La Ley 81 en dos párrafos
La Ley 81 de 2019 sobre protección de datos personales, vigente desde 2021 y desarrollada por reglamento, es el marco que regula cómo las empresas en Panamá pueden recolectar, usar, almacenar y transferir datos de personas. La autoridad que la supervisa es la ANTAI, y las sanciones por incumplimiento van desde multas hasta la orden de suspender el tratamiento de los datos — es decir, le pueden ordenar apagar el sistema.
El principio central es simple: para tratar datos personales necesita una base que lo legitime (típicamente el consentimiento del titular o una relación contractual), debe usarlos solo para el fin informado, protegerlos adecuadamente, y respetar los derechos del titular a acceder, corregir y pedir la eliminación de sus datos. Nada de esto es exótico; es la misma lógica del GDPR europeo en versión panameña.
Qué significa esto cuando hay IA de por medio
Un chatbot que atiende clientes trata datos personales todo el día: nombres, teléfonos, correos, historial de compras, y a veces datos sensibles (salud en una clínica, finanzas en una cooperativa). La Ley 81 no prohíbe nada de esto; exige que se haga con orden. En la práctica, los puntos donde la IA toca la ley son tres.
Primero, la finalidad: si usted recolectó el teléfono del cliente para entregarle un pedido, usarlo después para campañas de marketing por WhatsApp requiere que esa finalidad haya sido informada y consentida. Las bases de datos "heredadas" o compradas son el problema clásico: enviar campañas masivas a contactos que nunca dieron consentimiento es una infracción, además de la vía más rápida para que Meta le restrinja el número.
Segundo, el tratamiento por terceros: cuando un proveedor de IA (nosotros incluidos) procesa datos de sus clientes, actúa como encargado del tratamiento y eso debe estar cubierto por contrato: qué datos se procesan, para qué, con qué medidas de seguridad y qué pasa con ellos al terminar la relación. Tercero, la transferencia internacional: la mayoría de los modelos de IA se ejecutan en servidores fuera de Panamá, lo cual es manejable bajo la ley, pero debe estar contemplado y el proveedor debe ofrecer garantías adecuadas.
El punto crítico: ¿sus datos entrenan modelos ajenos?
La pregunta que toda empresa debería hacerle a su proveedor de IA: ¿las conversaciones y datos de mis clientes se usan para entrenar modelos de terceros? En las versiones gratuitas o de consumo de muchas herramientas de IA, la respuesta puede ser sí. En las versiones empresariales y vía API, los principales proveedores ofrecen compromisos de no usar los datos para entrenamiento.
Esta diferencia, que parece un detalle técnico, es la diferencia entre cumplir y no cumplir la Ley 81: si los datos de sus clientes terminan entrenando un modelo global, usted perdió el control sobre un tratamiento que prometió controlar. Por eso todas nuestras implementaciones usan servicios empresariales con esos compromisos por contrato, y configuramos los sistemas para minimizar los datos personales que llegan al modelo: el bot no necesita la cédula del cliente para responder a qué hora cierran.
Lista corta de cumplimiento para su proyecto de IA
Si va a implementar un chatbot o una automatización que toque datos de clientes, esta es la lista mínima: tenga un aviso de privacidad claro y accesible que mencione los canales automatizados; recolecte consentimiento donde corresponda, especialmente para marketing; firme con su proveedor de IA un acuerdo de tratamiento de datos; verifique que el servicio de IA no entrene con sus datos; defina cuánto tiempo se guardan las conversaciones y quién puede verlas; y tenga un procedimiento para cuando un cliente pida acceder o eliminar sus datos.
Nada de esto detiene un proyecto bien llevado: son una o dos semanas de trabajo ordenado que le evitan multas y dolores de cabeza. En nuestros proyectos la parte de datos viene incluida en la implementación, y si solo quiere una revisión de cómo está su empresa hoy, el diagnóstico de 30 minutos es gratuito.
¿Quiere esto en su empresa?
Diagnóstico gratis de 30 minutos con un ingeniero senior. Le decimos qué automatizar, cuánto cuesta y qué retorno esperar — números, no promesas.