la revisión humana de esa decisión escribiendo a nuestro equipo.

Para operar la plataforma utilizamos los siguientes proveedores de confianza:

Todos los proveedores operan bajo acuerdos de confidencialidad y solo acceden a los datos necesarios para el servicio específico.

• Los datos se almacenan en servidores de Railway fuera de Panamá.
• Las contraseñas se almacenan con hash bcrypt (12 rondas) — nunca en texto plano.
• Las comunicaciones entre cliente y servidor usan TLS/HTTPS.
• El acceso a datos sensibles está protegido por JWT con expiración y por roles de usuario.
• Las credenciales secretas se guardan como variables selladas del proveedor de infraestructura.

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar la suscripción, los datos se retienen por 90 días adicionales para permitir la reactivación o exportación, tras los cuales se eliminan de forma permanente, salvo obligación legal en contrario.

Los documentos subidos a la plataforma se eliminan del almacenamiento junto con la cuenta.

El historial de prueba gratuita sobrevive al borrado de la empresa o de la cuenta, porque su finalidad es evitar que la prueba se repita. Solo conserva huellas cifradas, el nombre de la empresa y las fechas.

Como titular de datos personales tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tu cuenta y datos asociados.
• Portabilidad: recibir tus datos en formato estructurado. El propietario o un administrador de la empresa los descarga en CSV desde Configuración, en Exportar datos.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos escríbenos a [email protected] con el asunto "Ejercicio de derechos ARCO". Respondemos en un plazo máximo de 30 días hábiles.

GalaxIA guarda el token de renovación de sesión en una cookie httpOnly (SameSite=Strict, inaccesible para JavaScript); el token de acceso (JWT) solo vive en memoria mientras usas la app. No utilizamos cookies de rastreo publicitario de terceros.

La plataforma está dirigida a empresas y personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos mediante correo electrónico o aviso destacado en la plataforma. El uso continuado del servicio tras la notificación implica aceptación de la nueva política.

Esta política se rige por las leyes de la República de Panamá, incluyendo la Ley 81 de 2019 sobre Protección de Datos Personales y su reglamentación. Cualquier disputa se someterá a la jurisdicción de los tribunales competentes de la Ciudad de Panamá.