Política de privacidad

GoBrok, República de Panamá, es responsable del tratamiento de los datos personales descritos en esta política.

Canal de privacidad: privacidad@gobrok.com. Teléfono corporativo: +507 6470-0917.

Marco de referencia: Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá y su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021, junto con las demás normas imperativas aplicables.

• Identificación y cuenta: nombre, correo electrónico, teléfono, WhatsApp, país, ciudad y contraseña, que se guarda siempre cifrada de forma irreversible.
• Datos profesionales del broker: número y tipo de licencia inmobiliaria, y agencia.
• Datos corporativos del proyecto: razón social, identificador tributario (RUC), sitio web y datos de contacto.
• Datos de la propiedad: título, descripción, precio, características, fotografías, zona y datos registrales aportados por quien publica.
• Datos privados de la propiedad: dirección exacta, coordenadas exactas e identificador registral. Sujetos a controles reforzados (sección 4).
• Actividad en la plataforma: sesiones, favoritos, búsquedas guardadas, alertas, desbloqueos de contacto, reportes, notificaciones, vistas y acciones administrativas.
• Datos comerciales: plan, suscripción, créditos, movimientos y estado de pagos. Hoy no hay ninguna pasarela de pago conectada; si se habilita una, los datos completos de tarjeta serán tratados por el proveedor de pago y no almacenados por GoBrok.
• Datos técnicos y de seguridad: dirección IP cuando es necesaria, agente de usuario, identificadores de sesión, eventos de seguridad y registros de auditoría.
• Comunicaciones: solicitudes de soporte, de privacidad, reclamaciones y reportes, con su contenido y sus adjuntos.

Para poder usar GoBrok tienes que verificar tu correo electrónico. Te enviamos a la dirección que declaras un código numérico de un solo uso, con caducidad corta, y guardamos únicamente su huella criptográfica: el código en claro no se almacena en ningún sitio, y no aparece en registros, avisos ni respuestas de la plataforma.

La dirección y el resultado de la verificación se tratan para:

• crear y gestionar la cuenta;
• comprobar que controlas la dirección que declaras;
• sostener una autenticidad básica del registro;
• seguridad de la cuenta y de la plataforma;
• prevención del fraude y del abuso;
• comunicaciones necesarias relacionadas con la cuenta.

Verificar tu correo no significa que GoBrok certifique tu identidad completa ni la veracidad de la información que proporcionas. Acredita el control de una dirección, nada más. Las comprobaciones de licencia profesional, de identificador tributario y de situación registral son procesos administrativos distintos.

El teléfono es un dato obligatorio del registro y se usa como vía de contacto, pero en esta versión no se verifica: GoBrok no te envía ningún SMS y no hay ningún proveedor de mensajería tratando tu número. Si esa verificación se activa en el futuro, esta política se actualizará antes de que empiece el tratamiento, junto con la identidad del proveedor (sección 7).

Que un dato exista en la base de datos no significa que se muestre a otros usuarios. GoBrok separa físicamente la información pública de la privada, y las consultas dirigidas a un broker no leen las tablas privadas.

• El número de finca o registro, la dirección exacta y las coordenadas exactas no se incluyen en el inventario que ve un broker, en ningún estado de la propiedad y con desbloqueo o sin él.
• La ubicación que se muestra es aproximada y deliberadamente desplazada. El desplazamiento es estable, de modo que consultar la misma propiedad muchas veces no permite deducir el punto real.
• El correo electrónico del propietario no se entrega al desbloquear un contacto. El desbloqueo revela nombre, teléfono y WhatsApp.
• La ubicación exacta exige dos condiciones independientes y acumulativas: que el broker haya desbloqueado el contacto y que el propietario haya autorizado expresamente esa propiedad concreta. Por defecto esa autorización está desactivada, y pagar el desbloqueo no la incluye.
• Las fotografías se reprocesan antes de publicarse y los metadatos del archivo original —incluida la geolocalización que incrusta la cámara— se eliminan. No es una opción configurable.

Tratamos datos únicamente para finalidades determinadas y compatibles. Según el caso, el fundamento es la ejecución de la relación contractual, el consentimiento, el cumplimiento de una obligación legal o una autorización prevista por la ley.

Entre las finalidades: crear y administrar cuentas; publicar y gestionar propiedades; permitir búsquedas, favoritos, alertas y desbloqueos; verificar usuarios y publicaciones; gestionar suscripciones; prevenir el fraude y el abuso; atender solicitudes y reclamaciones; moderar contenido; mantener registros de auditoría; proteger derechos; y cumplir obligaciones legales.

Cada desbloqueo de contacto queda registrado con el broker, la propiedad, la fecha y la hora. El propietario puede consultar cuántos brokers han desbloqueado el contacto de cada una de sus propiedades. Ese historial se conserva para demostrar la autorización, el cobro cuando exista, el acceso concedido y para resolver controversias.

Podemos comunicar datos a proveedores tecnológicos que actúan como encargados del tratamiento, a autoridades cuando exista una obligación o base legal, a asesores profesionales sujetos a confidencialidad, y a usuarios autorizados cuando la funcionalidad lo requiera. No vendemos bases de datos personales.

Proveedores que hoy tratan datos por cuenta de GoBrok:

• Vercel — alojamiento y ejecución de la aplicación. Servir la plataforma y procesar cada petición. Trata de forma transitoria los datos que viajan en la petición, incluida la dirección IP.
• Neon — base de datos. Almacenar la información de cuentas, propiedades, actividad y auditoría de la plataforma.

Otras funciones —almacenamiento de fotografías, correo transaccional, mensajería para la verificación telefónica, control de frecuencia distribuido, mapas y pagos— están previstas pero todavía no tienen proveedor contratado, y por tanto ningún tercero recibe hoy datos por esas vías. Cuando se activen, esta sección se actualizará con la identidad del proveedor antes de que empiece el tratamiento.

Algunos proveedores tecnológicos pueden procesar información fuera de Panamá. GoBrok evalúa cada transferencia y aplica los mecanismos contractuales, organizativos y técnicos apropiados conforme a la Ley 81 de 2019 y su reglamentación, y documenta el mecanismo aplicable antes de activar al proveedor.

Los datos se conservan durante el tiempo necesario para la finalidad correspondiente, la relación contractual y los plazos de defensa, auditoría, prevención del fraude y obligaciones legales. Al cerrarse una cuenta, se elimina o anonimiza lo que no sea necesario y se conserva lo exigido por esas obligaciones.

Retirar una propiedad la saca de la exposición; puede conservarse el registro técnico o de moderación cuando exista base para ello. Los historiales de desbloqueo, de pagos y de auditoría se conservan por el plazo proporcional a su finalidad.

Puedes solicitar el acceso, la rectificación, la actualización, la cancelación o supresión y la oposición, revocar el consentimiento cuando el tratamiento se base en él, pedir portabilidad cuando corresponda y solicitar información sobre el tratamiento.

Canal: privacidad@gobrok.com. Indica qué derecho ejerces y el correo asociado a tu cuenta. Verificaremos tu identidad de forma proporcional al riesgo, sin pedir documentos excesivos, y responderemos dentro del plazo legal aplicable. Si la solicitud se deniega total o parcialmente, se explicará el fundamento.

Algunos datos puedes corregirlos tú mismo desde tu panel. Otros —y el cierre de cuenta— requieren una revisión manual, porque hay que comprobar si existe alguna obligación de conservación antes de eliminar.

Límite de la supresión. No eliminamos la información que debamos conservar por obligación legal, seguridad, prevención del fraude, auditoría, resolución de controversias o defensa de reclamaciones. En esos casos el dato se conserva bloqueado para esa finalidad y no se utiliza para otra.

Puedes acudir además a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) por los mecanismos legalmente disponibles, sin perjuicio de contactarnos primero.

Aplicamos medidas técnicas y organizativas razonables: control de acceso por rol, separación de los datos públicos y privados en las propias consultas, protección y revocación de sesiones, cifrado en tránsito, controles de frecuencia en las superficies sensibles, reprocesado seguro de las imágenes, registros de auditoría y el principio de mínimo privilegio para el personal y los proveedores.

Ningún sistema es infalible. Los incidentes se gestionan conforme a un protocolo interno que incluye contención, evaluación del riesgo y comunicación a los titulares y a las autoridades cuando la ley o el análisis de riesgo lo requieran. No publicamos el detalle de los controles, porque hacerlo facilitaría eludirlos.

Los mensajes transaccionales —avisos de cuenta, resultado de una verificación, alertas que tú configuras, vencimientos— se identifican como comunicaciones de GoBrok y se limitan a su finalidad. Las alertas de búsquedas guardadas las activas tú y puedes desactivarlas en cualquier momento desde tu panel.

GoBrok no realiza hoy comunicaciones comerciales ni publicidad, y no ha recogido ningún consentimiento para ello. Si en el futuro las realizara, serían identificables como tales, requerirían la autorización exigible y ofrecerían un mecanismo claro de rechazo. Darse de baja de comunicaciones comerciales nunca impedirá los mensajes estrictamente necesarios de seguridad, cuenta o cumplimiento.

GoBrok está concebido para personas con capacidad suficiente para celebrar los actos asociados a sus funciones profesionales o comerciales, y no se dirige a menores como usuarios contratantes. Si se conoce que una cuenta pertenece a un menor sin autorización legal suficiente, se restringirá el acceso y se evaluará la supresión de sus datos, sin perjuicio de las obligaciones de conservación.

La versión vigente es la publicada en esta página. Los cambios materiales se comunican por medios razonables y se solicitará un nuevo consentimiento cuando legalmente sea necesario. La versión que aceptaste queda registrada y no se sustituye al publicarse una nueva.