Wasozky One
Acuerdo de Tratamiento de Datos
Wasozky One
Versión 1.1 · Vigente desde el 18 de septiembre de 2026
Por qué existe este documento
Cuando usted usa Wasozky One, carga en el sistema datos personales que no son suyos ni nuestros: los nombres, RUC, teléfonos, correos y direcciones de sus clientes, y los datos de sus empleados.
Ante la Ley 81 de 2019, esos datos siguen teniendo un dueño y alguien que responde por ellos. Este documento define quién responde por qué, para que ni usted ni Wasozky queden expuestos.
Forma parte de los Términos y Condiciones y se acepta junto con ellos.
1. Las partes y sus roles
El Negocio (usted) es el responsable del tratamiento: decide qué datos carga, para qué los usa y por cuánto tiempo los conserva.
Wasozky — Abdiel Antonio Phillips, persona natural, con cédula de identidad personal y RUC 3-740-918 DV 80, Aviso de Operación N.º 3-740-918-2020-635551, que opera bajo el nombre comercial Wasozky Store, con domicilio en Colón, Ave. Central, Calle 14 Ave. Central, Iglesia Cuadrangular, Casa de Adoradores, 1, Corregimiento de Barrio Sur, Distrito de Colón, Provincia de Colón, República de Panamá — es el encargado del tratamiento: guarda y procesa esos datos únicamente por cuenta del Negocio y siguiendo sus instrucciones.
Wasozky no es dueño de esa información, no decide sobre ella, no la usa para fines propios y no la comercializa.
2. Qué datos cubre este acuerdo
Los datos personales que el Negocio cargue en el sistema, que típicamente incluyen:
- De sus clientes: nombre, empresa a la que pertenecen, teléfono, correo, dirección, notas, e historial de compras y saldos pendientes.
- De sus empleados: nombre, usuario, correo, rol y registro de las operaciones que realizan.
- De sus proveedores: nombre, contacto y datos fiscales.
Duración: mientras el Negocio mantenga su cuenta activa, más el plazo de conservación previsto en la cláusula 8.
3. Obligaciones del Negocio
El Negocio declara y se obliga a:
a) Cargar únicamente datos que tenga derecho a tratar, habiendo obtenido el consentimiento de los titulares o contando con otra base legítima.
b) Informar a sus propios clientes que sus datos se almacenan en un sistema de gestión operado por un tercero, y atender los derechos que esos clientes ejerzan.
c) No cargar datos sensibles innecesarios. El sistema está diseñado para información comercial. No debe usarse para almacenar datos de salud, biométricos, creencias, afiliación política o sindical, ni orientación sexual de ninguna persona.
d) Configurar correctamente los permisos de sus usuarios y dar de baja a quienes dejen de trabajar con el Negocio.
e) Descargar y conservar sus propios respaldos con la frecuencia que su operación requiera.
El Negocio es el único responsable frente a los titulares de los datos y frente a las autoridades por el cumplimiento de estas obligaciones.
4. Obligaciones de Wasozky
Wasozky se obliga a:
a) Tratar los datos solo para prestar el servicio y conforme a las instrucciones del Negocio. Si una instrucción resultara contraria a la ley, Wasozky lo advertirá y podrá abstenerse de ejecutarla.
b) No acceder al contenido del Negocio salvo cuando sea estrictamente necesario para resolver un problema reportado por el propio Negocio, para restaurar el servicio ante una falla, o por orden de autoridad competente debidamente fundada.
c) Mantener confidencialidad, obligación que subsiste indefinidamente después de terminada la relación, y extenderla a cualquier persona que trabaje para Wasozky.
d) Aplicar y mantener las medidas de seguridad descritas en la cláusula 6.
e) Asistir al Negocio cuando un titular ejerza sus derechos de acceso, rectificación, cancelación, oposición o portabilidad, y cuando el Negocio deba responder a un requerimiento de ANTAI. Buena parte de esto el Negocio puede resolverlo por sí mismo desde la aplicación.
f) Notificar los incidentes de seguridad conforme a la cláusula 7.
g) Devolver o eliminar los datos al terminar la relación, conforme a la cláusula 8.
5. Subencargados
El Negocio autoriza a Wasozky a apoyarse en los siguientes proveedores, que actúan como subencargados bajo obligación de confidencialidad:
| Subencargado | Función | Cuándo interviene |
|---|---|---|
| Hostinger | Alojamiento de la aplicación, la base de datos y el correo | Siempre |
| Anthropic | Procesamiento de las consultas al asistente con IA | Solo si el Negocio usa el asistente |
| Proveedor Autorizado Calificado (PAC) | Emisión de facturas electrónicas ante la DGI | Solo si el Negocio activa el módulo, con credenciales que contrata directamente |
La infraestructura de alojamiento y del proveedor de IA está fuera de Panamá. El Negocio queda informado de esa transferencia internacional y la autoriza al aceptar este acuerdo.
Si Wasozky incorpora o sustituye un subencargado, lo notificará con al menos treinta (30) días de anticipación. Si el Negocio no está de acuerdo, puede terminar la cuenta antes de que el cambio entre en vigor y descargar su información, sin penalidad.
Wasozky responde frente al Negocio por la actuación de sus subencargados como si fuera propia.
6. Medidas de seguridad
Wasozky aplica, como mínimo:
- Aislamiento entre negocios. Cada consulta al sistema filtra por empresa. Un negocio no puede acceder a la información de otro.
- Contraseñas cifradas con scrypt y una sal distinta por usuario. No son legibles ni recuperables, solo restablecibles.
- Sesiones en cookie HttpOnly, marcada Secure sobre HTTPS, con vencimiento a las 12 horas. Cambiar o restablecer la contraseña cierra las demás sesiones del usuario.
- Control de acceso por rol, configurable por el propio Negocio.
- Límite de intentos de acceso con bloqueo temporal escalonado.
- Bitácora de accesos y de operaciones sensibles (entradas e intentos fallidos, anulaciones, cambios de precio, eliminaciones, altas y bajas de usuarios, movimientos de caja), consultable y exportable por el propio Negocio, y que no se altera al restaurar un respaldo.
- Respaldos periódicos, más la capacidad del Negocio de descargar los suyos en cualquier momento.
- Confirmación reforzada para operaciones destructivas: eliminar un negocio exige confirmar el nombre exacto y un PIN de seguridad, y genera un respaldo previo que, si falla, aborta la eliminación.
Wasozky podrá actualizar estas medidas siempre que el nivel de protección resultante no sea inferior al aquí descrito.
7. Incidentes de seguridad
Si Wasozky detecta un acceso no autorizado, pérdida o divulgación indebida de datos del Negocio, se lo notificará al correo registrado dentro de las setenta y dos (72) horas siguientes a tener conocimiento del hecho, indicando qué ocurrió, qué datos podrían estar afectados, qué medidas se tomaron y qué se recomienda hacer.
Corresponde al Negocio, como responsable, notificar a los titulares afectados y a la autoridad cuando la ley se lo exija. Wasozky le prestará la asistencia razonable que necesite para hacerlo.
8. Devolución y eliminación
Terminada la relación por cualquier causa, el Negocio dispone de treinta (30) días calendario para descargar su respaldo completo o solicitarlo por escrito.
Vencido ese plazo, Wasozky eliminará los datos del Negocio de sus sistemas activos. Se exceptúan los datos que deban conservarse por obligación legal o contable, y las copias que permanezcan en respaldos históricos hasta su rotación normal, que seguirán protegidas por la obligación de confidencialidad.
A solicitud del Negocio, Wasozky emitirá una constancia escrita de la eliminación.
9. Auditoría
El Negocio puede solicitar, una vez al año y con aviso previo de treinta (30) días, información razonable que acredite el cumplimiento de este acuerdo. Wasozky atenderá la solicitud por escrito. Las auditorías presenciales deberán acordarse previamente y correrán por cuenta del Negocio.
10. Ley aplicable
Este acuerdo se rige por la Ley 81 de 26 de marzo de 2019 y su reglamento, y por las demás leyes de la República de Panamá. En lo no previsto aquí, aplican los Términos y Condiciones de Wasozky One.