Privacy policy
Version of October 25, 2026 · In effect since October 25, 2026
This document is published in Spanish, which is the binding version.
Esta política explica cómo tratamos tus datos personales en GravitalPay y en gravitalcloud.com, conforme a la Ley 81 de 2019 de protección de datos personales y al Decreto Ejecutivo 285 de 2021 de la República de Panamá.
1. Responsable y contacto
El responsable del tratamiento es Angel Nereira conjuntamente con Gravital Technologies Inc. (sociedad panameña con RUC 155700000-2-2026 DV 00), quienes operan la marca Gravital Cloud y su producto GravitalPay.
Contacto: desde la app, en Perfil → Privacidad.
2. Oficial de protección de datos
Hemos designado un oficial de protección de datos. Puedes contactarlo desde la app, en Perfil → Privacidad.
3. Qué datos tratamos, para qué y con qué base
| Finalidad | Datos | Base de licitud |
|---|---|---|
| Crear y mantener tu cuenta | Nombre, correo, contraseña (solo guardamos su huella cifrada), confirmación de mayoría de edad y las aceptaciones de estos textos con su versión, fecha y dispositivo | Relación contractual |
| Proteger tu cuenta | PIN (solo su huella), llaves de acceso (passkeys: guardamos la llave pública; tu huella digital o tu rostro nunca salen de tu dispositivo), sesiones, dispositivos, señales contextuales de red (zona horaria, país de red e indicador de proxy/VPN, sin registrar direcciones IP en bruto en archivos de log) e intentos de acceso | Relación contractual e interés legítimo en prevenir fraudes |
| Verificación previa de transferencias | Nombre del beneficiario mostrado al ordenante durante el inicio de una transferencia activa (Acuerdo SBP No. 8-2026) | Cumplimiento de obligación legal y regulatoria y ejecución contractual |
| Recargas de saldo y compra de créditos | Identificador de transacción, medio de pago utilizado (referencia bancaria ACH, número de confirmación Yappy o token de pasarela de tarjetas sin almacenar datos de tarjeta), monto y comprobante contable | Ejecución contractual y cumplimiento de obligaciones contables y fiscales |
| Pagos, envíos y saldos | Movimientos, montos, contrapartes, fechas y recibos | Relación contractual y obligación legal (registros contables) |
| Verificar tu identidad para mover dinero real | Nombre completo, documento, fecha de nacimiento, nacionalidad, dirección, ocupación y origen de los fondos | Obligación legal (prevención de blanqueo de capitales) |
| Cuentas de comercio | Datos del negocio, RUC, aviso de operación, representante legal, beneficiarios finales y cuenta bancaria para liquidaciones (cifrada) | Relación contractual y obligación legal |
| Compras en el mercado | Pedidos, productos, código de retiro y el nombre que el comercio necesita para entregarte | Relación contractual |
| Facturación electrónica | Datos fiscales que el comercio incluye en sus facturas | Obligación legal |
| Gestión de nómina y comprobantes de pago | Datos de colaboradores registrados por el comercio (identificación, número de Seguro Social CSS, salario, horas trabajadas, deducciones de ley y aportes patronales) y huellas digitales SHA-256 de evidencia | Obligación legal laboral (Código de Trabajo y Ley 51 de la CSS) y ejecución contractual |
| Novedades y ofertas | Correo | Tu consentimiento, opcional y separado; puedes retirarlo cuando quieras |
| Funcionamiento y diagnóstico | Registros técnicos: identificador de la petición, tipo de error y versión de la app, sin contraseñas, tokens ni datos de tarjeta | Interés legítimo en operar y proteger el servicio |
No rastreamos tu ubicación continua; las funciones de geolocalización requieren tu consentimiento explícito (opt-in) y se limitan a la sesión activa. La cámara se usa solo para leer códigos QR, en tu dispositivo, y no guardamos ni enviamos esas imágenes. Nunca recibimos ni guardamos los datos de tus tarjetas en nuestros servidores.
4. Con quién los compartimos
- Los comercios con los que operas, solo con los datos necesarios para cobrarte, entregarte un pedido o atender un reclamo.
- Proveedores de infraestructura que alojan y transportan el servicio por cuenta nuestra: Railway (alojamiento del sitio y de la conexión segura con la app) y Cloudflare (red de transporte). Tratan los datos solo para prestarnos ese servicio.
- Proveedores de pago y de facturación electrónica, cuando se activen, solo con lo necesario para cada operación.
- Autoridades, cuando una ley o una orden competente lo exija (por ejemplo, la DGI, la UAF o un tribunal).
No vendemos tus datos ni los usamos para publicidad de terceros.
5. Transferencias fuera de Panamá
Railway y Cloudflare operan infraestructura fuera de Panamá, por lo que tus datos pueden transitar o alojarse en otros países. Cuando enviemos correos (por ejemplo, códigos de verificación), lo haremos por un proveedor de correo que también puede operar fuera de Panamá. Solo usamos proveedores que ofrecen garantías de protección de datos en sus condiciones de servicio, y mantenemos el registro de cada transferencia.
6. Cuánto tiempo los conservamos
- Datos de tu cuenta: mientras esté activa.
- Al cerrarla: los datos que la ley obliga a conservar (fiscales, contables y de prevención de blanqueo) quedan bloqueados, sin uso operativo, durante el plazo legal, y después se eliminan o se anonimizan. El resto se elimina.
- Intentos de inicio de sesión: hasta 12 meses.
- Registros técnicos de diagnóstico: 30 días.
- Consentimiento para novedades y ofertas: hasta que lo retires.
7. Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos, oponerte a su tratamiento y a la portabilidad (recibirlos en JSON y CSV). Ejercerlos es gratis.
Hazlo desde la app, en Perfil → Privacidad. Respondemos las solicitudes de acceso en un máximo de 10 días hábiles y las de rectificación y cancelación en un máximo de 5 días hábiles. Si la cancelación alcanza datos que la ley nos obliga a conservar, te lo explicaremos y quedarán bloqueados hasta que venza su plazo.
8. Decisiones automatizadas
Para prevenir fraudes y aplicar límites, algunas decisiones se toman de forma automática (por ejemplo, retener una operación inusual o aplicar el límite de tu nivel de cuenta). Puedes pedir que una persona revise cualquiera de esas decisiones desde la app.
9. Seguridad e incidentes
Ciframos las comunicaciones entre la app y nuestros servidores, y guardamos cifrados los datos sensibles, como documentos de identidad y cuentas bancarias. El acceso a los datos es restringido y queda registrado. Si ocurre una violación de seguridad con riesgo para ti, la notificaremos a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) y a las personas afectadas.
10. Menores de edad
GravitalPay no es para menores de 18 años y no abrimos cuentas a menores de edad.
11. Almacenamiento en tu dispositivo
El sitio gravitalcloud.com no usa cookies ni herramientas de rastreo o analítica. La app guarda en tu dispositivo tu sesión y tus preferencias, en el almacenamiento seguro del sistema o, en la versión web, en el almacenamiento de tu navegador. Al cerrar sesión se borran.
12. Reclamos ante la ANTAI
Si consideras que no atendimos bien una solicitud sobre tus datos, puedes presentar un reclamo ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), la autoridad de protección de datos personales de Panamá.
13. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia y te avisaremos en la app. Si el cambio requiere tu autorización, te la pediremos en tu siguiente inicio de sesión.
Version history
October 25, 2026: first publication.