Aviso de privacidad del portal de administración

1. Quién es responsable de sus datos

La Asociación Shevet Ahim ("Shevet Ahim") es la responsable del tratamiento de los datos personales que se manejan en este portal (portal.shevetahim.com). Contacto para temas de privacidad: [correo de privacidad por definir].

2. Qué datos tratamos

• De quienes usan el portal (directivos, personal y voluntarios): nombre, correo, clave (guardada de forma irreversible), datos del segundo factor (cifrados), y el registro de seguridad: fecha y hora de entrada, dirección IP, país aproximado y tipo de aparato y navegador.
• De los miembros y personas de la comunidad que cada sección administra (por ejemplo: membresías, aliot, subasta, mediación): los datos que esa sección necesita para su función. Cada sección documenta qué datos guarda y por qué.

3. Para qué los usamos

• Administrar las actividades de la comunidad (membresías, aliot, subastas, compras, mediación y otras).
• Dar acceso solo a las personas autorizadas y proteger la información (verificación en dos pasos, registros de seguridad, avisos de entrada desde un aparato nuevo).
• Cumplir obligaciones legales y atender pedidos de autoridades competentes.

No vendemos ni alquilamos datos personales. No los usamos para publicidad.

4. Base legal

Tratamos los datos con el consentimiento de su titular, para cumplir la relación de membresía o de servicio con la comunidad, y para cumplir obligaciones legales. Algunos datos pueden revelar la afiliación religiosa de una persona: por eso aplicamos medidas de seguridad reforzadas y el acceso es solo para quien lo necesita.

5. Quién más puede ver los datos

Solo las personas de la administración que tienen permiso para cada sección. Usamos proveedores tecnológicos que guardan la información por cuenta de Shevet Ahim (alojamiento web y base de datos, que pueden estar fuera de Panamá: [lista de proveedores y países por confirmar]). Con ellos existen acuerdos que los obligan a proteger los datos.

6. Cuánto tiempo los guardamos

Los datos de cada sección se guardan mientras sean necesarios para su función. Los registros de seguridad se guardan [24 meses — plazo por confirmar] y después se borran solos. [Tabla de plazos por tipo de dato: por definir].

7. Sus derechos (ARCO y portabilidad)

Usted puede pedir acceso a sus datos, su rectificación, su cancelación (borrado) u oponerse a su uso, y pedir su portabilidad, escribiendo a [correo de privacidad por definir]. Responderemos dentro de los plazos que fija la ley. Si no está conforme con la respuesta, puede acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

8. Cómo protegemos los datos

• Entrada con clave + verificación en dos pasos para todas las personas.
• Cada persona ve solo las secciones que se le asignan; la administración solo se usa desde Panamá.
• Se anota quién entra, quién consulta datos personales, quién cambia algo y quién exporta información.
• Las sesiones se cierran solas por inactividad. La información viaja cifrada (HTTPS).

9. Cambios a este aviso

Si cambiamos este aviso, publicaremos la versión nueva aquí con su fecha. Versión: borrador del 22 de octubre de 2026.