Política de Privacidad

GalaxIA Empresarial es una plataforma de gestión empresarial SaaS desarrollada y operada desde la República de Panamá. Proveemos herramientas de administración integradas — Cockpit ejecutivo, RRHH y nóminas, CRM, finanzas, contabilidad, compras, entre otros — dirigidas a pequeñas y medianas empresas.

Para consultas sobre privacidad escríbenos a: soporte@galaxiaempresarial.com

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hash bcrypt), foto de perfil.
• Datos de empresa: nombre comercial, RUC, industria, teléfono, plan contratado.
• Datos de empleados: nombre, cédula, cargo, salario, historial de nóminas, documentos adjuntos.
• Datos financieros: facturas, cuentas por cobrar/pagar, presupuestos, movimientos contables.
• Documentos: archivos PDF, imágenes y otros documentos que el usuario sube voluntariamente.
• Datos de uso: páginas visitadas, acciones realizadas, fecha y hora de último acceso.
• Datos de autenticación OAuth: cuando inicias sesión con Google o Meta recibimos tu nombre, correo y foto de perfil provistos por esa plataforma.

• Proveer, mantener y mejorar los servicios de la plataforma.
• Autenticar usuarios y proteger el acceso a las cuentas.
• Generar reportes, análisis e insights del Cockpit empresarial mediante IA.
• Enviar correos transaccionales: verificación de cuenta, recuperación de contraseña, notificaciones del sistema.
• Cumplir con obligaciones legales aplicables en la República de Panamá.
• Prevenir fraudes, abusos y accesos no autorizados.

No vendemos, arrendamos ni compartimos tus datos personales con terceros con fines comerciales o publicitarios.

Para operar la plataforma utilizamos los siguientes proveedores de confianza:

Todos los proveedores operan bajo acuerdos de confidencialidad y solo acceden a los datos necesarios para el servicio específico.

• Los datos se almacenan en servidores de AWS ubicados en la región us-east-1 (Virginia, EE.UU.).
• Las contraseñas se almacenan con hash bcrypt (12 rondas) — nunca en texto plano.
• Las comunicaciones entre cliente y servidor usan TLS/HTTPS.
• El acceso a datos sensibles está protegido por JWT con expiración y por roles de usuario.
• Las credenciales secretas se gestionan a través de AWS Secrets Manager.

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar la suscripción, los datos se retienen por 90 días adicionales para permitir la reactivación o exportación, tras los cuales se eliminan de forma permanente, salvo obligación legal en contrario.

Los documentos subidos a la plataforma se eliminan de AWS S3 junto con la cuenta.

Como titular de datos personales tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tu cuenta y datos asociados.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos escríbenos a soporte@galaxiaempresarial.com con el asunto "Ejercicio de derechos ARCO". Respondemos en un plazo máximo de 30 días hábiles.

GalaxIA utiliza localStorage del navegador para almacenar el token de sesión (JWT). No utilizamos cookies de rastreo publicitario de terceros.

La plataforma está dirigida a empresas y personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos mediante correo electrónico o aviso destacado en la plataforma. El uso continuado del servicio tras la notificación implica aceptación de la nueva política.

Esta política se rige por las leyes de la República de Panamá, incluyendo la Ley 81 de 2019 sobre Protección de Datos Personales y su reglamentación. Cualquier disputa se someterá a la jurisdicción de los tribunales competentes de la Ciudad de Panamá.