Política de Privacidad

La presente Política de Privacidad describe cómo Coiba Labs S.A. (en adelante, "Coiba Labs", "nosotros" o "la Empresa"), sociedad constituida bajo las leyes de la República de Panamá, recopila, utiliza, almacena y protege la información personal de los usuarios (en adelante, "usted" o "el Usuario") de la plataforma Metrik y los servicios relacionados accesibles a través del dominio coiba.io y del canal de WhatsApp asociado.

Al utilizar Metrik, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, le rogamos que no utilice nuestros servicios.

1. Responsable del tratamiento

• Razón social: Coiba Labs S.A.
• País de constitución: Panamá
• Correo de contacto: contacto@coiba.io

2. Datos que recopilamos

2.1 Datos proporcionados directamente

• Número de teléfono móvil (identificador de WhatsApp).
• Nombre de perfil de WhatsApp.
• Contenido de los mensajes enviados al canal de WhatsApp de Metrik (textos, imágenes, ubicaciones, audios).
• Datos de contacto proporcionados por el gobierno local contratante para el registro de ciudadanos (nombre, cédula, dirección, comunidad).

2.2 Datos recopilados automáticamente

• Metadatos de los mensajes de WhatsApp (fecha, hora, identificador de mensaje).
• Información técnica de las solicitudes HTTP (dirección IP del servidor, user-agent) para fines de seguridad y diagnóstico.
• Datos de uso agregados y anonimizados (contadores de mensajes por tenant).

3. Finalidades del tratamiento

Utilizamos los datos personales para:

• Prestar el servicio de atención ciudadana automatizada por WhatsApp.
• Clasificar, enrutar y responder reportes ciudadanos mediante el agente conversacional Murphy.
• Generar estadísticas y análisis agregados de inteligencia territorial para los gobiernos locales contratantes.
• Enviar notificaciones, campañas informativas y seguimientos autorizados por el gobierno local.
• Mejorar la calidad del servicio y entrenar modelos de procesamiento de lenguaje natural.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

4. Base legal del tratamiento

El tratamiento de datos se fundamenta en: (a) el consentimiento del Usuario al iniciar una conversación con el canal de WhatsApp; (b) la ejecución del contrato de servicios entre Coiba Labs y el gobierno local contratante; y (c) el interés legítimo de Coiba Labs en la mejora de sus servicios y la seguridad de la plataforma.

5. Compartición y subprocesadores

No vendemos datos personales a terceros. Compartimos datos únicamente con los subprocesadores necesarios para la prestación del servicio:

Además, los datos de los reportes ciudadanos son accesibles al gobierno local contratante que administra el tenant correspondiente, conforme al contrato de servicios vigente.

6. Transferencias internacionales

Los datos pueden ser transferidos y procesados en servidores ubicados fuera de Panamá, incluyendo Estados Unidos y otras jurisdicciones donde operan nuestros subprocesadores. Estas transferencias se realizan con las salvaguardas apropiadas y conforme a la normativa aplicable de protección de datos.

7. Retención de datos

• Mensajes y reportes: se conservan mientras el contrato de servicios con el gobierno local esté vigente, y hasta [12 meses] después de su terminación, salvo obligación legal de retención mayor.
• Datos de contacto de ciudadanos: se conservan mientras el ciudadano esté registrado en el sistema del gobierno local. El ciudadano puede solicitar su eliminación en cualquier momento.
• Logs técnicos: se conservan por un máximo de [90 días] para fines de diagnóstico y seguridad.

8. Derechos del Usuario

Usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos personales (véase nuestra página de eliminación de datos).
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, envíe un correo a contacto@coiba.io con el asunto "Derechos de privacidad" e incluya su número de teléfono registrado para verificación de identidad. Responderemos en un plazo máximo de [30 días hábiles].

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo:

• Cifrado en tránsito (TLS/HTTPS) para todas las comunicaciones.
• Cifrado en reposo de la base de datos (AES-256).
• Verificación criptográfica (HMAC-SHA256) de los mensajes recibidos desde WhatsApp.
• Control de acceso basado en roles para los administradores de gobiernos locales.
• Monitoreo continuo de la infraestructura y respuesta ante incidentes.

Ningún sistema es infalible. En caso de una brecha de seguridad que afecte sus datos personales, le notificaremos dentro de los plazos legalmente establecidos.

10. Menores de edad

Metrik no está dirigido a menores de [18 años]. No recopilamos intencionalmente datos de menores de edad. Si usted es padre o tutor y cree que un menor ha proporcionado datos a través de nuestro servicio, contáctenos para solicitar su eliminación.

11. Cookies y tecnologías similares

El sitio web coiba.io puede utilizar cookies estrictamente necesarias para el funcionamiento del sitio. No utilizamos cookies de seguimiento ni de publicidad. La interacción vía WhatsApp no involucra cookies.

12. Cambios a esta política

Podemos actualizar esta política periódicamente. Publicaremos cualquier cambio en esta página con la fecha de la última actualización. Le recomendamos revisarla periódicamente. El uso continuado de Metrik después de la publicación de cambios constituye su aceptación de los mismos.

13. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos en:

• Correo electrónico: contacto@coiba.io
• Sitio web: coiba.io