Bisagra PEP · Términos de uso

Versión 2026-10-19.2 (agrega alcance de la base, similitud de nombre y resoluciones humanas). Al iniciar sesión por primera vez, y cada vez que esta versión cambie, el usuario debe aceptarla expresamente en nombre de su organización. La aceptación queda registrada con fecha, hora y usuario.

1. Partes y objeto

Estos Términos regulan el uso de Bisagra PEP (el «Servicio»), una herramienta en línea operada por Bisagra («Bisagra») para buscar si una persona figura como Persona Expuesta Políticamente (PEP) en Panamá o como funcionario en las planillas públicas. Los acepta la organización contratante (el «Cliente») a través de sus usuarios autorizados. Cada usuario actúa en nombre y por cuenta del Cliente.

La página pública de demostración, sin sesión iniciada, también se rige por estos Términos en lo que le aplique.

2. Quién puede usar el Servicio y para qué

El Servicio está destinado exclusivamente a sujetos obligados financieros, sujetos obligados no financieros y actividades realizadas por profesionales sujetas a supervisión, en los términos de la Ley 23 de 27 de abril de 2015, y a sus oficiales de cumplimiento, para:

• apoyar la debida diligencia del cliente y la debida diligencia ampliada o reforzada que exige el artículo 34 de la Ley 23 de 2015 para las personas expuestas políticamente, sus familiares cercanos y estrechos colaboradores (art. 4, numerales 3, 13 y 18 de la misma Ley; art. 16 del Decreto Ejecutivo 35 de 2022);
• contar con una herramienta que permita determinar si el cliente o el beneficiario final es una persona con exposición política (art. 34, numeral 1, de la Ley 23 de 2015); y
• documentar las consultas realizadas como evidencia de esa diligencia.

3. Usos prohibidos

El Cliente y sus usuarios no pueden:

• usar los resultados para dar un trato discriminatorio a una persona por ser PEP. La Ley 23 de 2015 (art. 34) prohíbe a los sujetos obligados tratar de forma discriminatoria a las PEP que cumplan con la debida diligencia ampliada que se les requiera;
• usar el Servicio para fines distintos de la prevención del blanqueo de capitales, del financiamiento del terrorismo y del financiamiento de la proliferación de armas de destrucción masiva. Esto incluye el mercadeo, la elaboración de perfiles comerciales, las decisiones laborales, de vivienda o de crédito ajenas a la debida diligencia, la vigilancia, el acoso, el proselitismo o la publicación de los resultados;
• revender, sublicenciar, publicar o redistribuir la base de datos o los resultados, salvo que los entregue a las autoridades competentes o a su organismo de supervisión;
• extraer la base de forma masiva o automatizada, enumerarla, eludir los límites de uso o acceder por medios distintos de la interfaz ofrecida;
• compartir credenciales o permitir el acceso a personas que no sean usuarios autorizados del Cliente; y
• cargar datos personales para los que el Cliente no tenga un fundamento legal de tratamiento.

4. Naturaleza de los resultados: son un apoyo, la determinación es del sujeto obligado

Los resultados del Servicio son una ayuda para la debida diligencia. No constituyen una determinación, calificación, certificación oficial ni asesoría legal sobre ninguna persona. En particular:

• La base se compila a partir de fuentes públicas, cuya fuente y fecha de corte se indican en cada resultado. Puede contener omisiones, retrasos o errores de la fuente original. La ausencia de coincidencias no garantiza que una persona no sea PEP.
• Las coincidencias por nombre, incluidas las fonéticas y las aproximadas, pueden corresponder a homónimos. El porcentaje que acompaña a cada candidato es una similitud de nombre, un indicador técnico: no es una probabilidad de identidad ni una conclusión. La identidad solo se establece por coincidencia exacta de cédula o por la confirmación de una persona del Cliente. El Cliente debe confirmarla con la cédula y la fuente oficial.
• Alcance. La base cubre PEP nacionales de Panamá. No incluye PEP extranjeros ni funciones en organismos internacionales, y la cobertura de algunas categorías es parcial, según se publica en /cumplimiento. La ausencia de coincidencias se refiere solo a ese alcance y a la versión de la base indicada en el resultado.
• Resoluciones humanas. Las decisiones «confirmado», «descartado» o «pendiente» que registren los usuarios del Cliente, con su motivo, son decisiones del Cliente. Bisagra solo las conserva en la bitácora de la organización y las muestra a sus usuarios; no las revisa ni las valida.
• El «Nivel 1» indica que el cargo figura en el artículo 4, numeral 18, de la Ley 23 de 2015 o en el catálogo del Anexo 1 del Acuerdo SBP 1-2025. El «Nivel 2» indica un posible PEP de alto perfil cuya clasificación corresponde al Cliente, como permite el parágrafo del artículo 5 de ese Acuerdo.
• La condición de ex-PEP se muestra con referencia al plazo de dos años posterior al cese que establecen el artículo 34 de la Ley 23 de 2015 y el artículo 6 del Acuerdo SBP 1-2025.
• Las noticias y sanciones se enlazan tal como fueron publicadas. Su mención no implica culpabilidad y rige la presunción de inocencia.

El Cliente es el único responsable de clasificar a sus clientes, de evaluar su riesgo, de aplicar la debida diligencia ampliada y de cualquier decisión que tome. Ningún resultado del Servicio produce por sí solo efectos jurídicos sobre la persona consultada (Ley 81 de 2019, art. 19). Cuando el Cliente recurre a un tercero para asistirle en la identificación de sus clientes, sigue siendo responsable de esas medidas (Ley 23 de 2015, art. 35).

5. Cuentas y seguridad

• Bisagra crea la organización del Cliente y su primer administrador. El administrador del Cliente puede crear y desactivar usuarios de su organización.
• Cada usuario es personal. Las contraseñas se guardan cifradas con una función de derivación (Argon2id) y Bisagra no puede verlas. Tras varios intentos fallidos la cuenta se bloquea temporalmente.
• El Cliente responde por las acciones de sus usuarios y debe avisar de inmediato a Bisagra si sospecha un uso no autorizado.

6. Bitácora, constancias y lista propia

• Cada consulta, individual o de carga masiva, se registra en una bitácora de solo adición, encadenada con SHA-256. Se registran la fecha y hora, el usuario, la organización, el texto consultado, el número de resultados, la fecha de corte de la base y la IP anonimizada. Cada consulta recibe un código verificable públicamente en /verificar. Esa página no muestra la organización ni el usuario, y enmascara las cédulas.
• El administrador del Cliente puede exportar la bitácora de su organización. Cada organización ve solo sus propios registros.
• La lista propia permite al Cliente incluir personas o cargos por criterio interno y registrar exclusiones justificadas (Acuerdo SBP 1-2025, art. 4, literal b, numeral v). Cada alta y cada baja quedan registradas con el usuario, la fecha y el motivo. El Cliente es responsable del contenido de su lista propia.
• Bisagra conserva la bitácora durante cinco años desde cada consulta, para que el Cliente pueda cumplir el plazo mínimo de conservación de los registros de debida diligencia (Ley 23 de 2015, art. 29; Decreto Ejecutivo 35 de 2022, art. 20). Si el Cliente necesita conservarla por más tiempo, debe exportarla.

7. Datos que el Cliente carga: tratamiento por cuenta del Cliente

Respecto de los nombres y cédulas que el Cliente consulta o carga, de su lista propia y de su bitácora, el Cliente es el responsable del tratamiento y Bisagra actúa como custodio de la base de datos por cuenta del Cliente (Ley 81 de 2019, art. 4; Decreto Ejecutivo 285 de 2021, arts. 47 y 48). En esa calidad, Bisagra se obliga a:

1. tratar esos datos solo para prestar el Servicio y según las instrucciones del Cliente, que estos Términos y la configuración de su cuenta documentan;
2. aplicar las medidas de seguridad descritas en la Política de privacidad;
3. informar al Cliente sin demora cuando ocurra una violación de seguridad que afecte esos datos;
4. guardar confidencialidad sobre ellos y exigirla a toda persona autorizada a tratarlos;
5. no transferirlos a terceros, salvo a los proveedores de infraestructura indicados en la Política de privacidad o por orden de autoridad competente;
6. poner a disposición del Cliente la información necesaria para acreditar el cumplimiento, en particular la exportación de su bitácora;
7. colaborar con el Cliente en la atención de los derechos de los titulares; y
8. al terminar la relación, entregar al Cliente la exportación de su bitácora y de su lista propia y eliminarlas al vencer el plazo de conservación indicado en la cláusula 6, salvo que una ley exija conservarlas.

El archivo de cartera que se sube para la carga masiva no se guarda: se procesa en memoria. Los archivos de resultados se eliminan a los 30 días.

El Cliente declara que cuenta con fundamento legal para tratar los datos que consulta o carga. Cuando comunique a un titular información obtenida del Servicio, debe cumplir los deberes de información que le correspondan como destinatario (Decreto Ejecutivo 285 de 2021, art. 15).

8. Propiedad intelectual

La compilación, la estructura, la clasificación y el software del Servicio pertenecen a Bisagra. Las fuentes públicas conservan su propio régimen. El Cliente recibe una licencia no exclusiva e intransferible para usar el Servicio y los resultados según estos Términos, mientras dure su suscripción. Las constancias y los resultados descargados pueden conservarse y presentarse ante autoridades y supervisores sin limitación de tiempo.

9. Disponibilidad y cambios

Bisagra procurará que el Servicio esté disponible de forma continua, pero no garantiza que funcione sin interrupciones ni errores. Puede actualizar la base, cambiar funciones o suspender temporalmente el Servicio por mantenimiento o seguridad. Los límites de uso, como las consultas por minuto, los resultados por búsqueda y las filas por carga masiva, forman parte del Servicio.

10. Limitación de responsabilidad

1. El Servicio se presta «tal como está» y «según disponibilidad». En la máxima medida permitida por la ley, Bisagra no garantiza que la base sea completa, exacta o actualizada en todo momento, ni que el Servicio sea adecuado para un propósito particular del Cliente.
2. Bisagra no responde por las decisiones que el Cliente o terceros tomen con base en los resultados, por la clasificación de riesgo de sus clientes, ni por la aceptación, el rechazo o la terminación de relaciones de negocios. Tampoco responde por las sanciones, multas u observaciones que un organismo de supervisión imponga al Cliente por el incumplimiento de sus propias obligaciones de debida diligencia.
3. Bisagra no responde por daños indirectos, incidentales, especiales o consecuenciales, lucro cesante, pérdida de negocio o daño reputacional, aunque se le haya advertido de su posibilidad.
4. La responsabilidad total y acumulada de Bisagra frente al Cliente, por cualquier causa relacionada con el Servicio, no excederá el monto efectivamente pagado por el Cliente por el Servicio en los doce meses anteriores al hecho que la origine. Si el Servicio se usó sin costo, como en la demostración, ese límite es de cien balboas (B/. 100.00).
5. Estas limitaciones no se aplican al dolo o la culpa grave de Bisagra, ni limitan las responsabilidades que la ley no permite limitar. En particular, no limitan los derechos de los titulares de los datos personales ni la obligación de indemnizar por el tratamiento indebido de datos personales (Ley 81 de 2019, arts. 21 y 37).
6. El Cliente mantendrá indemne a Bisagra frente a reclamaciones de terceros, incluidos los titulares de los datos, que se deriven de un uso del Servicio contrario a estos Términos o a la ley por parte del Cliente o de sus usuarios.

11. Suspensión y terminación

Bisagra puede suspender o cancelar el acceso de un usuario o del Cliente si hay un uso prohibido, riesgo de seguridad, falta de pago u orden de autoridad. El Cliente puede terminar en cualquier momento. Las cláusulas 4, 6, 7, 10 y 13 subsisten a la terminación.

12. Confidencialidad

Las partes guardarán confidencialidad sobre la información no pública que reciban de la otra, incluidas las consultas del Cliente y su cartera. Se exceptúa lo que deba entregarse a una autoridad competente conforme a la ley.

13. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de la República de Panamá. Toda controversia se someterá a los tribunales competentes de la ciudad de Panamá.

14. Modificaciones y contacto

Bisagra puede modificar estos Términos. Cada nueva versión indica su fecha y debe ser aceptada nuevamente por el usuario antes de seguir usando el Servicio con sesión iniciada. Contacto: daniel@bisagrapanama.com.