Términos, privacidad y acuerdo de servicios digitales

Para efectos del presente documento, se entenderá por AST SYSTEM COMPUTER TECHNOLOGY, en adelante "AST", la empresa prestadora de servicios tecnológicos, soporte, infraestructura, comercio electrónico, seguridad electrónica, ciberseguridad, hosting, cloud y servicios administrados a través del sitio web https://www.ast-pty.com y demás canales oficiales.

Se entenderá por "Usuario", "Cliente" o "Titular" toda persona natural o jurídica que acceda al sitio web, solicite cotizaciones, adquiera productos, contrate servicios, registre tickets, use portales digitales, autorice soporte remoto o entregue datos personales a AST.

Se entenderá por "Datos Personales" cualquier información concerniente a una persona natural identificada o identificable, incluyendo nombre, identificación, correo electrónico, teléfono, dirección, registros técnicos, credenciales entregadas voluntariamente, imágenes CCTV, registros de acceso, datos biométricos cuando aplique, comunicaciones, facturación y demás información protegida por la Ley 81 de 2019 de la República de Panamá.

Se entenderá por "Tratamiento" cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, consulta, organización, transferencia, comunicación, actualización, conservación, supresión o análisis técnico, conforme a la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021.

El presente documento regula los términos y condiciones de uso del sitio web, portales digitales, plataformas de soporte, servicios presenciales, servicios remotos, comercio electrónico, monitoreo, videovigilancia, control de acceso, ciberseguridad, infraestructura tecnológica, hosting, correo corporativo, servicios cloud, mantenimiento preventivo y correctivo, consultoría tecnológica, respaldo y recuperación de información ofrecidos por AST.

Asimismo, establece la política de privacidad, el consentimiento de tratamiento de datos personales, las reglas de contratación digital y el acuerdo marco de prestación de servicios digitales entre AST y sus Clientes.

El acceso, navegación, registro, envío de formularios, compra de productos, solicitud de soporte, aceptación de cotizaciones, uso de portales, confirmación de servicios o firma electrónica de documentos implica la aceptación plena, expresa e informada de estos términos.

La aceptación electrónica mediante casillas de verificación, botones de confirmación, formularios web, correo electrónico, portales de cliente, mensajes digitales o cualquier medio tecnológico válido tendrá los mismos efectos que una aceptación escrita, conforme a la normativa panameña aplicable al comercio electrónico, contratación digital y firma electrónica.

AST podrá requerir el registro de clientes para gestionar compras, órdenes de servicio, tickets, garantías, licencias, contratos, cotizaciones, facturación, proyectos, soporte técnico, accesos a portales y comunicaciones operativas.

El Cliente se obliga a suministrar información veraz, actualizada, completa y lícita. AST no será responsable por daños, demoras o errores derivados de información incorrecta, incompleta o desactualizada entregada por el Cliente.

El Cliente autoriza de manera libre, expresa, inequívoca, informada y específica a AST para recolectar, almacenar, usar, consultar, organizar, actualizar, transferir, conservar y tratar sus datos personales para finalidades contractuales, comerciales, técnicas, administrativas, operativas, legales, de seguridad y atención al cliente.

El Cliente autoriza expresamente a AST a almacenar información de contacto, gestionar tickets de soporte, registrar llamadas y comunicaciones, acceder remotamente a equipos cuando sea necesario, almacenar registros de monitoreo, gestionar grabaciones CCTV, gestionar registros de control de acceso, compartir información con fabricantes y proveedores tecnológicos cuando sea necesario para la prestación del servicio, utilizar proveedores cloud internacionales y mantener bitácoras técnicas y registros de auditoría.

Cuando el tratamiento involucre datos sensibles, biométricos, imágenes, credenciales técnicas o accesos remotos, AST procurará aplicar medidas reforzadas de seguridad, proporcionalidad, confidencialidad y limitación de finalidad.

AST tratará los datos personales conforme a los principios de lealtad, finalidad, proporcionalidad, veracidad, seguridad, transparencia, confidencialidad, licitud y consentimiento establecidos en la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021.

Los datos podrán ser utilizados para identificación del Cliente, prestación de servicios, soporte técnico, gestión de garantías, mantenimiento, monitoreo, seguridad electrónica, control de acceso, videovigilancia, facturación, cobros, comunicaciones, auditorías, reportes, cumplimiento legal, prevención de fraude, continuidad operativa y mejora de servicios.

AST no venderá datos personales a terceros. La comunicación a terceros solo se realizará cuando sea necesaria para la prestación del servicio, cumplimiento contractual, soporte de fabricantes, servicios cloud, procesamiento de pagos, logística, obligaciones legales o autorización del titular.

El Titular podrá ejercer sus derechos de acceso, rectificación, cancelación, oposición y portabilidad, cuando corresponda, respecto de sus datos personales tratados por AST.

Para ejercer estos derechos, el Titular deberá presentar solicitud escrita por los canales oficiales de AST, identificándose adecuadamente e indicando el derecho que desea ejercer, los datos relacionados y un medio de contacto para recibir respuesta.

AST atenderá las solicitudes conforme a los plazos, excepciones y procedimientos previstos en la legislación panameña aplicable.

Cuando AST instale, administre, mantenga o monitoree sistemas CCTV, cámaras, grabadores, sensores o plataformas de videovigilancia, el Cliente reconoce que dichos sistemas pueden captar imágenes, audio cuando esté habilitado legalmente, eventos, fechas, horas, direcciones IP, ubicaciones y registros técnicos.

El Cliente declara contar con las autorizaciones, avisos, políticas internas y bases legales necesarias para operar sistemas de videovigilancia en sus instalaciones, incluyendo la información adecuada a empleados, visitantes, proveedores y terceros cuando corresponda.

AST podrá acceder a grabaciones CCTV únicamente cuando sea necesario para instalación, configuración, soporte, mantenimiento, auditoría, investigación de incidentes o requerimiento autorizado por el Cliente.

AST podrá instalar, configurar, mantener o administrar sistemas de control de acceso, cerraduras inteligentes, lectores de tarjeta, PIN, reconocimiento facial, huella dactilar, registros biométricos u otros medios de autenticación.

El Cliente será responsable de informar y obtener los consentimientos necesarios de sus colaboradores, visitantes o usuarios finales cuando se traten datos biométricos o sensibles.

AST tratará los registros biométricos y de acceso únicamente para finalidades de seguridad, autenticación, control operativo, mantenimiento y soporte, aplicando medidas de confidencialidad y acceso restringido.

El Cliente autoriza a AST a realizar soporte remoto cuando sea necesario para diagnóstico, configuración, reparación, actualización, mantenimiento, asistencia técnica, ciberseguridad, recuperación de información o continuidad operativa.

El acceso remoto podrá implicar visualización de pantalla, ejecución de comandos autorizados, instalación de herramientas, revisión de configuraciones, transferencia de archivos técnicos y registro de bitácoras de atención.

El Cliente deberá supervisar o autorizar la sesión remota cuando corresponda y será responsable de cerrar información confidencial no relacionada con el soporte antes de iniciar la asistencia.

AST podrá prestar servicios de evaluación, configuración, monitoreo, hardening, análisis, respuesta, asesoría, implementación y administración de soluciones de ciberseguridad.

El Cliente reconoce que ningún sistema tecnológico es absolutamente invulnerable y que la seguridad depende de factores técnicos, humanos, organizacionales, presupuestarios y de cumplimiento de recomendaciones.

AST no será responsable por incidentes causados por credenciales débiles, negligencia del Cliente, omisión de actualizaciones, uso indebido, ataques sofisticados, vulnerabilidades de terceros, configuraciones rechazadas por el Cliente o incumplimiento de políticas de seguridad recomendadas.

Los servicios de infraestructura tecnológica podrán comprender diseño, instalación, configuración, mantenimiento, documentación, cableado, redes, servidores, estaciones, almacenamiento, telecomunicaciones, energía, respaldo, software y equipos tecnológicos.

El Cliente deberá facilitar acceso físico o lógico, condiciones eléctricas, ambientales y de seguridad adecuadas, así como información técnica necesaria para ejecutar los servicios contratados.

AST podrá utilizar o administrar servicios cloud nacionales o internacionales para hosting, correo corporativo, respaldo, monitoreo, colaboración, continuidad operativa, gestión de tickets, almacenamiento documental y prestación de servicios digitales.

El Cliente autoriza el uso de proveedores cloud internacionales cuando sea necesario o conveniente para la prestación del servicio, reconociendo que dichos proveedores pueden estar sujetos a jurisdicciones, políticas, centros de datos y estándares propios.

El Cliente autoriza a AST a transferir, comunicar o permitir acceso a datos personales, técnicos u operativos a proveedores, fabricantes, distribuidores, plataformas cloud, pasarelas de pago, servicios de correo, herramientas de monitoreo, sistemas de tickets, asesores, contratistas y aliados tecnológicos, dentro o fuera de Panamá, cuando sea necesario para cumplir las finalidades del servicio.

AST procurará que dichas transferencias se realicen bajo criterios de necesidad, confidencialidad, seguridad y finalidad legítima.

AST y el Cliente se obligan a proteger la información confidencial a la que tengan acceso en virtud de la relación comercial o técnica.

La información confidencial incluye credenciales, configuraciones, diagramas, direcciones IP, políticas internas, información financiera, datos personales, grabaciones, registros de acceso, vulnerabilidades, bitácoras, documentación técnica y cualquier información no pública.

La obligación de confidencialidad subsistirá aun después de terminada la relación contractual.

El contenido del sitio web, marcas, nombres comerciales, diseños, documentación, textos, gráficos, metodologías, configuraciones, plantillas, reportes, manuales y materiales elaborados por AST están protegidos por derechos de propiedad intelectual, salvo acuerdo escrito en contrario.

El Cliente no podrá copiar, reproducir, distribuir, modificar, revender o explotar comercialmente dichos materiales sin autorización previa y escrita de AST.

El Cliente se obliga a utilizar los servicios, plataformas, accesos, equipos, sistemas y recursos tecnológicos de forma lícita, ética, segura y conforme a la finalidad contratada.

Queda prohibido utilizar los servicios de AST para actividades fraudulentas, ilícitas, abusivas, invasivas, difamatorias, de spam, malware, intrusión no autorizada, violación de derechos de terceros o incumplimiento normativo.

El Cliente no podrá intentar vulnerar sistemas, eludir controles, compartir credenciales no autorizadas, alterar registros, interferir con servicios, realizar ingeniería inversa, usar recursos para ataques informáticos o comprometer la seguridad de terceros.

AST podrá rechazar, limitar o suspender servicios cuando detecte uso indebido, riesgo legal, riesgo reputacional, incumplimiento contractual o amenaza a la seguridad.

AST podrá suspender total o parcialmente los servicios por falta de pago, incumplimiento de obligaciones, uso indebido, riesgo de seguridad, requerimiento legal, mantenimiento, fuerza mayor, indisponibilidad de terceros o falta de cooperación del Cliente.

La suspensión no exime al Cliente del pago de saldos vencidos, cargos generados, servicios prestados o compromisos contractuales pendientes.

AST responderá únicamente por daños directos comprobados causados por dolo o culpa grave atribuible directamente a AST, conforme a la legislación panameña aplicable.

AST no será responsable por lucro cesante, pérdida de ingresos, pérdida de oportunidades, daños indirectos, daño reputacional, pérdida de datos causada por falta de respaldos del Cliente, fallas de proveedores, ataques externos, caso fortuito, fuerza mayor o incumplimiento de recomendaciones técnicas.

La responsabilidad económica de AST, en caso de aplicar, se limitará al monto efectivamente pagado por el Cliente por el servicio específico que dio origen al reclamo durante el período directamente relacionado con el evento.

AST no será responsable por incumplimientos, demoras o interrupciones causadas por eventos fuera de su control razonable, incluyendo fallas eléctricas, desastres naturales, incendios, inundaciones, actos gubernamentales, conflictos laborales, fallas de internet, ataques masivos, indisponibilidad de proveedores, pandemias, bloqueos, actos de terceros o eventos de fuerza mayor.

Los tiempos de atención, niveles de servicio, prioridades, horarios, canales y cobertura dependerán del contrato, plan, cotización o acuerdo comercial vigente con el Cliente.

Salvo pacto escrito distinto, los tiempos informados por AST serán estimados y podrán variar según complejidad, disponibilidad de piezas, acceso del Cliente, proveedores, diagnóstico, desplazamiento, prioridad y alcance contratado.

El Cliente deberá pagar los productos, servicios, licencias, suscripciones, mantenimientos, proyectos, horas técnicas, visitas, repuestos, cloud, hosting o cargos contratados según las condiciones comerciales acordadas.

AST podrá emitir facturas, recibos, órdenes, enlaces de pago, cotizaciones o cargos recurrentes. La falta de pago podrá generar suspensión de servicios, retención de entregables, intereses, cargos administrativos o gestiones de cobro conforme a la ley aplicable.

Los reembolsos estarán sujetos a la naturaleza del producto o servicio, estado de ejecución, licencias activadas, servicios consumidos, costos de terceros, políticas de fabricantes, pasarelas de pago y condiciones específicas de la cotización.

No serán reembolsables, salvo disposición legal aplicable o acuerdo escrito, los servicios ya prestados, diagnósticos realizados, licencias activadas, horas técnicas ejecutadas, configuraciones personalizadas, productos abiertos o pedidos especiales gestionados a solicitud del Cliente.

AST podrá conservar registros comerciales, técnicos, administrativos, contables, fiscales, contractuales, bitácoras, tickets, comunicaciones, registros de auditoría y evidencias durante el tiempo necesario para cumplir finalidades legales, contractuales, operativas, fiscales, de garantía, seguridad y defensa de derechos.

Finalizado el plazo necesario, AST podrá eliminar, anonimizar o archivar la información conforme a sus políticas internas y legislación aplicable.

AST podrá documentar, analizar, escalar, contener, mitigar y reportar incidentes de seguridad relacionados con los servicios contratados, sistemas administrados o datos bajo tratamiento.

El Cliente se obliga a notificar oportunamente cualquier sospecha de incidente, acceso no autorizado, pérdida de credenciales, actividad anómala, malware, intrusión o vulnerabilidad relevante.

En caso de una brecha de seguridad que pueda afectar datos personales tratados por AST, AST evaluará el evento, adoptará medidas razonables de contención y notificará al Cliente o a las autoridades competentes cuando corresponda conforme a la normativa panameña aplicable.

La notificación podrá incluir naturaleza del incidente, datos comprometidos cuando sea identificable, medidas adoptadas, recomendaciones y canales de seguimiento.

El sitio web de AST podrá utilizar cookies, tecnologías similares, registros de navegación, analítica, preferencias, seguridad, sesión, rendimiento y herramientas de terceros para mejorar la experiencia del usuario, proteger el sitio, analizar tráfico y facilitar funcionalidades digitales.

El Usuario podrá configurar su navegador para bloquear o eliminar cookies, reconociendo que algunas funcionalidades podrían verse afectadas.

El Cliente autoriza a AST a comunicarse por correo electrónico, teléfono, mensajería, formularios web, portales, sistemas de tickets, notificaciones digitales y otros canales electrónicos para asuntos contractuales, técnicos, comerciales, operativos, de seguridad, facturación, soporte y servicio.

AST podrá registrar llamadas, conversaciones, correos, chats, tickets y comunicaciones cuando sea necesario para control de calidad, auditoría, soporte, cumplimiento contractual, seguridad o defensa de derechos.

Las firmas electrónicas, aceptaciones digitales, confirmaciones por correo, aprobaciones por portal, botones de aceptación, formularios web y consentimientos electrónicos serán válidos y vinculantes entre las partes, conforme a la normativa panameña aplicable.

El Cliente reconoce que los registros electrónicos, direcciones IP, fecha, hora, usuario, correo, trazabilidad y evidencias digitales podrán ser utilizados como prueba de aceptación, autorización o ejecución de servicios.

El presente documento se regirá por las leyes de la República de Panamá, incluyendo la Ley 81 de 2019, el Decreto Ejecutivo 285 de 2021 y demás normativa aplicable en materia civil, comercial, protección de datos, comercio electrónico, propiedad intelectual, seguridad y contratación digital.

Cualquier controversia será sometida a la jurisdicción de los tribunales competentes de la República de Panamá, salvo que las partes acuerden por escrito un mecanismo alterno de resolución de conflictos.

El Titular podrá solicitar información, actualización, rectificación, cancelación, oposición o portabilidad de sus datos personales mediante comunicación dirigida a AST a través de los canales oficiales publicados en https://www.ast-pty.com.

La solicitud deberá incluir nombre completo, documento de identificación cuando sea necesario, correo de contacto, descripción clara del derecho ejercido, datos objeto de la solicitud y documentos que acrediten representación cuando aplique.

AST podrá requerir información adicional para verificar identidad, evitar accesos no autorizados y proteger los datos del Titular.

Anexo A — Consentimiento general: El Cliente autoriza a AST a recolectar y tratar sus datos personales para identificación, contacto, cotización, contratación, soporte, facturación, garantías, licencias, proyectos, seguridad, auditoría y mejora de servicios.

Anexo B — Soporte remoto: El Cliente autoriza a AST a acceder remotamente a equipos, servidores, aplicaciones, cámaras, dispositivos, redes o sistemas cuando sea necesario para diagnóstico, asistencia, mantenimiento, configuración, recuperación, monitoreo o seguridad.

Anexo C — CCTV y monitoreo: El Cliente autoriza a AST a configurar, revisar, administrar o acceder a grabaciones, eventos, bitácoras y registros de videovigilancia únicamente para finalidades de soporte, seguridad, operación, mantenimiento o requerimientos autorizados.

Anexo D — Control de acceso y biometría: El Cliente autoriza a AST a tratar registros de acceso, credenciales, identificadores, logs, datos biométricos o información sensible cuando sea necesario para operar sistemas de seguridad y control de acceso.

Anexo E — Proveedores y cloud: El Cliente autoriza a AST a compartir datos necesarios con fabricantes, distribuidores, proveedores tecnológicos, plataformas cloud, pasarelas de pago, herramientas de soporte y aliados técnicos nacionales o internacionales, exclusivamente para prestar los servicios contratados.

Anexo F — Bitácoras y auditoría: El Cliente autoriza a AST a mantener registros técnicos, bitácoras, logs, evidencias, reportes de atención, comunicaciones, tickets, configuraciones y registros de auditoría para soporte, trazabilidad, cumplimiento, seguridad y defensa de derechos.