1. Responsable y alcance
Lulab Technology, RUC 8-996-763, DV 58, con operaciones en la República de Panamá, es responsable del tratamiento de los datos que recopila para sus propias consultas, cotizaciones, ventas, facturación, soporte y administración.
Cuando Lulab desarrolla, aloja, mantiene o brinda soporte a una plataforma que contiene datos controlados por un cliente, Lulab puede actuar como custodio, encargado o proveedor de tratamiento, siguiendo las instrucciones documentadas del cliente y el acuerdo aplicable.
2. Datos que podemos tratar
- Identificación y contacto: nombre, empresa, correo, teléfono, país y cargo.
- Información comercial y del proyecto: servicio, presupuesto, objetivos, alcance, cronograma, contenido, referencias y aprobaciones.
- Información contractual y administrativa: propuestas, pagos, facturas, soporte, renovaciones, comunicaciones y evidencia de aceptación.
- Archivos enviados: logos, imágenes, documentos, catálogos, bases autorizadas y otros materiales necesarios para el proyecto.
- Datos técnicos: dirección IP transformada mediante hash, navegador, agente de usuario, idioma, sesión, página de origen, referente, UTM, gclid, fbclid y registros de seguridad.
- Datos alojados por cuenta de clientes cuando un contrato incluye hosting, mantenimiento, migración, respaldo o soporte técnico.
3. Cómo obtenemos los datos
Los datos pueden ser entregados directamente por la persona o empresa mediante formularios, correo, WhatsApp, reuniones, propuestas, contratos, archivos o accesos autorizados. También podemos recibir información técnica generada al utilizar el sitio o proveniente de proveedores utilizados para prestar el servicio.
Quien entrega información de terceros declara tener autorización o una base legítima para hacerlo y deberá informarles sobre el tratamiento cuando corresponda.
4. Finalidades y bases del tratamiento
- Responder consultas, calificar oportunidades y preparar propuestas solicitadas.
- Ejecutar proyectos, coordinar entregables, mantener sistemas, brindar soporte y gestionar la relación contractual.
- Procesar pagos, facturación, renovaciones, obligaciones contables, fiscales y legales.
- Proteger el sitio, prevenir fraude, spam, abuso, accesos no autorizados e investigar incidentes.
- Mejorar procesos, medir el origen de solicitudes y conservar evidencia comercial o contractual.
- Enviar comunicaciones promocionales únicamente cuando exista autorización o una base permitida, con opción de retiro.
5. Datos obligatorios, minimización y datos sensibles
Los campos identificados como obligatorios son necesarios para tramitar la solicitud o prestar el servicio. Si no se proporcionan, puede que no sea posible atenderla.
No envíes contraseñas, números completos de tarjetas, expedientes médicos, documentos de identidad, datos de menores, datos biométricos ni otra información sensible que no haya sido solicitada expresamente. Cuando un proyecto requiera este tipo de información, se acordarán controles y responsabilidades adicionales antes de recibirla.
7. Proveedores, encargados y transferencias
Podemos utilizar proveedores de hosting, dominio, correo, seguridad, CDN, respaldos, mensajería, analítica configurada por el cliente, pagos, contabilidad, soporte técnico y servicios profesionales. Solo se comparte la información razonablemente necesaria para la función contratada.
Algunos proveedores pueden procesar datos fuera de Panamá. En esos casos procuramos seleccionar proveedores con medidas contractuales y técnicas adecuadas, sin perjuicio de las obligaciones del cliente cuando este elige o administra el proveedor.
No vendemos datos personales.
8. Conservación y eliminación
- Consultas y cotizaciones sin contratación: normalmente hasta 24 meses desde la última interacción.
- Expedientes de clientes, contratos, pagos y controversias: durante la relación y el plazo necesario para obligaciones legales, contables, garantías o defensa de reclamaciones.
- Archivos de levantamiento: durante el proyecto y normalmente hasta 180 días después de completarse o archivarse, salvo acuerdo distinto o necesidad justificada.
- Registros de seguridad: normalmente hasta 12 meses, salvo investigación o obligación aplicable.
- Copias de respaldo: se eliminan conforme a la rotación técnica y pueden persistir temporalmente después de una eliminación operativa.
9. Seguridad y confidencialidad
Aplicamos medidas razonables según el riesgo, como HTTPS, controles de acceso, sesiones protegidas, almacenamiento privado de archivos, validación de entradas, protección contra abuso, respaldos cuando forman parte del servicio y restricción de carpetas sensibles.
Ningún sistema es invulnerable. La seguridad también depende de que clientes y usuarios protejan credenciales, limiten accesos, actualicen dispositivos y no envíen información innecesaria.
10. Derechos de las personas
La persona titular puede solicitar acceso, rectificación, cancelación o eliminación cuando proceda, oposición, portabilidad y retiro del consentimiento, sin afectar el tratamiento previo lícito ni las obligaciones que deban conservarse.
Las solicitudes deben enviarse a ventas@lulabtech.com con el asunto “Derechos de datos”, indicando nombre, medio de contacto, relación con Lulab, derecho solicitado y datos suficientes para verificar identidad sin pedir información excesiva.
Como referencia operativa bajo la normativa panameña, procuramos responder acceso dentro de 10 días hábiles, rectificación dentro de 5, cancelación y portabilidad dentro de 10, y oposición de forma inmediata cuando corresponda.
11. Incidentes de seguridad
Si detectamos un incidente que comprometa datos personales, activaremos medidas de contención, preservación de evidencias, evaluación, corrección y comunicación al cliente, titulares o autoridades cuando corresponda por ley o contrato.
Los reportes de seguridad pueden enviarse a ventas@lulabtech.com. No incluyas datos personales adicionales en el primer mensaje.
12. Menores de edad
Los servicios comerciales de Lulab no están dirigidos a menores de edad. No solicitamos intencionalmente sus datos. Si se detecta información enviada sin autorización válida, se evaluará su eliminación y se contactará al responsable cuando resulte necesario.
13. Cambios, contacto y autoridad
Esta versión es 2026-08-01. Los cambios sustanciales se publicarán en esta página y, cuando corresponda, se comunicarán por un medio razonable.
Contacto de privacidad: ventas@lulabtech.com. Si una solicitud no se resuelve satisfactoriamente, la persona puede acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), sin perjuicio de otros derechos.
