Información Legal

Artículo 1. Objeto del Servicio y Licencia de Uso

1.1 El Proveedor otorga a El Usuario una licencia limitada, no exclusiva, personal, intransferible y revocable para acceder y utilizar El Software según el plan de suscripción pagado. El Software se ofrece bajo el modelo SaaS y no implica entrega de código fuente ni transferencia de propiedad de ningún tipo.

1.2 Los presentes Términos aplican a todos los productos del ecosistema Santhoris. Cada producto puede tener condiciones adicionales que, en caso de conflicto, prevalecerán sobre estas cláusulas generales.

1.3 El acceso está condicionado a la aceptación de estos Términos y al pago vigente de la suscripción correspondiente.

Artículo 2. Modificación de los Términos

2.1 El Proveedor se reserva el derecho de modificar estos Términos en cualquier momento. Los cambios serán publicados en la URL oficial con al menos quince (15) días calendario de anticipación, mediante notificación por correo electrónico y/o aviso destacado en la plataforma.

2.2 El uso continuado de Los Servicios tras la entrada en vigor de las modificaciones constituirá aceptación tácita de las mismas. Si El Usuario no estuviera de acuerdo, podrá cancelar su suscripción antes de la fecha de entrada en vigor sin penalización.

Artículo 3. Propiedad Intelectual

3.1 Del Software: El código fuente, diseño visual, arquitectura, algoritmos, bases de datos, marcas, logotipos, nombres comerciales (Santhoris, NightLink, Factura·PA, StudyMesh, StreamDeck·LA) y toda documentación asociada son propiedad exclusiva e indiscutible de El Proveedor, protegidos por las leyes de propiedad intelectual de la República de Panamá y tratados internacionales aplicables.

3.2 Del Usuario: El contenido, textos, archivos y datos introducidos por El Usuario en El Software (en adelante, “Contenido del Usuario”) siguen siendo de su propiedad. Al usar Los Servicios, El Usuario otorga a El Proveedor una licencia no exclusiva, gratuita, mundial y limitada para almacenar, procesar y distribuir dicho contenido dentro de la plataforma, con el único fin de prestar el servicio contratado.

3.3 Contenido Prohibido: No se permite la subida o transmisión de material ilegal, difamatorio, violento, pornográfico o que viole derechos de propiedad intelectual o privacidad de terceros. El incumplimiento podrá resultar en la suspensión inmediata de la cuenta.

3.4 Queda expresamente prohibido: reproducir, modificar, descompilar, aplicar ingeniería inversa, sublicenciar o explotar comercialmente El Software sin autorización escrita previa de El Proveedor.

Artículo 4. Modalidad de Pago y Facturación

4.1 El acceso se habilitará tras confirmar la transferencia por los medios disponibles: ACH bancario, Yappy o Zinly. El Proveedor verificará el pago en máximo veinticuatro (24) horas hábiles. El Usuario deberá enviar el comprobante (captura de pantalla) al contacto indicado en la plataforma.

4.2 Todos los precios son en dólares estadounidenses (USD) netos. Al operar como Persona Natural en fase de validación, no se realiza desglose ni retención de ITBMS, ya que El Proveedor no es Contribuyente de la DGI en esta fase inicial.

4.3 A solicitud del cliente, El Proveedor emitirá un “Recibo de Soporte Administrativo” digital que incluirá: nombre y cédula del proveedor, nombre del cliente, concepto del servicio, monto neto y fecha. Este documento es un comprobante administrativo entre las partes y no equivale a una factura fiscal regulatoria de la DGI ni tiene validez como crédito fiscal.

4.4 Las suscripciones son mensuales y se renuevan manualmente. La falta de pago resulta en suspensión automática según el Artículo 6.

Artículo 5. Conducta del Usuario y Uso Aceptable

El Usuario se compromete a usar Los Servicios conforme a la ley, la moral y el orden público. Queda expresamente prohibido:

• Realizar o intentar accesos no autorizados a los sistemas de El Proveedor o terceros.
• Aplicar ingeniería inversa o intentar obtener el código fuente de El Software.
• Distribuir spam, malware, phishing o cualquier contenido dañino a través de la plataforma.
• Hacer scraping automatizado o extracción masiva de datos sin autorización escrita.
• Revender, sublicenciar o ceder el acceso a terceros sin autorización escrita de El Proveedor.
• Usar Los Servicios para actividades ilegales o que violen derechos de terceros.
• Suplantar la identidad de El Proveedor, otros usuarios o cualquier persona o entidad.
• Subir contenido ilegal, difamatorio, violento o que viole derechos de propiedad intelectual.

Artículo 6. Suspensión y Terminación del Servicio

6.1 El Proveedor puede suspender o cancelar el acceso de forma inmediata por:

• Violación de cualquier cláusula de este acuerdo.
• Ingeniería inversa o intentos de vulnerar la seguridad de El Software.
• Falta de pago por más de cinco (5) días hábiles tras la fecha de vencimiento.
• Actividad fraudulenta, ilegal o que perjudique a El Proveedor o a terceros.

6.2 Cancelación voluntaria: El Usuario debe notificar con al menos tres (3) días de anticipación a la fecha de renovación. El acceso se desactiva al final del ciclo de pago pagado. No se realizan reembolsos de períodos ya pagados.

6.3 Tras la terminación por cualquier causa, El Usuario tendrá quince (15) días calendario para solicitar la exportación de sus datos. Transcurrido ese plazo, El Proveedor procederá a la eliminación conforme a la Política de Privacidad.

Artículo 7. Fuerza Mayor

El Proveedor queda exonerado de responsabilidad por incumplimientos o demoras causados por eventos fuera de su control razonable, incluyendo: fallos de infraestructura de terceros (Vercel, Cloudflare, Supabase), caídas de internet, ataques DDoS, desastres naturales, actos de gobierno, pandemias u otras causas de fuerza mayor o caso fortuito conforme al artículo 34 del Código Civil panameño.

Artículo 8. Limitación de Responsabilidad

8.1 AS-IS: El Software se provee “tal cual está” y “según disponibilidad”. El Proveedor no garantiza servicio ininterrumpido ni libre de errores.

8.2 El Proveedor no será responsable por daños indirectos, incidentales o consecuentes, incluyendo: pérdida de ganancias, pérdida de datos, interrupción del negocio o daño reputacional derivados del uso de El Software.

8.3 Techo de indemnización: La responsabilidad máxima de El Proveedor no excederá el monto total pagado por El Usuario durante los tres (3) meses calendarios anteriores al hecho causante del reclamo.

Artículo 9. Ley Aplicable y Jurisdicción

9.1 Este acuerdo se rige por las leyes de la República de Panamá, incluyendo el Código Civil, el Código de Comercio y la Ley 81 de 2019.

9.2 Controversias: primero negociación directa entre las partes. Si no hay acuerdo en treinta (30) días calendario, se someten a los tribunales competentes del Primer Distrito Judicial de Panamá.

Artículo 10. Responsable del Tratamiento de Datos

• Nombre: Saúl Abdel Santos Aguilar
• Cédula: 8-1010-1487
• Correo: hola@santhoris.com
• Sitio web: santhoris.com
• País: República de Panamá

Artículo 11. Datos Personales que Recolectamos

Recopilamos únicamente lo estrictamente necesario (principio de minimización, Art. 7 Ley 81):

Datos de Identificación y Cuenta:

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional, para notificaciones y soporte)

Datos de Verificación de Pago:

Capturas de comprobantes de transferencia (ACH, Yappy, Zinly) cargadas voluntariamente por El Usuario. No almacenamos credenciales bancarias, números de tarjeta de crédito/débito ni contraseñas.

Datos Técnicos de Uso:

• Dirección IP y datos de sesión para seguridad y prevención de fraude.
• Información del navegador y dispositivo (user agent) para compatibilidad técnica.
• Registros de actividad dentro de la plataforma (logs) para soporte técnico.
• Cookies propias de autenticación de sesión. No compartimos datos de navegación con fines de marketing.

Artículo 12. Bases Legales para el Tratamiento

El tratamiento de datos personales se basa en:

• (i) La ejecución del contrato de servicio aceptado por El Usuario al registrarse (Art. 9, Ley 81).
• (ii) El consentimiento explícito e informado otorgado al marcar el checkbox de aceptación durante el registro.

Artículo 13. Finalidad del Tratamiento

Los datos se usan exclusivamente para:

• Proveer y mantener los servicios digitales contratados.
• Enviar notificaciones de renovación, alertas de seguridad y actualizaciones del servicio.
• Brindar soporte técnico y atención al cliente.
• Cumplir obligaciones legales aplicables en la República de Panamá.
• Prevenir fraudes y garantizar la seguridad de la plataforma.

El Proveedor no vende, alquila ni comparte datos personales con terceros bajo ningún concepto, salvo obligación legal expresa.

Artículo 14. Transferencia Internacional de Datos

Para brindar el servicio, los datos personales (nombre, correo) e información de uso se alojan en servidores ubicados fuera de Panamá a través de los siguientes proveedores de infraestructura:

• Supabase (base de datos y autenticación): Amazon Web Services, EEUU.
• Vercel (alojamiento web): servidores distribuidos globalmente.
• Cloudflare (CDN y seguridad): red distribuida globalmente.

Estas transferencias se realizan con proveedores que ofrecen garantías adecuadas de protección (SOC 2, ISO 27001). El Usuario consiente expresamente estas transferencias al aceptar estos Términos, conforme al Art. 11 de la Ley 81.

Artículo 15. Cookies y Tecnologías de Rastreo

15.1 El Software usa cookies técnicas esenciales para el funcionamiento del servicio (autenticación de sesión, preferencias de usuario). Son estrictamente necesarias y no requieren consentimiento adicional.

15.2 No utilizamos cookies de seguimiento con fines publicitarios ni compartimos datos de navegación con redes de marketing.

15.3 Si en el futuro se implementan herramientas de analytics o scripts de terceros con rastreo, El Proveedor actualizará esta política y solicitará consentimiento informado mediante aviso de cookies visible en la plataforma.

Artículo 16. Seguridad de la Información

El Proveedor implementa las siguientes medidas técnicas de seguridad:

• Protocolo de cifrado HTTPS/TLS en todas las comunicaciones.
• Cifrado en reposo de datos sensibles en Supabase.
• Autenticación segura con hash de contraseñas (bcrypt/argon2).
• Control de acceso basado en roles (RBAC) dentro de la plataforma.
• Copias de seguridad periódicas de los datos.

En caso de detectarse una brecha de seguridad que afecte datos personales, El Proveedor notificará a los usuarios afectados y a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) en los plazos establecidos por la Ley 81.

Artículo 17. Plazos de Retención y Eliminación de Datos

17.1 Cuentas activas: Los datos se conservan mientras dure la relación contractual y el tiempo necesario para cumplir obligaciones legales.

17.2 Post-cancelación: Cuando El Usuario cancele su cuenta, los datos pasarán a un estado de “retención bloqueada” por un plazo máximo de treinta (30) días naturales. Este período sirve para conciliación de pagos pendientes y resolución de disputas. Cumplido este plazo, los datos serán eliminados permanentemente de la base de datos activa.

17.3 El Usuario podrá solicitar la exportación de sus datos dentro de los quince (15) días calendario siguientes a la cancelación, conforme al derecho de portabilidad del Artículo 18.

17.4 Excepciones: Si la ley obliga a conservar ciertos registros, los datos serán anonimizados de forma que sea imposible identificar al Usuario.

Artículo 18. Derechos de los Usuarios (Derechos ARCO+)

Conforme a los artículos 20 al 27 de la Ley N° 81, El Usuario tiene derecho a:

• Acceso: Conocer qué datos personales suyos son tratados por El Proveedor.
• Rectificación: Solicitar corrección de datos inexactos o incompletos.
• Cancelación/Supresión: Solicitar eliminación de sus datos cuando ya no sean necesarios.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: Solicitar copia de sus datos en formato estructurado y de uso común.

Para ejercer estos derechos, enviar correo a hola@santhoris.com con asunto “Protección de Datos”, indicando nombre completo, correo de registro y el derecho que desea ejercer.

Plazo de respuesta: El Proveedor responderá en un máximo de 30 días hábiles desde la recepción de la solicitud, conforme al artículo 23 de la Ley 81 de 2019.

Artículo 19. Menores de Edad

19.1 Los Servicios de Santhoris están dirigidos a un público general. Los mayores de trece (13) años pueden registrarse bajo la supervisión y consentimiento expreso de sus padres o tutores legales.

19.2 El Proveedor no recopila conscientemente datos de niños menores de trece (13) años. Si se detecta recopilación inadvertida de datos de un menor sin supervisión parental, se procederá a eliminarlos de inmediato.

19.3 Padres o tutores que detecten esta situación deben notificarlo a hola@santhoris.com para gestión inmediata.

Artículo 20. Modificaciones a la Política de Privacidad

El Proveedor podrá actualizar esta Política para reflejar cambios en las prácticas de datos o en la legislación aplicable. Las modificaciones se notificarán por correo y/o aviso en la plataforma con mínimo quince (15) días calendario de anticipación.