Política de Privacidad y Tratamiento de Datos Personales

Esta Política describe cómo LIZAN (el «Responsable») recoge, usa, almacena, comparte y protege tus datos personales, y cómo puedes ejercer tus derechos, de acuerdo con la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales, su reglamento (Decreto Ejecutivo 285 de 28 de mayo de 2021) y las demás normas aplicables en la República de Panamá.

1. Responsable del tratamiento

El Responsable del tratamiento es DAGDA GROUP, S.A., sociedad anónima panameña, con RUC 155790429-2-2026, DV 20, y domicilio en la Ciudad de Panamá, República de Panamá, que opera la Plataforma bajo el nombre comercial LIZAN. Para cualquier asunto sobre tus datos personales escríbenos a soporte@lizantcg.com.

2. Qué datos tratamos

• Datos de cuenta: nombre visible, nombre de usuario, correo electrónico, contraseña (almacenada sólo como hash irreversible), fecha de nacimiento (nunca visible públicamente), provincia, biografía y foto de perfil (opcionales), teléfono (opcional, nunca visible públicamente) e idioma de la interfaz.
• Datos de publicaciones: textos, fotos, precios y características de las cartas que publicas.
• Datos de mensajería: el contenido de tus chats y sus metadatos (participantes, fecha y hora, estado de lectura). El equipo de moderación sólo consulta una conversación cuando revisa un reporte entre sus participantes o cuando lo exige la ley.
• Transacciones y reputación: cartas marcadas como vendidas, comprador elegido, calificaciones y reseñas emitidas y recibidas.
• Reportes: motivo, descripción y las conversaciones entre las partes que el equipo revise para resolverlos.
• Pagos: concepto (plan, destacado o cupos), monto, fecha, número de referencia del pago (Yappy/transferencia) o identificador de la pasarela y, en los pagos con tarjeta que se renuevan solos, el identificador (token) que PagueloFacil nos da para volver a cobrar. Si pagas con el botón de Yappy, el celular de Yappy que indicas se envía a Yappy (Banco General) para pedirte el cobro en tu app; no lo guardamos. No almacenamos números de tarjeta; los procesa la pasarela.
• Datos del padre, madre o tutor cuando paga por la cuenta de un menor: nombre, parentesco, fecha de nacimiento (y la edad que resulta), correo electrónico y la constancia de su autorización (fecha, dirección IP y navegador). Los indica el menor al pagar y sólo se usan para pedir y registrar esa autorización y atender reclamaciones sobre el pago.
• Datos técnicos: dirección IP, agente de usuario, sesiones activas, fecha de última actividad, registros de seguridad.
• Consentimientos: cada aceptación de los Términos, de esta Política y de los Consejos de Seguridad, y la declaración de quién paga en cada pago: documento, versión, fecha y hora, dirección IP, navegador y si fue al registrarte, al pagar o al pedírtela de nuevo porque cambió el documento.

3. Finalidades y base de legitimación

• Prestar el servicio (crear tu cuenta, mostrar tus publicaciones, conectar mensajes, gestionar suscripciones): ejecución de la relación contractual (Términos).
• Seguridad y prevención de fraude (reportes, moderación, suspensión de cuentas, registro de sesiones e IP): interés legítimo del Responsable y de la comunidad, y cumplimiento de obligaciones legales.
• Reputación pública (nombre visible, calificaciones, reseñas, número de ventas, provincia, estado en línea): ejecución del contrato; es una función esencial del servicio que aceptas al registrarte.
• Comunicaciones operativas (notificaciones de mensajes, ventas, pagos, cambios legales): ejecución del contrato.
• Edad y protección de menores (aplicar la edad mínima, impedir que un menor pague por sí mismo y pedir la autorización de su padre, madre o tutor): cumplimiento de obligaciones legales e interés legítimo de proteger a los menores.
• Prueba de las aceptaciones y autorizaciones (constancias de los documentos aceptados y de quién autorizó cada pago): cumplimiento de obligaciones legales y defensa ante reclamaciones.
• Comunicaciones promocionales (novedades, ofertas): sólo con tu consentimiento, revocable en cualquier momento.
• Estadísticas agregadas (usuarios activos, cartas vendidas, uso por juego) para mejorar la Plataforma: interés legítimo, con datos anonimizados siempre que sea posible.

4. Datos que se muestran públicamente

Tu perfil público muestra: nombre visible, nombre de usuario, foto, biografía, provincia, antigüedad, estado en línea aproximado, calificaciones, reseñas, número de ventas y compras, y tus publicaciones activas. Nunca mostramos tu correo, teléfono, IP ni el contenido de tus chats. Elige con cuidado la información que incluyes en tu biografía y publicaciones, pues es visible para cualquiera.

5. Con quién compartimos datos

• Otros usuarios: la información pública descrita arriba y los mensajes que tú envíes, que sólo ve el destinatario.
• Encargados del tratamiento que nos prestan servicios bajo contrato y con obligaciones de confidencialidad y seguridad: alojamiento del servidor y la base de datos, envío de correos (Resend) y procesamiento de pagos (Yappy, de Banco General, y PagueloFacil para tarjetas). Algunos pueden estar ubicados fuera de Panamá (por ejemplo, Estados Unidos o la Unión Europea); en tal caso aplicamos las garantías que exige la Ley 81 para transferencias internacionales.
• Autoridades competentes, cuando exista requerimiento legal, orden judicial o sea necesario para proteger derechos, seguridad o prevenir delitos.
• No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Conservación

• Datos de cuenta: mientras la cuenta esté activa. Al eliminarla se anonimizan de inmediato (correo, usuario, nombre, foto, teléfono).
• Calificaciones y reseñas: se conservan de forma anónima como historial de la comunidad.
• Mensajes: hasta 12 meses después de la última actividad de la conversación, o antes si ambos usuarios eliminan su cuenta.
• Reportes, registros de moderación y de seguridad: hasta 3 años, para atender reclamaciones y obligaciones legales.
• Registros de pagos, incluidos los datos del padre, madre o tutor que autorizó un pago: el plazo que exija la legislación fiscal y contable panameña.
• Constancias de aceptación de documentos y declaraciones de pago: mientras la cuenta esté activa y hasta 5 años después de su eliminación, como prueba ante reclamaciones.
• Fecha de nacimiento: mientras la cuenta esté activa; se borra al eliminarla.

7. Tus derechos (ARCO y otros)

Conforme a la Ley 81 de 2019 tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener copia.
• Rectificación: corregir datos inexactos o incompletos (puedes hacerlo directamente en «Ajustes»).
• Cancelación / supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento (opción «Eliminar cuenta» en «Ajustes»).
• Oposición: oponerte a tratamientos basados en interés legítimo o con fines promocionales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Revocar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercerlos, escríbenos a soporte@lizantcg.com indicando tu nombre de usuario y el derecho que deseas ejercer. Responderemos en el plazo legal (máximo 10 días hábiles, prorrogables según la norma). Si consideras que no hemos atendido tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), autoridad de control en materia de protección de datos personales en Panamá.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas orientadas a prevenir filtraciones, accesos no autorizados y pérdida de datos, entre ellas:

• Acceso a las conversaciones restringido al equipo de moderación y sólo para revisar reportes.
• Contraseñas almacenadas con hash bcrypt; sesiones con tokens aleatorios revocables y caducidad; cookies HttpOnly y Secure.
• Comunicaciones exclusivamente por HTTPS/TLS; base de datos con acceso restringido y cifrado en reposo por el proveedor.
• Limitación de intentos de inicio de sesión, registro de acciones administrativas y principio de mínimo privilegio para el equipo.
• Copias de seguridad periódicas y procedimientos de respuesta ante incidentes.

Si ocurriera una violación de seguridad que afecte tus datos, te lo notificaremos y lo comunicaremos a la ANTAI en los plazos y condiciones que establece la normativa.

9. Menores de edad

La Plataforma puede usarse a partir de los 13 años. Las personas de 13 a 17 años sólo pueden usarla con la autorización de su padre, madre o tutor, quien asume la responsabilidad. Pedimos la fecha de nacimiento al registrarse para aplicar estas reglas.

• Un menor no puede pagar por sí mismo: el pago lo hace y lo autoriza por correo su padre, madre o tutor.
• El padre, madre o tutor puede ejercer en nombre del menor los derechos de la sección 7, incluida la eliminación de la cuenta.
• Si detectamos la cuenta de un menor de 13 años, o la de un menor sin autorización, la eliminaremos.

10. Cookies y almacenamiento local

Usamos únicamente cookies técnicas estrictamente necesarias (sesión de usuario e idioma elegido) y almacenamiento local del navegador para guardar tus preferencias de interfaz. No utilizamos cookies publicitarias ni de seguimiento de terceros. Si en el futuro incorporamos analítica, se informará y, cuando corresponda, se solicitará consentimiento.

11. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la nueva versión con su fecha y, si los cambios son sustanciales, te lo notificaremos por la Plataforma o por correo.

Ver también los Términos y Condiciones.