Versión 1.2 · Vigente desde el 24 de septiembre de 2026 · República de Panamá
1. Quién es el responsable de tus datos
CR & VG Inversiones (RUC 155699455-2-2020, DV 47), titular del establecimiento Pangea Ink Art Gallery (en adelante «Pangea Ink», «nosotros»), RUC 155787573-2-2026 DV 51, estudio de tatuaje, piercing y joyería corporal con sedes en:
- Casco Viejo — Casa Lefevre, Calle San Pablo, Ciudad de Panamá.
- Vía Argentina — Edificio Sobredo, Local A, Ciudad de Panamá.
Contacto para todo lo relacionado con tus datos personales: [email protected]. También puedes escribirnos por WhatsApp al número del estudio o pedirlo en cualquiera de las sedes.
Esta política aplica a pangeaink.com y sus subdominios (páginas de artistas), a nuestros canales de mensajería (WhatsApp, Instagram y Facebook), a la agenda en línea, a los formularios de la web y al trato en las sedes. Los formularios que firmas en papel en el estudio (consentimiento informado, autorización de imagen, anexo de datos) forman parte de esta política y prevalecen en lo específico de cada servicio.
2. Qué datos tratamos y de dónde salen
| Tipo de dato | Ejemplos | De dónde sale |
|---|---|---|
| Identificación y contacto | nombre, documento de identidad, fecha de nacimiento, teléfono, correo, usuario de red social | tú, al escribirnos, reservar o firmar en sede |
| Datos de la cita y del servicio | idea, zona del cuerpo, tamaño, estilo, referencias, artista, sede, fecha, historial de sesiones, retoques, cuidados posteriores | tú y el equipo del estudio |
| Pagos | importe, fecha, método, comprobante. No almacenamos números de tarjeta: los procesa el proveedor de pago | proveedor de pago / caja de la sede |
| Datos de salud (sensibles) | alergias, condiciones médicas, medicación, embarazo o lactancia, y lo que declares en el consentimiento informado | sólo tú, por escrito, en el consentimiento informado antes del procedimiento |
| Imágenes | fotografías o vídeo del tatuaje, del piercing o de la zona tratada; en su caso, tu imagen personal | el equipo, durante o después de la sesión |
| Datos de menores | los del menor y de su representante legal, sólo para piercing con tutor presente | el tutor legal, en sede |
| Mensajes | el contenido de las conversaciones por WhatsApp, Instagram, Facebook, correo y formularios | tú |
| Datos técnicos y de uso | dirección IP, dispositivo, navegador, páginas vistas, origen de la visita, cookies e identificadores publicitarios | tu navegador y las herramientas de medición (sección 7) |
| Reseñas | lo que publicas en Google, Instagram u otras plataformas sobre nosotros | tú, en plataformas de terceros |
No recogemos datos que no necesitemos para lo que se describe en la sección 3. Si nos envías información de otra persona (por ejemplo, para regalar una sesión), garantizas que tienes su autorización.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (Ley 81 de 2019) |
|---|---|
| Responder a tu consulta, cotizar por rangos, proponerte artista y agendar | ejecución de la relación contractual que solicitas; consentimiento al escribirnos |
| Realizar el servicio de forma segura: valorar contraindicaciones, preparar la sesión, dar seguimiento de cuidados | consentimiento previo, expreso e informado que firmas en sede (datos de salud) y ejecución del servicio |
| Cobrar, facturar y cumplir obligaciones contables, fiscales y sanitarias | obligación legal |
| Mantener tu historial de sesiones, retoques y garantías de trabajo | ejecución del servicio e interés legítimo en la calidad y trazabilidad del trabajo |
| Mejorar la calidad de nuestro servicio y de nuestra operación con apoyo de herramientas de inteligencia artificial (sección 4): contestar antes y mejor, no perder una cita, recordarte tus cuidados, ordenar nuestro trabajo interno | interés legítimo en la calidad del servicio, con seudonimización previa y sin decisiones automatizadas que te afecten |
| Mostrar tu tatuaje o piercing en nuestro portafolio, web y redes | autorización de uso de imagen, separada, opcional y revocable (formulario F-4); nunca es condición del servicio |
| Enviarte promociones, novedades y contenido del estudio | consentimiento de marketing, separado y revocable; nunca va incluido en el consentimiento del servicio |
| Pedirte una reseña tras la sesión | interés legítimo; sin incentivo económico y sin insistir si no respondes |
| Medir el uso de la web y la eficacia de nuestra publicidad | consentimiento para cookies no esenciales (sección 7); interés legítimo para la medición esencial y anónima |
| Seguridad de la web, prevención de fraude y abuso, defensa de reclamaciones | interés legítimo y obligación legal |
No vendemos tus datos ni los cedemos para fines de terceros.
4. Cómo usamos la inteligencia artificial
Preferimos decirlo claro, porque nos parece que se agradece.
Sí, usamos inteligencia artificial. La usamos para una sola cosa: hacer mejor nuestro trabajo. Que te contestemos rápido aunque sea domingo y el estudio esté lleno; que no se pierda tu mensaje entre cien; que tu cita quede bien agendada con el artista que hace tu estilo; que te llegue el recordatorio y la tarjeta de cuidados cuando toca; y que por dentro —agenda, inventario, cuentas, organización del equipo— la casa funcione sin que a nadie se le olvide nada. Mejor servicio para ti, mejor operación para nosotros. Eso es todo lo que buscamos con esto.
Dónde se procesan tus datos. Tus datos personales se trabajan en nuestros propios equipos, aquí. Cuando una parte del proceso necesita apoyarse en un proveedor de inteligencia artificial de fuera, lo que sale va sin tu nombre, sin tu teléfono y sin tu correo: antes de salir pasa por un filtro nuestro, que corre en nuestras máquinas, que sustituye esos datos y deja en su lugar un código aleatorio que sólo nosotros podemos relacionar contigo, y sólo desde dentro del estudio. El proveedor de fuera nunca ve quién eres. Es lo que la ley llama seudonimización, y para nosotros es la línea que no se cruza.
Lo que nunca hacemos:
- Nunca vendemos tus datos. Ni a un anunciante, ni a otro estudio, ni a nadie.
- Nunca los compartimos con terceros para los fines de ellos. Sólo trabajamos con proveedores que los tratan para nosotros y por instrucción nuestra, bajo contrato.
- Nunca se usan para entrenar los modelos de esos proveedores. Lo tenemos contratado así.
- Tus datos de salud y tus fotos no van a ninguna inteligencia artificial externa. Ni tu consentimiento informado, ni tus alergias, ni las fotos de la zona tratada. Eso se queda en el estudio, se trata sólo con tu consentimiento y sólo lo ve quien tiene que verlo.
- Ninguna máquina decide sola sobre ti. No hay perfilado automático que te apruebe, te rechace o te ponga un precio. Un precio final lo pone tu artista; una cita la confirma una persona; un cobro lo hace una persona. La inteligencia artificial nos ayuda a preparar y a ordenar, no a decidir por ti ni sobre ti.
Nuestro asistente de mensajería. Parte de la atención por WhatsApp, Instagram y Facebook puede empezarla un asistente automático del estudio, siempre supervisado por personas. Puede saludarte, entender qué necesitas, darte rangos de precio, proponerte artista y ofrecerte agenda. No da precios finales, no cobra ni envía enlaces de pago, no confirma sesiones sin cita en la agenda, no da consejos de salud fuera de nuestra tarjeta de cuidados y no decide nada sobre menores de edad. Ante cualquier señal de salud, urgencia o duda sobre quién está escribiendo, se detiene y te pasa con una persona.
Y si prefieres que no. Puedes pedir atención sin inteligencia artificial en cualquier momento: escribe «humano» o «persona» en el chat, o dínoslo en sede o al correo de privacidad de la sección 1. Te atenderá alguien del equipo, sin que eso te cueste nada ni te retrase la cita. También puedes pedirnos que dejemos de tratar tus mensajes con estas herramientas: lo respetamos y te lo confirmamos.
5. Con quién compartimos tus datos
Sólo con quien necesita tratarlos para lo descrito arriba, y siempre bajo contrato o condiciones de servicio que los obligan a protegerlos. Ninguno de ellos puede usar tus datos para sus propios fines.
- Gestión de conversaciones y clientes (CRM): plataforma de mensajería omnicanal que centraliza WhatsApp, Instagram y Facebook.
- Agenda en línea: proveedor de reservas (Calendly) para elegir fecha, artista y sede.
- Pagos: proveedor de terminal y cobro (Square) y, en su caso, pasarelas locales; nosotros no vemos ni guardamos el número completo de tu tarjeta.
- Web, alojamiento y seguridad: proveedor de hosting, red de entrega de contenidos y protección (Cloudflare), correo profesional.
- Medición y publicidad: Google (Analytics, Tag Manager, Ads) y Meta (píxel y anuncios), según tus preferencias de cookies.
- Reseñas: Google Business Profile y widgets de reseñas públicas.
- Inteligencia artificial: proveedores de modelos de lenguaje, sólo con datos seudonimizados —sin nombre, teléfono ni correo— y nunca con datos de salud ni imágenes (sección 4).
- Asesores y autoridades: contador, abogado, aseguradora, y autoridades sanitarias, fiscales o judiciales cuando la ley lo exija.
Los artistas residentes e invitados acceden únicamente a los datos de sus clientes y sesiones, con contrato de confidencialidad.
6. Transferencias internacionales
Varios de los proveedores anteriores están en Estados Unidos y la Unión Europea. Transferimos datos fuera de Panamá únicamente cuando el proveedor ofrece un nivel de protección comparable al de la Ley 81 de 2019 o cuando existen garantías contractuales que aseguran su protección, conforme al artículo correspondiente de la Ley y al Decreto Ejecutivo 285 de 2021.
En el caso concreto de los proveedores de inteligencia artificial, lo que sale de Panamá va seudonimizado: sin tu nombre, sin tu teléfono y sin tu correo, identificado sólo por un código aleatorio que únicamente nosotros podemos relacionar contigo desde nuestros equipos (sección 4).
Los datos sensibles (salud) no se transfieren fuera del estudio salvo con tu consentimiento expreso o por obligación legal; el asistente automático no recibe tu consentimiento informado ni tus datos de salud.
7. Cookies y medición
Usamos cookies y tecnologías similares:
- Esenciales (siempre activas): las que hacen funcionar la web, la seguridad y el recuerdo de tus preferencias.
- De medición (Google Analytics 4, Google Tag Manager, estadísticas del sitio): para saber qué páginas se ven y desde dónde, con datos agregados.
- De publicidad (Meta Píxel, Google Ads): para medir si nuestros anuncios funcionan y mostrarte anuncios relevantes.
Las de medición y publicidad sólo se activan si las aceptas en el aviso de cookies, y puedes cambiar tu decisión en cualquier momento desde Preferencias de cookies o desde la configuración de tu navegador. Rechazarlas no afecta al servicio del estudio.
8. Cuánto tiempo guardamos tus datos
| Dato | Plazo |
|---|---|
| Consentimiento informado y anexo de datos de salud | cinco (5) años desde la última sesión, por seguridad sanitaria y defensa ante reclamaciones |
| Historial de sesiones, retoques y garantías | mientras seas cliente y el plazo anterior |
| Facturas y pagos | el plazo que exige la legislación fiscal y contable panameña |
| Imágenes autorizadas | hasta que revoques la autorización (sección 9); la revocación no afecta a lo ya impreso o publicado antes de recibirla, que retiraremos de nuestros canales en un plazo razonable |
| Conversaciones y consultas sin cita | hasta 24 meses desde el último mensaje |
| Consentimiento de marketing | hasta que lo retires |
| Datos de medición web | según la configuración de cada herramienta (por defecto, 14 meses en Google Analytics) |
Pasado el plazo, los datos se eliminan o se anonimizan de forma que ya no permitan identificarte. Por política interna, no se borra nada en silencio: cada eliminación queda registrada sin datos personales.
9. Tus derechos y cómo ejercerlos
Conforme a la Ley 81 de 2019 tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y para qué.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación (supresión): que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que la ley nos obligue a conservarlos.
- Oposición: oponerte a un tratamiento concreto, por ejemplo al marketing o al tratamiento con herramientas de inteligencia artificial (sección 4).
- Portabilidad: recibir tus datos en un formato estructurado de uso común.
- Retirar tu consentimiento (de marketing, de imagen o de datos de salud) en cualquier momento, sin que afecte a la licitud de lo hecho antes.
- Atención sin inteligencia artificial: pedir que te atienda una persona, en cualquier momento y sin dar explicaciones.
Cómo: escribe a [email protected] o pídelo en sede indicando qué derecho ejerces y cómo podemos contactarte. Podremos pedirte una prueba de identidad para proteger tus datos de terceros. Responderemos en un plazo máximo de diez (10) días hábiles . Si no quedas conforme, puedes presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), autoridad de control en materia de protección de datos personales en Panamá.
10. Cómo protegemos tus datos
- Acceso por rol: cada persona del equipo ve sólo lo que necesita para su trabajo.
- Los consentimientos y datos de salud se guardan en expediente físico o cifrado, separados de los datos de contacto.
- Cifrado en tránsito (HTTPS) y credenciales guardadas en bóvedas, nunca en documentos compartidos.
- Registro de cambios y revisiones periódicas.
- Seudonimización antes de que cualquier dato salga hacia un proveedor de inteligencia artificial, con la tabla de correspondencia guardada sólo en nuestros equipos y accesible sólo por rol.
- Ante una brecha de seguridad que afecte a tus datos, te avisaremos y notificaremos a la autoridad en los plazos que fija la Ley 81 de 2019 y su reglamento.
11. Menores de edad
- No tatuamos a menores de 18 años.
- Realizamos piercings a menores únicamente con el padre, la madre o el tutor legal presente durante todo el procedimiento, con identificación de ambos y firmando el consentimiento informado específico; nunca en pezones ni genitales.
- Los datos del menor y del tutor se tratan sólo para ese servicio y sus cuidados posteriores; no se usan para marketing ni se publican imágenes de menores.
- Si un menor nos escribe por mensajería, el asistente automático no agenda ni cotiza: deriva a una persona de la sede, que pedirá al tutor legal.
12. Imágenes, portafolio y redes sociales
Fotografiar el trabajo terminado es parte del oficio, pero publicarlo es tu decisión: sólo mostramos tu tatuaje o piercing en la web, el portafolio de los artistas o nuestras redes si firmaste la autorización de uso de imagen (documento separado y opcional). Nunca publicamos tu cara ni datos que permitan identificarte sin esa autorización, y puedes revocarla cuando quieras. Tus fotos tampoco se envían a herramientas de inteligencia artificial externas (sección 4). Las fotos que tú mismo publiques etiquetándonos son responsabilidad tuya y de la plataforma que uses.
13. Enlaces y servicios de terceros
La web enlaza a Instagram, Google Maps, Calendly y otros servicios con sus propias políticas de privacidad. No respondemos por el tratamiento que hagan de tus datos cuando sales de pangeaink.com.
14. Cambios en esta política
Podemos actualizarla para reflejar cambios legales o de nuestros servicios. Publicaremos la versión vigente en esta página con su fecha; si el cambio es relevante para ti, te lo avisaremos por el canal por el que nos contactaste. El historial de versiones está disponible previa solicitud.
Historial de versiones
| Versión | Fecha | Qué cambió |
|---|---|---|
| 1.0 | 8 de septiembre de 2026 | Primera versión publicada. |
| 1.1 | 8 de septiembre de 2026 | Se reescribe la sección 4 como «Cómo usamos la inteligencia artificial»: para qué la usamos, dónde se procesan tus datos, seudonimización antes de salir, compromiso de no vender ni compartir datos para fines de terceros, de no usarlos para entrenar modelos de terceros, exclusión de datos de salud e imágenes, ausencia de decisiones automatizadas y derecho a ser atendido sin IA. Ajustes coherentes en las secciones 3, 5, 6, 9, 10 y 12. |
15. Idioma
Esta política se redacta en español, que prevalece sobre cualquier traducción que publiquemos.
Última actualización: 8 de septiembre de 2026 · Versión 1.1
Anexo · Mensajes directos de Instagram y Facebook (versión 1.2, 23 de septiembre de 2026)
· se añade a la §2 «Qué datos tratamos y de dónde salen»
Mensajes directos de Instagram y de Facebook. Cuando nos escribes por Instagram (@pangeaink) o por nuestra página de Facebook, recibimos, a través de las herramientas oficiales de Meta Platforms, tu nombre de usuario, el identificador que Meta asigna a tu conversación con nosotros, el texto de tus mensajes, los archivos que nos envíes (por ejemplo, fotos de referencia) y la fecha de cada mensaje. Los leemos y respondemos desde nuestra bandeja interna de atención, a la que solo accede personal de Pangea Ink. Los usamos para contestarte, preparar tu presupuesto y tu cita, y llevar tu historial con nosotros. Un asistente interno puede proponer un borrador de respuesta; siempre lo revisa y lo envía una persona del equipo, conforme a la sección 4.
Se añade a la §5 «Con quién compartimos tus datos»:
Meta Platforms (Instagram, Facebook y WhatsApp), como plataforma por la que nos escribes; Kommo, como herramienta de gestión de conversaciones; y los proveedores de alojamiento de nuestros sistemas. Ninguno recibe tus mensajes para sus propios fines publicitarios.
Se añade a la §8 «Cuánto tiempo guardamos tus datos», en la línea de las conversaciones:
Las conversaciones de Instagram y Facebook que no terminan en una cita se conservan un máximo de 24 meses desde el último mensaje, y después se borran.
Se añade a la §9 «Tus derechos»:
Para pedir que borremos tus mensajes y demás datos, sigue las instrucciones de https://pangeaink.com/eliminacion-de-datos/.
English · Instagram and Facebook direct messages
· para la versión inglesa
Instagram and Facebook direct messages. When you message us on Instagram (@pangeaink) or on our Facebook Page, we receive, through Meta Platforms’ official tools, your username, the identifier Meta assigns to your conversation with us, the text of your messages, any files you send (for example reference photos) and the date of each message. We read and answer them from our internal customer-service inbox, which only Pangea Ink staff can access. We use them to reply to you, prepare your quote and appointment, and keep your history with us. An internal assistant may propose a draft reply; a staff member always reviews and sends it, as described in section 4. We do not sell this data or use it for advertising, and we do not share it with other businesses.
Who receives it. Meta Platforms (Instagram, Facebook and WhatsApp), as the platform you use to write to us; Kommo, as our conversation-management tool; and the hosting providers of our systems. None of them receives your messages for their own advertising purposes.
How long. Instagram and Facebook conversations that do not lead to an appointment are kept for up to 24 months after the last message and then deleted.
Deleting your data. To ask us to delete your messages and other data, follow the instructions at https://pangeaink.com/en/data-deletion/.
Your rights (Panama). Under Panama’s Law 81 of 26 March 2019 and Executive Decree 285 of 2021 you may request access to, rectification, cancellation (deletion), objection and portability of your personal data by writing to [email protected]. You may also contact Panama’s National Authority for Transparency and Access to Information (ANTAI).
