Política de Protección de Datos
Disposiciones generales
En el marco de las operaciones de CIFI AM, es necesario obtener y procesar información. Esta información incluye cualquier dato, en línea o fuera de línea, que permita identificar a una persona natural, tales como nombres, direcciones, nombres de usuario y contraseñas, huellas digitales, fotografías, números de seguridad social, datos financieros, entre otros (los «Datos Personales»). Esta política aplica a todos los Datos Personales procesados por CIFI AM, y todo el personal de CIFI AM estará sujeto a sus disposiciones.
El Director de Operaciones de CIFI AM (la «Persona Responsable») asumirá la responsabilidad del cumplimiento continuo de esta política por parte de CIFI AM.
La Persona Responsable se encargará de que esta política sea revisada [al menos] anualmente.
Objetivos y alcance
CIFI AM reafirma su compromiso con la transparencia en todos los aspectos de sus operaciones como medio para alinearse con las mejores prácticas internacionales, especialmente entre los países de América Latina y el Caribe, y como mecanismo para fortalecer su rendición de cuentas y su eficacia en el desarrollo. A través de la implementación de esta política, CIFI AM busca reforzar su compromiso de procesar Datos Personales de conformidad con sus obligaciones bajo la normativa aplicable, incluida, entre otras, la Ley 81 del 26 de marzo de 2019, que regula la Protección de Datos en la República de Panamá.
La política aplicará a la información producida por CIFI AM y a la información específica que obre en poder de CIFI AM en relación con Datos Personales (personas relacionadas con clientes, tales como accionistas, miembros directivos, patrocinadores, entre otros). La política cubrirá la información sobre las actividades de financiamiento llevadas a cabo por CIFI AM en el marco de su operación comercial habitual.
Los empleados de CIFI AM y las subsidiarias de CIFI AM deberán adherirse a esta política. En general, esta política refiere a todas las personas con quienes CIFI AM colabora y que puedan necesitar acceso ocasional a datos, y aplica a todos los Datos Personales que CIFI AM mantenga en su base de datos al momento de la aprobación de esta política por la Junta Directiva de CIFI AM, y con posterioridad a dicha aprobación.
Principios
CIFI AM busca administrar y proteger la información que obra en su poder y se compromete a mantener un proceso riguroso para garantizar que toda la información relativa a Datos Personales divulgada a CIFI AM sea almacenada, procesada y protegida adecuadamente, velando por que su divulgación se realice dentro del ámbito permitido y de conformidad con la normativa aplicable.
CIFI AM divulgará información relacionada con Datos Personales de conformidad con la normativa aplicable y no divulgará información relacionada con Datos Personales que esté legalmente obligada a no divulgar, o cuando la información haya sido recibida bajo el entendido de que no será divulgada.
CIFI AM podrá, en circunstancias excepcionales, decidir no divulgar información que normalmente sería accesible, si determina que el perjuicio que podría derivarse de su divulgación superaría los beneficios del acceso. Asimismo, CIFI AM podrá, en circunstancias excepcionales, poner a disposición del público información ordinariamente excluida de la divulgación, cuando determine que el beneficio superaría el perjuicio potencial, siempre que dicha información no esté sujeta a obligaciones de no divulgación.
Estándar de procesamiento
Todos los Datos Personales procesados por CIFI AM deberán estar amparados en alguna de las siguientes bases: consentimiento, contrato, obligación legal, intereses vitales, tarea de interés público o intereses legítimos.
Cuando el consentimiento se utilice como base legal para el procesamiento de Datos Personales, se conservará evidencia de dicho consentimiento junto con los Datos Personales.
Cuando se envíen comunicaciones a personas basándose en su consentimiento, la opción para revocar dicho consentimiento deberá estar claramente disponible, y deberán existir mecanismos para garantizar que dicha revocación se refleje de manera precisa en los sistemas de CIFI AM.
Todos los Datos Personales deberán ser procesados de manera que garanticen una seguridad adecuada, incluida la protección contra el procesamiento no autorizado o ilícito y contra la pérdida, destrucción o daño accidental, mediante las medidas técnicas u organizativas apropiadas.
Excepciones
Las siguientes categorías de información/documentos no serán accesibles ni divulgadas, salvo que sea necesario por exigencia normativa o a solicitud de un organismo regulador o autoridad gubernamental, o con el consentimiento de la parte divulgadora:
Información personal. CIFI AM mantendrá salvaguardas adecuadas para respetar la privacidad personal de sus colaboradores y clientes, y para proteger la confidencialidad de la información personal relacionada con ellos. No obstante, esto no limitará el suministro de información concerniente a colaboradores específicos que pueda divulgarse a solicitud del propio colaborador, o de conformidad con la normativa o las políticas vigentes, tales como aquellas destinadas a garantizar que los colaboradores cumplan con sus obligaciones legales y financieras personales.
Asuntos legales, disciplinarios o de investigación. Asesoramiento jurídico, información sujeta al privilegio abogado-cliente, asuntos en disputa legal o en proceso de negociación, y documentación legal o financiera relativa a CIFI AM. CIFI AM no divulgará documentos, informes o comunicaciones en circunstancias en las que la divulgación pudiera ser perjudicial para CIFI AM, el personal de CIFI AM, los clientes o las partes interesadas de CIFI AM, sin autorización previa, salvo que lo exija la ley o la normativa aplicable.
Incumplimiento
En caso de una brecha de seguridad que conduzca a la destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada o acceso no autorizado a Datos Personales por parte del personal de CIFI AM, CIFI AM evaluará de forma inmediata el riesgo para los derechos y libertades de las personas y procederá de conformidad con las políticas y procedimientos internos sobre conducta ética, así como con la legislación laboral aplicable y la legislación civil y contractual aplicable a contratistas, consultores y asesores.
Última actualización: 4 de marzo de 2021