Esta Política de Privacidad describe cómo GoPHapp (Bestcom Inc) trata los datos personales en el marco de su plataforma de administración de propiedades horizontales (PH / residenciales) en la República de Panamá. GoPHapp actúa como sociedad operadora de la plataforma SaaS contratada por cada PH. El tratamiento de datos personales se realiza conforme a la Ley 81 de 2019 de la República de Panamá, sobre Protección de Datos Personales, y su reglamentación aplicable. Fecha de vigencia: 20 de julio de 2026.
La Ley 81 de 2019 distingue entre el RESPONSABLE (o controlador), que es quien decide sobre la finalidad y el uso de los datos personales, y el ENCARGADO (o procesador), que es quien trata esos datos por cuenta y bajo instrucciones del responsable.
Cada PH (junta directiva y/o administración del residencial) que contrata GoPHapp es el RESPONSABLE de los datos personales de sus residentes, visitantes, personal de seguridad y demás usuarios de su comunidad. El PH decide qué datos se cargan, con qué propósito y por cuánto tiempo se mantienen activos dentro de su comunidad.
GoPHapp (Bestcom Inc) actúa como ENCARGADO del tratamiento: provee la plataforma tecnológica, almacena y procesa los datos por instrucción del PH, y aplica las medidas de seguridad descritas en esta política. GoPHapp no utiliza los datos personales de los residentes para fines propios distintos de la prestación, el mantenimiento, la seguridad y la mejora del servicio contratado.
Los derechos del titular (ver sección 7) se ejercen, en primer lugar, ante el PH como responsable; GoPHapp facilita y da soporte técnico al PH para atender esas solicitudes.
Cuando GoPHapp trata datos de las personas de contacto del propio PH (por ejemplo, el administrador o los miembros de la junta) para gestionar la relación contractual, la facturación y el soporte, GoPHapp actúa como responsable respecto de esos datos de relación comercial.
Datos de identificación y contacto: nombre completo, correo electrónico, número de teléfono y número de unidad/casa/apartamento. Finalidad: crear y gestionar cuentas de usuario, identificar a residentes y personal, y permitir las comunicaciones propias de la administración del PH.
Datos de operación del PH: registros de visitas (nombre del visitante, número de cédula, foto de placa/vehículo), paquetería, reservas de áreas comunes, votos de asamblea, mensajes de chat interno, incidentes y minuta de seguridad, y rondas del guardia. Finalidad: control de acceso, seguridad de la comunidad, gestión de áreas comunes, participación en asambleas y trazabilidad operativa del residencial.
Datos financieros: cuotas, pagos registrados (montos, fechas) y comprobantes o imágenes de pago. Finalidad: gestión de cobros, conciliación y registro contable de la administración del PH.
Datos técnicos: tokens de dispositivo para el envío de notificaciones push, e información mínima de sesión. Finalidad: entrega de avisos en tiempo real (visitas, paquetes, comunicados) y funcionamiento del servicio.
GoPHapp trata únicamente los datos necesarios para las finalidades indicadas (principio de minimización) y no los destina a fines incompatibles con dichos propósitos sin una base que lo permita.
El tratamiento de datos personales se sustenta, según corresponda, en una o varias de las siguientes bases reconocidas por la Ley 81 de 2019: (a) la ejecución de la relación contractual y la prestación del servicio entre GoPHapp y el PH; (b) el consentimiento del titular, cuando aplique; (c) el interés legítimo del PH en la seguridad, el control de acceso y la buena administración de la comunidad, en equilibrio con los derechos del titular; y (d) el cumplimiento de obligaciones legales y contractuales del PH.
Para datos de naturaleza más sensible en el contexto operativo (por ejemplo, imágenes de vehículos o registros de seguridad), el PH como responsable debe asegurar que existe una base adecuada y que los titulares han sido informados del tratamiento, por ejemplo mediante avisos visibles en los puntos de acceso del residencial.
Cuando el tratamiento se base en el consentimiento, el titular podrá retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo a su retiro.
Para prestar el servicio, GoPHapp se apoya en proveedores tecnológicos (sub-encargados) que tratan datos por cuenta de GoPHapp y del PH, bajo obligaciones de confidencialidad y seguridad. Estos proveedores pueden alojar o procesar datos fuera de Panamá, lo que implica transferencia internacional de datos. GoPHapp adopta medidas razonables para que dichas transferencias cuenten con garantías adecuadas conforme a la Ley 81 de 2019.
Railway: alojamiento de la base de datos PostgreSQL en la nube, con cifrado en reposo por el proveedor. Finalidad: almacenamiento de los datos de la plataforma.
Cloudflare R2: almacenamiento de archivos e imágenes (comprobantes, fotos, documentos) en un bucket PRIVADO, accesible únicamente mediante URL firmada temporal y no público. Finalidad: guarda y entrega segura de archivos.
Resend: envío de correos electrónicos transaccionales (avisos, confirmaciones). Firebase (Google): envío de notificaciones push a dispositivos. Vercel: alojamiento del panel web. Finalidad: comunicación y disponibilidad del servicio.
Anthropic (Claude): asistente de ayuda con IA, únicamente cuando está activado. Cuando opera, se envía la pregunta del usuario junto con el manual de su rol; NO se envían datos personales de los residentes. Si el asistente no está activado, la ayuda funciona localmente sin enviar datos a este proveedor.
GoPHapp no vende los datos personales ni los comparte con terceros con fines de mercadeo ajenos a la prestación del servicio. La lista de sub-encargados podrá actualizarse; los cambios relevantes se reflejarán en esta política y, cuando corresponda, se notificarán al PH.
Los datos personales se conservan mientras esté vigente la relación de servicio entre GoPHapp y el PH, y mientras sean necesarios para las finalidades descritas o para cumplir obligaciones legales aplicables.
El PH, como responsable, define los criterios de conservación de los datos de su comunidad. GoPHapp conserva los datos por cuenta del PH y los elimina o devuelve según las instrucciones del PH y los términos del contrato.
Al terminar el servicio, GoPHapp pone a disposición del PH la funcionalidad de respaldo y exportación, que permite al PH PORTAR la información de su residencial (descargar/exportar el conjunto de datos de su comunidad) antes de la eliminación. Una vez completada la exportación o transcurrido el período de retención acordado, los datos del PH se eliminan de los sistemas de producción de GoPHapp, dentro de un plazo razonable y considerando los ciclos técnicos de respaldo de los sub-encargados.
Algunos datos podrán conservarse por un período adicional únicamente cuando una obligación legal o una necesidad de defensa de derechos así lo exija, y limitados a esa finalidad.
GoPHapp aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre ellas: almacenamiento de contraseñas mediante funciones de hash (bcrypt); autenticación basada en JWT; verificación en dos pasos (2FA); y bloqueo de cuenta tras intentos fallidos de inicio de sesión.
Aislamiento estricto entre PHs (multi-tenant): un PH nunca accede a los datos de otro; cada consulta se filtra por el residencial correspondiente.
Archivos servidos mediante URLs firmadas (HMAC) de carácter temporal sobre un bucket privado, de modo que el acceso a comprobantes y documentos no es público.
Corte de sesión al suspender una cuenta o al cambiar la contraseña, para reducir el riesgo de accesos persistentes no deseados.
Cifrado en reposo de la base de datos por parte del proveedor de hosting. A pesar de estas medidas, ningún sistema es completamente infalible; GoPHapp trabaja de forma continua para mantener y mejorar sus controles de seguridad.
Conforme a la Ley 81 de 2019, el titular de los datos personales puede ejercer los derechos de: acceso (conocer qué datos suyos se tratan), rectificación (corregir datos inexactos o desactualizados), cancelación/supresión (solicitar la eliminación cuando proceda), oposición (oponerse a un tratamiento determinado) y portabilidad (obtener sus datos en un formato que permita transferirlos).
Estos derechos se ejercen, en primer lugar, ante el PH como responsable del tratamiento. El titular puede dirigir su solicitud a la administración o junta directiva de su residencial.
GoPHapp, como encargado, facilita al PH las herramientas y el soporte necesarios para atender estas solicitudes (por ejemplo, mediante las funciones de exportación, rectificación y eliminación dentro de la plataforma).
Para consultas relacionadas con esta política o con el tratamiento de datos por parte de GoPHapp, puede escribir a privacidad@gophapp.com. Si el titular considera que sus derechos no han sido atendidos adecuadamente, podrá acudir a la autoridad competente en materia de protección de datos personales en Panamá.
El panel web de GoPHapp utiliza cookies y/o almacenamiento local del navegador estrictamente necesarios para el funcionamiento del servicio, en particular para gestionar la sesión del usuario autenticado y mantener su inicio de sesión de forma segura.
Estos mecanismos no se emplean con fines de publicidad ni de seguimiento de terceros. La cookie de sesión es de tipo seguro (httpOnly) para reducir el riesgo de acceso indebido desde el navegador.
El usuario puede gestionar o eliminar las cookies desde la configuración de su navegador; sin embargo, deshabilitar las cookies de sesión puede impedir el correcto funcionamiento del panel (por ejemplo, no poder mantener la sesión iniciada).
La plataforma GoPHapp está dirigida a la administración de comunidades residenciales y a usuarios adultos (residentes, personal de seguridad, junta directiva y administradores). No está destinada a ser utilizada directamente por menores de edad para crear cuentas propias.
En la medida en que la operación de un residencial implique datos relacionados con menores (por ejemplo, como parte de una unidad residencial), corresponde al PH, como responsable, asegurar que cuenta con la autorización adecuada del representante legal o de quien ejerza la patria potestad, conforme a la legislación panameña aplicable.
Si GoPHapp tiene conocimiento de que se han tratado datos de un menor sin la autorización debida, colaborará con el PH para corregir o eliminar dicha información según corresponda.
GoPHapp podrá actualizar esta Política de Privacidad para reflejar cambios en el servicio, en los sub-encargados o en la normativa aplicable. La versión vigente se identificará por su fecha de vigencia 20 de julio de 2026 y se pondrá a disposición a través de los canales habituales de la plataforma.
Cuando los cambios sean relevantes, GoPHapp lo comunicará al PH y, cuando corresponda, a los usuarios, con antelación razonable.
Para cualquier consulta, solicitud o reclamo sobre privacidad y protección de datos, puede contactar a: Bestcom Inc, correo de contacto/privacidad privacidad@gophapp.com.
GoPHapp · Bestcom Inc · Última actualización: 20 de julio de 2026