Ley 81 de protección de datos en Panamá: qué tiene que hacer tu negocio
- Aplica a cualquier negocio que guarde datos de personas: clientes, pacientes o empleados.
- Lo básico: pedir permiso, decir para qué usas los datos, cuidarlos y atender a quien pida verlos o borrarlos.
- La autoridad que la fiscaliza es la ANTAI (Autoridad Nacional de Transparencia y Acceso a la Información).
Qué es la Ley 81
Es la ley de Protección de Datos Personales de Panamá. Se aprobó en 2019, está vigente desde marzo de 2021 y se reglamentó con el Decreto Ejecutivo 285 de 2021. Su idea es simple: los datos de una persona son de esa persona, y quien los guarda tiene que tratarlos con permiso y con cuidado.
Esta guía es informativa y no reemplaza la asesoría de un abogado. Si tu negocio maneja datos delicados, como los de salud, consulta con uno.
¿Le aplica a mi negocio?
Si guardas cualquiera de estos datos de una persona, sí:
- Nombre, cédula, teléfono, correo o dirección.
- Historial de compras o de visitas.
- Fotos o videos donde se le reconozca.
- Datos de salud, que son sensibles y piden más cuidado.
No importa si están en un sistema, en Excel, en un cuaderno o en una lista de WhatsApp.
Lo que tiene que hacer tu negocio
1. Saber qué datos tienes y dónde
Haz una lista sencilla: qué datos recoges, para qué, dónde los guardas y quién tiene acceso. Es la base de todo lo demás.
2. Pedir permiso (consentimiento)
La persona tiene que aceptar, de forma clara, que guardes sus datos y para qué. Por ejemplo, al registrarse en tu tarjeta de sellos: una casilla que diga que acepta recibir mensajes por WhatsApp de tu negocio.
3. Decir para qué los usas
Ten una política de privacidad a la vista: en tu página web, en el formulario o en un cartel. Debe explicar qué datos guardas, para qué, con quién los compartes y cómo pedir que los borren.
4. Usarlos solo para eso
Si pediste el número para avisar del premio de tu tarjeta de sellos, no lo vendas ni se lo pases a otro negocio.
5. Cuidarlos
La ley pide medidas de seguridad. Lo básico:
- Claves fuertes y verificación en dos pasos en tus cuentas.
- Acceso solo para quien lo necesita.
- Respaldos.
- Equipos actualizados y con antivirus.
6. Atender los derechos ARCO
Cualquier persona puede pedirte:
- Acceso: saber qué datos suyos tienes.
- Rectificación: corregirlos.
- Cancelación: que los borres.
- Oposición: que dejes de usarlos para algo.
- Portabilidad: recibirlos para llevarlos a otro lado.
Define un canal para recibir estas solicitudes, como un correo, y respóndelas en el plazo que fija el reglamento.
7. Revisar a tus proveedores
Si otra empresa guarda datos por ti, como tu sistema de reservas o tu proveedor de correo, asegúrate de que también los proteja.
Ejemplos del día a día
- Lista de difusión de WhatsApp: pide permiso antes de agregar a alguien y dale una forma fácil de salirse.
- Cámaras de seguridad: es buena práctica poner un aviso visible de que el local está siendo grabado.
- Fotos de clientes en redes: pide autorización antes de publicarlas.
Preguntas frecuentes
¿La Ley 81 aplica a negocios pequeños?
Sí. Aplica a quien guarde datos personales, sin importar el tamaño del negocio.
¿Quién vigila que se cumpla?
La ANTAI, la Autoridad Nacional de Transparencia y Acceso a la Información, que puede recibir quejas y aplicar sanciones.
¿Necesito una política de privacidad si no tengo página web?
Igual tienes que informar a las personas qué haces con sus datos. Puede ser un texto en el formulario, en un cartel o en un mensaje cuando se registran.
Publicada por TeraBites el 7 de octubre de 2026.