Política de Privacidad y Protección de Datos Personales

Vigente desde: Versión: 1.0

1. Identificación del Responsable del Tratamiento

COMPAÑÍA FOTOGRÁFICA NACIONAL, S.A. (en adelante, "Lichtfoto", "EL ESTUDIO" o "el Responsable"), sociedad anónima debidamente constituida y existente bajo las leyes de la República de Panamá, con Registro Único de Contribuyente (RUC) N.º 155675010-2-2019 DV 74, con domicilio en Royal Blue Plaza, piso 2, local 30, Avenida Belisario Porras, Corregimiento de San Francisco, Ciudad de Panamá, Provincia de Panamá, República de Panamá, es el responsable del tratamiento de los datos personales que recolecta a través de sus distintos canales de venta y atención.

• Correo electrónico de contacto para asuntos de protección de datos: privacidad@lichtfoto.com
• Sitio web oficial: https://lichtfoto.com
• Inscripción ANTAI (Autoridad Nacional de Transparencia y Acceso a la Información): Lichtfoto se encuentra inscrita ante la ANTAI como responsable del tratamiento de datos personales.

La presente Política de Privacidad regula el tratamiento de los datos personales conforme a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá, su reglamentación, y demás normativa aplicable.

2. Ámbito de aplicación

Esta Política aplica al tratamiento de datos personales de las siguientes categorías de titulares:

• Clientes personas naturales (sesiones, retratos, anuarios, e-commerce).
• Representantes y personas de contacto de clientes personas jurídicas, instituciones académicas (públicas y privadas) y marcas distribuidoras.
• Padres, madres, tutores o representantes legales que contraten servicios cuyos destinatarios sean menores de edad.
• Menores de edad cuyos datos personales o imagen sean tratados con autorización del padre, madre, tutor o representante legal, conforme al artículo 13 de la Ley 81 de 2019.
• Prospectos y visitantes que interactúen con Lichtfoto a través de cualquiera de sus canales (web, Instagram Shop, WhatsApp humano, chatbot, local comercial, eventos institucionales).
• Proveedores y colaboradores externos cuando corresponda.

3. Datos personales que tratamos

Lichtfoto recolecta y trata, según el canal y la finalidad, las siguientes categorías de datos:

3.1 Datos de identificación y contacto

• Nombre completo, cédula o documento de identidad (cuando sea necesario para facturación), fecha de nacimiento (cuando aplique al servicio).
• Dirección física, correo electrónico, número de teléfono móvil/WhatsApp.
• Datos del padre, madre, tutor o representante legal cuando el destinatario del servicio sea un menor.

3.2 Datos transaccionales y de facturación

• Razón social, RUC y dígito verificador (clientes jurídicos e institucionales).
• Historial de cotizaciones, órdenes, abonos, pagos, créditos y devoluciones.
• Información mínima necesaria para emitir factura fiscal electrónica conforme a los requisitos de la Dirección General de Ingresos (DGI).

3.3 Datos de pago

• Lichtfoto no almacena números completos de tarjeta de crédito ni códigos de seguridad (CVV). Los pagos con tarjeta son procesados por la pasarela PowerTranz bajo estándares PCI-DSS.
• Para pagos por Yappy, transferencia bancaria, depósito o efectivo, se conserva la referencia o comprobante del pago.

3.4 Datos de imagen y producción fotográfica

• Fotografías y videos producidos en el marco de los servicios contratados (incluyendo retratos individuales, fotos grupales, anuarios, eventos, fotografía comercial, entre otros).
• Selecciones, anotaciones y metadatos asociados a la producción.

3.5 Datos de interacción con canales digitales

• Conversaciones por WhatsApp gestionadas por personal humano de Lichtfoto.
• Conversaciones con el asistente conversacional automatizado (chatbot), incluyendo el contenido de los mensajes intercambiados.
• Mensajes y consultas a través de Instagram, correo electrónico y formularios web.
• Datos de navegación en lichtfoto.com (cookies, dirección IP, dispositivo, métricas analíticas), conforme a la Política de Cookies.

3.6 Datos de menores de edad

• Imagen, nombre, grado escolar y datos asociados al servicio (anuarios, sesiones individuales o grupales).
• Únicamente se tratan previo consentimiento expreso, por escrito y libremente otorgado por el padre, madre, tutor o representante legal, conforme al artículo 13 de la Ley 81 de 2019.

4. Finalidades y bases legales del tratamiento

Lichtfoto trata los datos personales para las siguientes finalidades, con la base legal indicada en cada caso:

5. Categorías de destinatarios y encargados del tratamiento

Lichtfoto puede compartir datos personales con las siguientes categorías de terceros, exclusivamente en la medida necesaria para las finalidades indicadas y bajo deberes contractuales de confidencialidad y seguridad:

5.1 Pasarelas de pago y bancos

• PowerTranz (procesamiento de pagos con tarjeta — 3D Secure, PCI-DSS).
• Banco BAC International y Banco General (Yappy) para cuentas bancarias de cobro y validación de transferencias.

5.2 Plataformas de comercio y mensajería

• Meta Platforms, Inc. (Instagram Shop con Meta Pay nativo, WhatsApp Business).
• Amazon Web Services, Inc. (Amazon SES) para el envío de correos transaccionales y notificaciones del servicio.
• The Rocket Science Group, LLC (Mailchimp) para el envío de comunicaciones de marketing y promociones, sujeto al consentimiento previo del titular conforme a la cláusula 4.7.

5.3 Proveedores de inteligencia artificial

• OpenAI, L.L.C. y/o sus afiliadas, para la operación del asistente conversacional automatizado (chatbot) y procesamiento de lenguaje natural. La interacción del usuario con el chatbot es procesada por estos proveedores conforme a sus propias políticas. La existencia y naturaleza automatizada del asistente es informada al usuario al inicio de cada relación, conforme a la cláusula 3 de los Términos y Condiciones.

5.4 Laboratorios de impresión y proveedores de producción

• Laboratorios y proveedores de impresión, encuadernación y producción de productos físicos (anuarios, álbumes, impresiones, productos personalizados), únicamente respecto de los datos mínimos necesarios para la producción del pedido.

5.5 Almacenamiento en la nube e infraestructura tecnológica

• Amazon Web Services, Inc. (AWS) — almacenamiento de archivos fotográficos (Amazon S3 con lifecycle de 10 años conforme a la cláusula 7), bases de datos, infraestructura de cómputo y servicios asociados, alojados en la región US-East-1 (Norte de Virginia, Estados Unidos de América).
• Functional Software, Inc. (Sentry) — detección de errores y monitoreo de estabilidad del servicio.

5.6 Instituciones académicas (anuarios)

• Cuando Lichtfoto presta servicios de anuarios escolares, comparte datos con la institución académica contratante en el marco de la prestación del servicio. La institución actúa como responsable o corresponsable del tratamiento, según el caso.

5.7 Asesores profesionales y autoridades

• Asesores legales, contables y de auditoría, bajo deber de secreto profesional.
• Autoridades competentes (DGI, ANTAI, ACODECO, autoridades judiciales y administrativas) cuando exista requerimiento legal válido.

Lichtfoto no vende ni cede datos personales a terceros con fines comerciales propios de éstos.

6. Transferencias internacionales de datos

Algunos de los encargados y destinatarios indicados en la cláusula 5 se encuentran establecidos fuera de la República de Panamá:

• OpenAI, L.L.C. — Estados Unidos de América.
• Meta Platforms, Inc. — Estados Unidos de América.
• Google LLC (Google Analytics 4, Google Ads, Google Maps) — Estados Unidos de América.
• PowerTranz — Bermuda (procesador de pagos con tarjeta).
• Amazon Web Services, Inc. (Amazon S3, Amazon SES y servicios asociados) — Estados Unidos de América (región US-East-1, Norte de Virginia).
• The Rocket Science Group, LLC (Mailchimp) — Estados Unidos de América.
• Functional Software, Inc. (Sentry) — Estados Unidos de América.

Estas transferencias internacionales se realizan conforme a los artículos 35 y siguientes de la Ley 81 de 2019, sobre la base de:

• El consentimiento informado del titular cuando aplique.
• La necesidad para la ejecución del contrato celebrado con el titular.
• La adopción de garantías adecuadas (cláusulas contractuales, políticas de privacidad y seguridad de los proveedores, certificaciones aplicables).

El titular puede solicitar información adicional sobre estas transferencias al correo de contacto indicado en la cláusula 1.

7. Plazos de retención

Lichtfoto conserva los datos personales por los plazos mínimos necesarios para cumplir con las finalidades del tratamiento y con las obligaciones legales aplicables. A título orientativo:

Vencidos los plazos, los datos serán eliminados o anonimizados de forma segura, salvo que deban conservarse por mandato legal o por la existencia de un procedimiento judicial o administrativo en curso.

8. Derechos del titular (ARCO+)

Conforme a los artículos 18 a 25 de la Ley 81 de 2019, todo titular puede ejercer los siguientes derechos respecto de sus datos personales:

• Acceso: conocer qué datos suyos trata Lichtfoto y con qué finalidades.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o cuando concurra alguna de las causales legales.
• Oposición: oponerse al tratamiento de sus datos en los casos previstos por la ley.
• Portabilidad: cuando aplique, recibir sus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: retirar el consentimiento otorgado para finalidades específicas (marketing, uso de imagen, anuarios, etc.) en cualquier momento, sin efecto retroactivo sobre el tratamiento previo.
• No quedar sometido a decisiones automatizadas que produzcan efectos jurídicos significativos sin intervención humana, conforme a la legislación aplicable.

8.1 Cómo ejercer estos derechos

El titular puede ejercer sus derechos enviando una solicitud al correo electrónico privacidad@lichtfoto.com, identificándose adecuadamente y describiendo la solicitud. Lichtfoto responderá dentro del plazo legal aplicable conforme a la Ley 81 de 2019 (quince días hábiles desde la recepción).

8.2 Reclamación ante la ANTAI

Si el titular considera que sus derechos no han sido debidamente atendidos, podrá presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de la República de Panamá.

9. Datos de menores de edad — tratamiento especial

Conforme al artículo 13 de la Ley 81 de 2019, el tratamiento de datos personales de menores de edad requiere el consentimiento previo, libre, informado, expreso y por escrito del padre, madre, tutor o representante legal, atendiendo siempre al interés superior del menor.

9.1 Servicios contratados directamente

Cuando el padre, madre, tutor o representante legal contrata directamente con Lichtfoto un servicio cuyo destinatario es un menor (sesión individual, sesión familiar, retratos, etc.), el consentimiento del tratamiento se entiende otorgado en el marco de la contratación, conforme a los Términos y Condiciones aplicables.

9.2 Anuarios escolares — modelo opt-in institucional

En servicios de anuarios escolares, el consentimiento es recolectado por la institución académica al inicio de cada año escolar mediante circular dirigida al padre, madre, tutor o representante legal, autorizando expresamente el uso de la imagen del menor en todas las versiones del anuario (impresa, web, biblioteca y, cuando corresponda, redes oficiales del colegio). El consentimiento es opt-in (afirmativo y expreso); el silencio no se considera autorización válida.

El consentimiento puede ser revocado en cualquier momento mediante notificación a la institución o a Lichtfoto. La revocación se ejecutará retirando al alumno de las fotografías en futuras versiones del anuario y publicaciones derivadas que aún no se encuentren impresas o publicadas. Si la institución no puede acreditar el consentimiento de un alumno, ese alumno no será incluido en las publicaciones del anuario.

La institución académica es responsable de obtener, custodiar y entregar a Lichtfoto la documentación del consentimiento cuando ésta lo requiera. Detalles adicionales se encuentran en la cláusula 5 de los Términos y Condiciones Generales de Contratación.

10. Seguridad de la información

Lichtfoto implementa medidas técnicas, organizativas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, conforme al artículo 30 y siguientes de la Ley 81 de 2019. Estas medidas incluyen, entre otras:

• Control de acceso a sistemas internos basado en privilegio mínimo.
• Cifrado de credenciales sensibles (incluyendo claves de integración con terceros).
• Procesamiento de pagos a través de pasarelas certificadas PCI-DSS, sin almacenamiento local de datos completos de tarjeta.
• Copias de seguridad periódicas y planes de continuidad.
• Capacitación del personal en buenas prácticas de protección de datos.

11. Procedimiento ante incidentes de seguridad

En caso de detectarse un incidente de seguridad que afecte datos personales, Lichtfoto:

1. Activará su plan de respuesta interno para contener y remediar el incidente.
2. Evaluará el alcance, la naturaleza de los datos afectados y los riesgos para los titulares.
3. Notificará a la ANTAI y a los titulares afectados cuando así lo exija la ley, en los plazos y términos previstos por la Ley 81 de 2019 y su reglamentación.
4. Documentará el incidente, las medidas adoptadas y las lecciones aprendidas.

12. Cookies y tecnologías similares

12.1 Marco general

El sitio web lichtfoto.com utiliza cookies y tecnologías de almacenamiento similares (localStorage, pixeles de seguimiento, scripts de terceros) para garantizar el funcionamiento del sitio, recordar las preferencias del usuario, medir el uso del sitio y, previo consentimiento del titular, ofrecer publicidad personalizada.

El detalle completo, incluyendo categorías, nombres exactos, duración, proveedores y mecanismos de gestión, se encuentra en la Política de Cookies. La presente sección resume las categorías y los derechos aplicables.

12.2 Base legal

El uso de cookies y tecnologías similares se rige por:

• Artículos 5 y 6 de la Ley 81 de 2019 sobre Protección de Datos Personales — principios de licitud, finalidad, proporcionalidad y consentimiento informado.
• Artículo 11 de la Ley 81 de 2019 — distinción entre tratamientos basados en consentimiento (cookies de análisis y marketing) y tratamientos necesarios para la ejecución contractual o precontractual (cookies estrictamente necesarias).
• Artículo 28 de la Ley 81 de 2019 — deber de información clara al titular.
• Ley 51 de 2008 sobre Comercio Electrónico — transparencia en servicios prestados por vía electrónica.

12.3 Categorías de cookies utilizadas

a) Estrictamente necesarias (no requieren consentimiento)

b) Analíticas (requieren consentimiento)

Se activan únicamente tras el consentimiento del usuario en el banner de cookies. Procesador: Google LLC mediante Google Analytics 4 (Property ID 398734306).

c) Marketing (requieren consentimiento)

Se activan únicamente tras el consentimiento del usuario en el banner de cookies. Procesadores: Google LLC (Google Ads) y Meta Platforms, Inc. (Meta Pixel ID 723447330583054).

12.4 Banner de consentimiento

Al visitar lichtfoto.com por primera vez (o tras borrar las cookies del navegador), Lichtfoto muestra un banner de consentimiento que informa al usuario sobre el uso de cookies y le permite tres acciones:

• Aceptar todas las cookies (necesarias + analíticas + marketing).
• Rechazar las cookies no esenciales (solo se activan las estrictamente necesarias).
• Personalizar sus preferencias eligiendo qué categorías autoriza individualmente.

Mientras el usuario no haya otorgado consentimiento afirmativo, únicamente se activan las cookies estrictamente necesarias. Ningún script de Google Analytics, Meta Pixel o Google Ads se ejecuta hasta obtener el consentimiento correspondiente.

El usuario puede modificar sus preferencias en cualquier momento mediante el enlace "Configuración de cookies" disponible en el pie de página del sitio.

Lichtfoto re-consulta el consentimiento cada 12 meses o cuando se incorporen nuevas categorías de cookies o procesadores, lo que ocurra primero. La decisión del usuario (fecha, hora UTC, categorías aceptadas, versión de la política vigente) se conserva por 24 meses como evidencia.

12.5 Transferencias internacionales

Las cookies de las categorías analíticas y marketing transmiten datos a servidores ubicados fuera de la República de Panamá, particularmente a:

• Google LLC (Estados Unidos) — para Google Analytics 4 y Google Ads.
• Meta Platforms, Inc. (Estados Unidos) — para Meta Pixel.
• Functional Software, Inc. (Sentry) (Estados Unidos) — para detección de errores (categoría necesaria).

Estas transferencias se realizan conforme a los artículos 35 y siguientes de la Ley 81 de 2019, sobre la base del consentimiento informado del titular (analíticas y marketing) o de la necesidad para la ejecución del servicio contratado (Sentry), y con la adopción de garantías contractuales de seguridad y confidencialidad por parte de los procesadores. Más detalle en la cláusula 6 de la presente Política.

12.6 Derechos del titular

Conforme al artículo 7 de la Ley 81 de 2019, el titular puede ejercer los siguientes derechos respecto de los datos recopilados mediante cookies:

• Acceso — saber qué cookies y datos asociados están activos.
• Rectificación — corregir información asociada al perfil.
• Cancelación — eliminar las cookies y los datos asociados (incluido el reseteo del consentimiento).
• Oposición — retirar el consentimiento para categorías específicas en cualquier momento.
• Portabilidad — recibir, cuando aplique, una copia estructurada de sus datos.

Estos derechos se ejercen a través de:

1. La sección "Suscripciones" y la "Configuración de cookies" en la cuenta del usuario en lichtfoto.com.
2. Como alternativa, mediante solicitud escrita al correo de contacto indicado en la cláusula 1 de la presente Política.

Lichtfoto responde dentro del plazo legal aplicable conforme a la Ley 81 de 2019.

13. Idioma, vigencia y modificaciones

13.1 El idioma oficial de la presente Política es el español. Cualquier traducción se proporciona con fines informativos y, en caso de discrepancia, prevalecerá la versión en español.

13.2 La presente Política entra en vigor en la fecha indicada en el encabezado y permanece vigente hasta su modificación o sustitución.

13.3 Lichtfoto podrá modificar la presente Política en cualquier momento. Las modificaciones serán publicadas en https://lichtfoto.com/privacidad y entrarán en vigor en la fecha de publicación, salvo que se indique una fecha posterior. Cuando los cambios sean sustanciales, Lichtfoto adoptará medidas razonables para informar a los titulares afectados.

14. Contacto

Para cualquier consulta, solicitud de derechos ARCO o reclamación relacionada con el tratamiento de sus datos personales:

• Correo electrónico para asuntos de privacidad y protección de datos: privacidad@lichtfoto.com
• Correo electrónico general: contacto@lichtfoto.com
• Domicilio: Royal Blue Plaza, piso 2, local 30, Av. Belisario Porras, San Francisco, Ciudad de Panamá, Panamá.

-- Fin del documento --