Política de Privacidad

Sherlock, accesible en sherlock.capital, es responsable del tratamiento de tus datos personales conforme a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá y su reglamentación (Decreto Ejecutivo 285 de 28 de mayo de 2021).

Contacto para asuntos de privacidad: privacy@sherlock.capital.

Recopilamos los siguientes datos:

• Datos de cuenta y contacto: nombre, correo electrónico, teléfono, país, idioma, credenciales de acceso (gestionadas por nuestro proveedor de autenticación).
• Datos de verificación (KYC/KYB): documento de identidad o pasaporte, fecha de nacimiento, nacionalidad; para empresas: documentos societarios, registro, beneficiarios finales, representantes legales; verificaciones contra listas de sanciones y de prevención de blanqueo de capitales. Esta verificación la realiza nuestro equipo mediante revisión humana — generalmente cuando tu empresa se prepara para compartir materiales con terceros — y parte de ella puede realizarla un proveedor especializado, que se identificará en el aviso aplicable.
• Datos financieros y de negocio: la información financiera y comercial que tu empresa carga a tu espacio de trabajo y sala de datos (estados financieros, métricas, documentos), y los registros de acceso de los invitados a esa sala de datos.
• Datos transaccionales de servicios pagados: si se contrata un servicio pagado, el servicio seleccionado y el historial de facturación. No almacenamos números completos de tarjeta; cualquier pago habilitado lo procesa el proveedor identificado en los términos de facturación aplicables.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, páginas visitadas, acciones dentro de la Plataforma, registros de acceso a documentos (bitácora de la sala de datos), cookies e identificadores similares (ver sección 8).
• Comunicaciones: mensajes intercambiados dentro de la Plataforma y correspondencia con nuestro equipo.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti sin intervención humana: las aprobaciones de publicación, compartición y verificación siempre pasan por revisión de nuestro equipo.

Compartimos datos únicamente con:

• Proveedores tecnológicos (encargados del tratamiento): autenticación e identidad (WorkOS), base de datos y backend (Convex), alojamiento web (Vercel) y analítica de producto y monitoreo de errores (PostHog). El procesamiento de pagos (por ejemplo, Lemon Squeezy) y los proveedores de verificación KYC/KYB se usan solo si se habilitan para una oferta o flujo de verificación específico, y se identificarán en el aviso o los términos de facturación aplicables. Estos proveedores tratan los datos por cuenta nuestra, bajo contrato y solo para las finalidades indicadas.
• Invitados que tú autorizas, de forma controlada: los documentos confidenciales y la información de la empresa solo se revelan a las contrapartes concretas que tú decides invitar a tu sala de datos, tras la revisión de nuestro equipo y, cuando corresponde, la firma del acuerdo de confidencialidad (NDA) y la verificación de acceso del invitado.
• Autoridades competentes, cuando exista obligación legal.

No vendemos datos personales a terceros.

Transferencias internacionales: varios de nuestros proveedores alojan datos fuera de Panamá (principalmente en los Estados Unidos y la Unión Europea). Estas transferencias se amparan en las bases previstas por la Ley 81: la ejecución del contrato contigo, tu consentimiento al aceptar esta Política y, cuando corresponde, cláusulas contractuales con los encargados que garantizan un nivel de protección equivalente al de la Ley 81 (incluyendo las cláusulas contractuales tipo de la Red Iberoamericana de Protección de Datos, adoptadas por la ANTAI mediante Resolución ANTAI-DG-003-2026).

• Datos de cuenta y perfil: mientras la cuenta esté activa y hasta 12 meses después de su cierre.
• Datos KYC/KYB y de prevención de blanqueo: 5 años desde la terminación de la relación, conforme a las normas aplicables.
• Si se habilita la facturación, los registros se conservan por los plazos exigidos por la legislación fiscal panameña.
• Bitácoras de acceso a documentos (VDR) y registros de seguridad: 5 años, por su función probatoria.
• Datos analíticos: agregados o seudonimizados cuando dejen de ser necesarios en forma identificable.

Vencidos los plazos, los datos se eliminan o anonimizan de forma segura.

Conforme a la Ley 81, puedes ejercer los derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre tus datos personales, escribiendo a privacy@sherlock.capital desde el correo registrado en tu cuenta, o mediante las opciones de la propia Plataforma (incluyendo la solicitud de eliminación de cuenta desde la configuración).

Atenderemos tu solicitud de forma gratuita en los plazos legales: acceso dentro de diez (10) días hábiles (art. 16, Ley 81) y rectificación dentro de cinco (5) días hábiles (art. 17, Ley 81). La cancelación no procederá sobre los datos que estemos legalmente obligados a conservar (sección 5), lo que te será informado.

Si consideras que tus derechos no fueron atendidos, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), autoridad de protección de datos de la República de Panamá.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso por roles, registro de accesos a documentos confidenciales, segregación de ambientes, monitoreo de seguridad y evaluación de proveedores, y mantenemos el registro de bases de datos (ficha técnica) exigido por la normativa. Ningún sistema es infalible; en caso de una violación de seguridad que represente un riesgo para tus datos, te la notificaremos a ti y a la ANTAI lo más pronto posible y a más tardar dentro de las 72 horas siguientes a tener conocimiento de ella (art. 37 del Decreto Ejecutivo 285 de 2021), indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y nuestras recomendaciones.

Usamos:

• Cookies esenciales — sesión, autenticación y seguridad. Necesarias; sin ellas la Plataforma no funciona.
• Herramienta de analítica sin cookies (PostHog, proxy propio) — para entender el uso del producto, reproducir problemas de navegación y mejorarlo. Guarda identificadores técnicos en localStorage, sin cookies analíticas ni perfiles personales de PostHog. Se registran páginas, acciones, rendimiento, errores y reproducciones de la interfaz con campos y contenido documental ocultos.

No usamos cookies de publicidad de terceros ni mostramos un banner de cookies analíticas. La medición incluye el uso de las salas de datos. Las credenciales, los campos de formulario, los archivos y los parámetros privados de las URLs se ocultan antes de enviarse a PostHog. Respetamos Do Not Track y Global Privacy Control: estas señales deshabilitan la captura analítica sin afectar el servicio.

La Plataforma no está dirigida a menores de 18 años y no recopilamos deliberadamente sus datos. Si detectamos una cuenta de un menor, la eliminaremos.

Publicaremos las modificaciones en esta página y, si son materiales, las notificaremos por correo o aviso en la Plataforma con antelación razonable. La fecha de versión aparece en el encabezado.

Esta Política se rige por las leyes de la República de Panamá. Cualquier controversia se resolverá conforme a la cláusula de ley aplicable y jurisdicción de los Términos y Condiciones.