El documento de cumplimiento que también funciona como credencial de compras.
La Ley 81 de 2019 es la ley de protección de datos personales de Panamá. La mayoría de los negocios la tratan como una casilla legal que marcar. Ese encuadre les cuesta contratos.
Aquí está la realidad de distribución: los compradores corporativos e institucionales corren revisiones de proveedores antes de correr negociaciones. Un oficial de compras en un banco, un hospital, un contratista del gobierno o la oficina en Panamá de una multinacional tiene una checklist. El manejo de datos está en ella. Si no puedes demostrar cumplimiento, no te rechazan — te filtran antes de que alguien lea tu propuesta.
Los negocios que documentan cumplimiento no solo evitan multas. Se quedan en shortlists de los que sus competidores nunca se enteran que fueron removidos.
El cumplimiento es una credencial de acceso al mercado. Trátalo como una.
Suma un punto por cada principio que puedas evidenciar por completo. El crédito parcial es cero crédito — un oficial de compras tampoco otorga crédito parcial.
Los datos personales están protegidos de accesos no autorizados.
Falla común: Un formulario de contacto que postea a un endpoint sin cifrar, o un chat widget que carga scripts de terceros con acceso irrestricto a los campos del formulario.
El movimiento de datos a terceros está divulgado y controlado.
Falla común: Correr Google Analytics, Meta Pixel y una integración de CRM sin divulgar ninguno. Tres transferencias sin divulgar en un sitio que cree que no recolecta nada.
Los datos se conservan responsablemente por un período definido.
Falla común: Seis años de envíos de formularios de contacto en una bandeja compartida a la que acceden cuatro empleados, sin política de retención ni ruta de eliminación.
Los datos son precisos y están protegidos de modificaciones no autorizadas.
Falla común: Validación solo del lado del cliente. El formulario luce protegido en un navegador y acepta cualquier cosa enviada directamente al endpoint.
Las medidas técnicas protegen los datos en proporción a su sensibilidad.
Falla común: Todos los encabezados ausentes. Este es el hallazgo más común de todos, y el más rápido de corregir.
Los usuarios pueden acceder y recuperar sus propios datos — derechos ARCO.
Falla común: Una política de privacidad que menciona los derechos ARCO sin proveer ningún mecanismo para ejercerlos.
Un segmento por principio · todo o nada
| Puntaje | Lectura |
|---|---|
| 6 / 6 | Defendible. Puedes responder un cuestionario de seguridad de proveedores sin preparación. |
| 4–5 / 6 | Corregible en días. Las brechas suelen ser encabezados y documentación, no arquitectura. |
| 2–3 / 6 | Te están filtrando de procesos de compra y no recibes ninguna señal de que pasó. |
| 0–1 / 6 | Exposición estructural. Cualquier comprador que revise lo encontrará, y los compradores institucionales revisan. |
Una postura de cumplimiento documentada cambia lo que puedes perseguir:
La asimetría: esta es una inversión de infraestructura única que expande permanentemente tu mercado direccionable. La mayoría de los competidores en la mayoría de las verticales panameñas no lo han hecho, y el comprador no puede saber quién sí hasta que pregunta.