¿Es Panamá una buena jurisdicción para una empresa de alojamiento?

¿Qué exige la ley de datos personales de Panamá a una empresa?

La Ley 81 de 26 de marzo de 2019 se aplica a toda persona o empresa que trate datos personales: pública o privada, con o sin ánimo de lucro (artículo 1). Se publicó en la Gaceta Oficial 28743-A el 29 de marzo de 2019. El Decreto Ejecutivo 285 de 28 de mayo de 2021 la reglamenta.

El tratamiento necesita uno de cuatro fundamentos (artículo 6): el consentimiento, un contrato con la persona, una obligación legal o una ley especial. El consentimiento debe ser informado. Puede registrarse de forma trazable y retirarse sin efecto retroactivo. Los datos solo pueden servir a los fines especificados, explícitos y lícitos indicados en la recogida (artículo 11).

El personal que maneja datos personales debe mantenerlos confidenciales, y ese deber sobrevive al fin de su trabajo (artículo 9). Hay una norma que destaca. Siete años después de que termine el deber legal de conservar un registro, la empresa ya no puede transmitirlo. Solo la solicitud expresa de la persona levanta esa prohibición (artículo 28).

¿Qué bases de datos entran en la Ley 81?

El artículo 5 cubre dos casos: las bases de datos ubicadas en Panamá y las bases de datos cuyo responsable está domiciliado en Panamá. Protege los datos de panameños y extranjeros por igual. Una empresa de hosting constituida en Panamá, por tanto, mantiene los registros de sus clientes bajo la Ley 81, vivan donde vivan sus clientes.

El artículo 3 deja fuera una breve lista de tratamientos:

• uso puramente personal o doméstico;
• prevención, investigación y persecución de delitos por las autoridades competentes;
• inteligencia financiera y seguridad nacional, conforme a las leyes y tratados sobre esas materias;
• organismos internacionales que actúan en virtud de tratados ratificados por Panamá;
• datos anonimizados de modo que ya no puedan vincularse a una persona.

¿Quién aplica la ley de datos de Panamá y cuáles son las sanciones?

ANTAI, la Autoridad Nacional de Transparencia y Acceso a la Información, la aplica a través de su Dirección de Protección de Datos Personales. Investiga las denuncias y puede sancionar tanto a la empresa responsable de los datos como al custodio de la base de datos (artículo 36). Un Consejo consultivo de Protección de Datos Personales, presidido por el Ministro de Comercio e Industrias, recomienda la política (artículos 34 y 35).

Las multas van de B/.1,000 a B/.10,000, fijadas por ANTAI según la gravedad (artículo 36). En caso de infracciones muy graves, ANTAI puede cerrar los registros de una base de datos o suspender el tratamiento, de forma temporal o permanente (artículo 43). La misma infracción repetida en un plazo de tres años cuenta como reincidencia.

Una persona puede denunciar en línea, por email o en la oficina de ANTAI, sin abogado, según ANTAI. Una empresa tiene 10 días hábiles para responder a una solicitud de acceso y 5 para corregir datos erróneos.

Las multas de Panamá son pequeñas frente al techo del RGPD de 20 millones de EUR, pero su regulador puede detener el tratamiento mismo.

¿Pueden los datos personales salir de Panamá hacia servidores en el extranjero?

Sí, con condiciones. Las transferencias a un tercero requieren el consentimiento previo, informado e inequívoco de la persona, salvo que la ley prevea una excepción (artículo 25).

Los datos confidenciales, sensibles o restringidos almacenados en Panamá pueden tratarse transfronterizamente. El custodio debe cumplir las normas de la Ley 81, o normas iguales o superiores (artículo 5). El mismo artículo exime cuatro casos. Son el consentimiento, un contrato con la persona o en favor de ella, las transferencias bancarias y de valores, y los tratados ratificados por Panamá.

El mandato de ANTAI incluye adoptar cláusulas contractuales modelo que hagan lícita una transferencia conforme al artículo 33 de la Ley. Sea cual sea la vía, el custodio debe aplicar normas de seguridad y medidas técnicas que mantengan protegidos los datos (artículo 5).

¿Una empresa de Panamá somete mi servidor a la ley panameña?

No. Un servidor responde ante la ley del país donde está. Ravenquay pertenece a DomaineGoat LLC, una empresa constituida en Panamá que responde únicamente ante la ley panameña. El centro de datos que aloja cada servidor opera bajo la ley de su propio país.

Ravenquay contó dónde vendían servidores los 34 proveedores de servidores dedicados en 30 October 2026: 19 en los Países Bajos y 10 en Suiza. Solo 9 vendían en Rumanía y 7 en Islandia. Cada país tiene su propia ley de protección de datos:

¿Está Panamá en la lista de países adecuados de la UE o de Suiza?

No. Panamá no está entre los países que la Comisión Europea reconoce como oferentes de protección adecuada. Tampoco figura en el Anexo 1 de la Ordenanza Suiza de Protección de Datos.

Esto importa cuando los datos personales como tales van a una empresa en Panamá, como los registros de clientes enviados a un proveedor allí. Sin una decisión de adecuación, el artículo 46 del RGPD exige garantías apropiadas, como cláusulas de protección de datos estándar. La ley suiza funciona igual. El artículo 16 de la FADP enumera tratados, cláusulas aprobadas y normas corporativas vinculantes, y el artículo 17 añade excepciones como el consentimiento explícito.

Los datos en un servidor en Zúrich, Reikiavik, Bucarest o Ámsterdam permanecen en ese país. Lo que cruza hacia Panamá es el registro de facturación y de cuenta que se describe abajo. Lo que lees aquí es información general sobre la ley, no asesoramiento jurídico.

¿Qué guarda Ravenquay sobre sus clientes?

Muy poco. Sin registros: ni registros de conexión ni de tráfico, ninguna dirección IP de visitante o cliente, y ningún rastro de cómo encontraste el sitio salvo un código de referido si tu enlace lo tenía. Solo conservamos lo necesario para facturar y operar tu servidor: el número de cuenta y un email si añades uno; cada recarga y pedido (importe, moneda, red, ID de transacción, fecha); y por servidor su nombre, plan, plazo, ubicación, sistema, clave pública SSH, direcciones IP y fechas, así como la contraseña temporal de root que fijamos cuando no diste una clave, la cual ya no abre el servidor en cuanto la cambias. No tenemos control sobre el equipamiento de red del datacenter. Solo entregamos registros cuando lo ordena un tribunal panameño.

Sin KYC: nunca identificación, ni selfie, ni documentos, ni tarjeta, ni número de teléfono. El artículo 5 somete ese pequeño registro a la Ley 81. El artículo 15 otorga a cada cliente los derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre él.

Lo que la policía extranjera puede y no puede obtener de un servidor en el extranjero se trata en puede la policía incautar mi servidor en otro país. Los deberes de conservación por país se comparan en qué países europeos aún tienen leyes de retención de datos.

¿Cuánto cuesta un servidor Ravenquay?

Harbor 8 $72,62, Harbor 16 $205,27, Harbor 10G $356,25, cada uno por 30 días. Reikiavik (Islandia), Zúrich (Suiza), Bucarest (Rumanía) y Ámsterdam (Países Bajos): cada amarre en cada puerto de escala, a un mismo precio. No hay cuota de configuración: pagas el precio del plazo que elijas, tanto al hacer el pedido como al renovar.

Pagas en BTC, USDT, USDC, ETH, SOL, LTC, XMR, con una recarga de 1 US$. Cada puesto, plazo y descuento se detalla en cuánto cuesta un servidor Ravenquay.