Última actualización: 7 de septiembre de 2026
En Mercaxpress vendemos productos para bebé, ropa de maternidad y artículos para el hogar a través de mercaxpress.com, por WhatsApp y por Instagram, únicamente dentro de la República de Panamá. Para atender tu pedido necesitamos algunos datos tuyos. Aquí te explicamos, en lenguaje sencillo, cuáles son, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes sobre ellos.
Esta política se publica conforme a la Ley 81 de 26 de marzo de 2019, sobre protección de datos personales, y a su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021 (artículos 27 de la Ley y 14 y 16 del Decreto). Aplica a los datos que tratamos por cualquiera de nuestros canales: la tienda en línea, WhatsApp e Instagram.
1. Quién es responsable de tus datos
Responsable del tratamiento: GLOVANT TRADE CORP
RUC: 155762635-2-2025 DV 78
Domicilio: Sortis Business Tower, Depto. 11C, Calle 56 y 57, Bella Vista, Ciudad de Panamá, República de Panamá
Nombre comercial: Mercaxpress
Sitio web: https://mercaxpress.com
Para cualquier tema de datos personales escríbenos a:
Correo: soporte@mercaxpress.com
WhatsApp: +507 6697-5570
Instagram: @mercaxpress.shop
No tenemos un oficial de protección de datos designado; la ley no lo exige a las empresas privadas (artículo 42 del Decreto Ejecutivo 285). Las solicitudes las atiende directamente nuestro equipo por el correo indicado.
2. Qué datos recogemos y en qué momento
Cuando compras en la tienda en línea
- Nombre y apellido
- Correo electrónico y teléfono
- Dirección de entrega (provincia, distrito o corregimiento y dirección) o la sucursal de la empresa de transporte donde retirarás el pedido
- El detalle de tu pedido, la nota que escribas al comprar y tu historial de compras
Cuando pides por WhatsApp o Instagram
Nos das por chat los mismos datos (nombre, teléfono, dirección o sucursal, productos) y nosotros los registramos en nuestro sistema para crear tu pedido, exactamente igual que si hubieras comprado en la web. La conversación queda además almacenada en WhatsApp o Instagram, servicios de Meta, bajo sus propias condiciones.
Cuando pagas
- Tarjeta de crédito o débito. El cobro se hace en la plataforma de pago de Banco Lafise (KinPOS PAY). Nosotros le enviamos únicamente el monto y el número de tu pedido; los datos de tu tarjeta los escribes en la página del banco y nunca pasan por nuestros sistemas. Del banco recibimos solo si el pago fue aprobado o rechazado y una referencia de la transacción.
- Transferencia bancaria (ACH). Haces la transferencia desde tu banca en línea y nos envías el comprobante por WhatsApp. Ese comprobante puede mostrar tu nombre y datos de tu cuenta; lo guardamos junto con el pedido como respaldo del pago y no lo usamos para nada más.
Si creas una cuenta (opcional)
Puedes comprar como invitado; esa es la forma por defecto. Si creas una cuenta guardamos además tu contraseña (cifrada: nadie en Mercaxpress puede verla), las direcciones que guardes y tu historial de pedidos.
Automáticamente, mientras navegas
- Tu dirección IP, el navegador que usas y las páginas que visitas, en los registros técnicos del servidor
- Cookies propias que mantienen tu sesión, tu carrito y tu inicio de sesión (ver punto 10)
- Solo si lo aceptas en el aviso de cookies: el píxel de Meta registra las páginas y productos que ves, lo que agregas al carrito y lo que compras (producto y monto), junto con un identificador de cookie, tu IP y tu navegador (ver punto 10)
Usamos una sola herramienta publicitaria de terceros, el píxel de Meta, y solo funciona si tú lo aceptas. No usamos ninguna otra herramienta de analítica ni de publicidad; si incorporamos alguna, actualizaremos esta política antes de hacerlo.
Lo que no recogemos
- Datos de tarjeta: ni el número, ni el vencimiento, ni el código de seguridad.
- Cédula o fecha de nacimiento: no te la pedimos. Si retiras en sucursal, la muestras al transportista para identificarte; nosotros no la guardamos.
- Datos sensibles (salud, origen, creencias, etc.): no los pedimos ni los necesitamos.
3. Para qué usamos tus datos y con qué fundamento
La Ley 81 (artículos 6 y 8) y el Decreto Ejecutivo 285 (artículo 17) exigen que todo tratamiento tenga un fundamento legal. Estos son los nuestros:
| Para qué | Qué datos | Fundamento |
|---|---|---|
| Registrar, cobrar, preparar y entregarte el pedido; coordinar la entrega o el retiro en sucursal | Nombre, teléfono, correo, dirección o sucursal, detalle del pedido | Ejecución del contrato de compraventa (Ley 81, art. 6, num. 2; Decreto 285, art. 17, num. 2) |
| Enviarte los correos del pedido: recibido, pago confirmado, en camino, listo para retirar, entregado o cancelado | Correo, número y estado del pedido | Ejecución del contrato |
| Atender garantías, cambios, devoluciones y reclamos | Datos del pedido, tus mensajes, fotos que nos envíes | Ejecución del contrato y obligación legal (Ley 45 de 2007) |
| Emitir la factura y conservar los registros de venta | Nombre, detalle y monto del pedido, comprobante de pago | Obligación legal (normas fiscales y comerciales; Ley 81, art. 6, num. 3) |
| Que puedas iniciar sesión y ver tus pedidos | Datos de la cuenta | Tu consentimiento al crearla (Ley 81, art. 6, num. 1) |
| Mantener el sitio seguro y prevenir fraude | IP, navegador, registros técnicos | Interés legítimo (Ley 81, art. 8, num. 9; Decreto 285, art. 17, num. 7), ponderado frente a tus derechos: usamos el mínimo y solo para eso |
| Medir y mejorar nuestros anuncios en Facebook e Instagram (píxel de Meta) | Páginas y productos que ves, lo que agregas al carrito y compras, identificador de cookie, IP y navegador; si compras, tu correo, nombre y teléfono en forma cifrada (hash) para atribuir la compra al anuncio | Solo con tu consentimiento en el aviso de cookies (Ley 81, art. 6, num. 1; Decreto 285, art. 17, num. 1). Puedes retirarlo cuando quieras (ver punto 10) |
| Enviarte ofertas o novedades | Correo o WhatsApp | Solo con tu consentimiento previo (ver punto 4) |
Los datos del pedido son un requisito para poder venderte: sin nombre, teléfono y dirección o sucursal no podemos entregarte. Los demás son opcionales.
No vendemos tus datos. Lo único que sale de aquí con fines publicitarios es lo que el píxel de Meta envía si tú lo aceptas, y sirve para medir nuestros propios anuncios y mostrarlos a quien ya visitó la tienda; Meta lo trata según su propia política de privacidad. Nosotros no tomamos decisiones automatizadas sobre ti ni elaboramos perfiles.
4. Ofertas y mensajes promocionales
Comprar no te suscribe a nada. Solo te enviaremos ofertas o novedades por correo o WhatsApp si nos autorizas expresamente, y esa autorización te la pediremos por separado y antes de terminar tu compra, como exige la Ley 51 de 22 de julio de 2008 sobre comercio electrónico (artículos 85 y 86).
- Cada mensaje promocional dirá quién lo envía, se identificará como publicidad y tendrá una forma sencilla de darte de baja.
- Puedes retirar tu autorización en cualquier momento, gratis, respondiendo al mensaje o escribiéndonos; dejaremos de enviarte promociones de inmediato (Decreto 285, artículos 19 y 29).
- Los correos sobre tu pedido (confirmación, envío, entrega) no son publicidad y los recibirás siempre.
5. Con quién compartimos tus datos
Solo con quienes hacen falta para cobrarte, entregarte y avisarte, y solo lo mínimo que cada uno necesita:
| Quién | Para qué | Qué recibe |
|---|---|---|
| Banco Lafise (KinPOS PAY), Panamá | Cobrar con tarjeta | Monto y número de pedido. Los datos de tu tarjeta los ingresas tú en su plataforma. |
| Empresas de transporte (por ejemplo Uno Express y la plataforma de envíos Shippea), Panamá | Entregarte el pedido o tenerlo listo en sucursal | Nombre, teléfono, dirección de entrega o sucursal y, si el transportista lo requiere, tu correo. |
| Resend, proveedor de correo transaccional, Estados Unidos | Enviarte los correos del pedido | Tu correo electrónico y el contenido del mensaje (nombre, número y detalle del pedido). |
| Kinsta, proveedor de alojamiento web, Estados Unidos | Alojar el sitio y su base de datos | Todos los datos de la tienda, cifrados en tránsito y protegidos por los controles de acceso del proveedor. |
| Meta Platforms (píxel de Meta y API de conversiones), Estados Unidos | Medir y optimizar nuestros anuncios en Facebook e Instagram, solo si aceptas las cookies de publicidad | Las páginas y productos que ves, lo que agregas al carrito y compras (producto y monto), un identificador de cookie, tu IP y tu navegador; si compras, tu correo, nombre y teléfono en forma cifrada (hash). Meta los usa según su propia política de privacidad. |
| Meta (WhatsApp e Instagram) | Solo si tú decides escribirnos por esos canales | La conversación, bajo las condiciones de esos servicios. |
| El proveedor de correo de nuestra empresa | Avisar a nuestro equipo de cada pedido | El aviso interno del pedido (nombre, monto, estado de pago). |
| Autoridades competentes | Cuando exista una obligación legal o una orden de autoridad | Lo que la orden exija. |
Con los proveedores que tratan datos por nuestra cuenta tenemos condiciones contractuales de confidencialidad y seguridad, como pide el artículo 47 del Decreto Ejecutivo 285. Llevamos un registro interno de estas comunicaciones de datos a disposición de la autoridad (Ley 81, artículo 31).
6. Transferencia internacional de datos
Nuestro proveedor de alojamiento (Kinsta) y el de correo (Resend) tienen sus servidores en Estados Unidos, así que parte de tus datos sale de Panamá. La Ley 81 lo permite cuando la transferencia es necesaria para cumplir el contrato celebrado en tu interés y para mantener la relación contigo (artículo 33, numerales 6 y 9; Decreto 285, artículo 51, numerales 2 y 7). Ambos proveedores se obligan contractualmente a proteger los datos con un nivel equivalente o superior al que exige la ley panameña (Decreto 285, artículos 51 y 53).
Si aceptas las cookies de publicidad, los datos del píxel de Meta se envían a Meta Platforms en Estados Unidos. Esa transferencia se apoya en tu consentimiento (Ley 81, artículo 33) y puedes retirarlo en cualquier momento desde el aviso de cookies (ver punto 10).
Si nos escribes por WhatsApp o Instagram, esa conversación la gestiona Meta según sus propias condiciones y ubicaciones.
7. Cuánto tiempo guardamos tus datos
- Pedidos, facturas y comprobantes de pago: cinco (5) años desde la compra, que es el plazo de las obligaciones fiscales y de las reclamaciones de consumo (Ley 45, artículo 108).
- Cuenta de usuario: mientras esté activa. Si la cierras, borramos tus datos de acceso y direcciones guardadas, salvo la información de pedidos que debemos conservar por el plazo anterior.
- Conversaciones de WhatsApp e Instagram: mientras sean necesarias para atender tu pedido, tu garantía o tu reclamo, y como máximo cinco (5) años, el mismo plazo que los pedidos.
- Registros técnicos del servidor: hasta doce (12) meses.
- Cookies: la de sesión y carrito, hasta 48 horas de inactividad; la de inicio de sesión, hasta 14 días o hasta que cierres sesión; la que recuerda tu decisión sobre cookies, un (1) año; las del píxel de Meta, noventa (90) días (ver punto 10).
Cumplido el plazo, eliminamos o anonimizamos la información. No conservamos datos más tiempo del necesario (Ley 81, artículo 2, numeral 2).
8. Tus derechos
El artículo 15 de la Ley 81 te reconoce estos derechos, que son irrenunciables: ningún contrato con nosotros puede limitarlos (artículo 21).
- Acceso. Saber qué datos tuyos tenemos, de dónde salieron, para qué los usamos, con quién los compartimos y cuánto tiempo los guardaremos, y recibir una copia en un formato electrónico de uso común.
- Rectificación. Corregir datos incorrectos, incompletos o desactualizados.
- Cancelación. Pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición. Negarte a un tratamiento por motivos de tu situación particular y, en el caso de la publicidad, oponerte en cualquier momento sin dar razones.
- Portabilidad. Recibir los datos que nos diste en un formato estructurado para llevarlos a otro proveedor. Te lo damos aunque tus datos no alcancen el volumen que exige la ley para ese derecho (Decreto 285, artículo 30).
- Revocar tu consentimiento cuando quieras, sin efecto sobre lo ya tratado, y tan fácil como lo diste (Ley 81, artículo 6; Decreto 285, artículo 19).
Cómo los ejerces
Escríbenos a soporte@mercaxpress.com (o por WhatsApp al +507 6697-5570) con:
- Tu nombre completo y el correo o teléfono con el que compraste
- Qué derecho quieres ejercer y sobre qué datos
- Si pides una corrección, cuál es el dato correcto
Antes de responder podemos pedirte que confirmes tu identidad, para no entregar tus datos a otra persona (Decreto 285, artículo 21). Ejercer estos derechos es gratuito (Ley 81, artículo 16; Decreto 285, artículo 23).
En cuánto tiempo respondemos
- Acceso e información: dentro de diez (10) días hábiles (Ley 81, artículo 16).
- Rectificación: dentro de cinco (5) días hábiles (Ley 81, artículo 17).
- Cancelación, oposición y portabilidad: dentro de diez (10) días hábiles. La ley no fija plazo para estos casos; nos comprometemos al mismo que para el acceso.
Hay casos en que la ley nos obliga a conservar datos aunque pidas cancelarlos: por ejemplo, los registros de una venta mientras dure la obligación fiscal, o los de un pedido con una garantía o un reclamo en curso (Decreto 285, artículos 28 y 31). Si ocurre, te explicaremos por qué y qué sí podemos eliminar. Si no te respondemos en plazo o no estás de acuerdo con la respuesta, puedes acudir a la ANTAI (Ley 81, artículo 18; ver punto 13).
9. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas para proteger la confidencialidad, integridad y disponibilidad de tu información (Ley 81, artículo 7; Decreto 285, artículo 36):
- Conexión cifrada (HTTPS) en todo el sitio
- Contraseñas almacenadas cifradas, nunca en texto plano
- Acceso al panel de administración limitado a las personas del equipo que lo necesitan, cada una con su propio usuario
- Copias de seguridad diarias del proveedor de alojamiento
- Pagos con tarjeta procesados en la plataforma del banco, para que esos datos nunca pasen por nosotros
Si ocurriera una violación de seguridad que afecte tus datos, te lo notificaremos a ti y a la ANTAI dentro de las 72 horas siguientes a conocerla, indicando qué pasó, qué datos se vieron afectados, qué hicimos y qué te recomendamos hacer (Decreto 285, artículo 37).
10. Cookies
Usamos dos tipos de cookies. Las necesarias siempre están activas porque sin ellas la tienda no funciona; las de publicidad solo se activan si tú las aceptas.
Necesarias (siempre activas)
- Sesión y carrito: recuerdan los productos que agregaste mientras navegas.
- Inicio de sesión: te mantiene conectado si tienes cuenta.
- Tu decisión sobre cookies: recuerda si aceptaste o rechazaste las de publicidad, para no volver a preguntarte durante un (1) año.
De publicidad (solo si las aceptas)
El píxel de Meta (Facebook e Instagram) nos permite saber si nuestros anuncios funcionan y mostrarlos a quien ya visitó la tienda. Coloca las cookies _fbp y, si llegaste desde un anuncio, _fbc, ambas por noventa (90) días, y envía a Meta las páginas y productos que ves, lo que agregas al carrito y lo que compras, junto con tu IP y tu navegador. Si compras, también envía tu correo, nombre y teléfono en forma cifrada (hash), para que Meta pueda atribuir la compra al anuncio sin recibir el dato en claro.
La primera vez que entras te mostramos un aviso con dos opciones: «Aceptar» o «Solo necesarias». Hasta que elijas, el píxel está apagado y no se envía ningún evento ni dato de navegación a Meta. Puedes cambiar de opinión cuando quieras desde el enlace «Cookies» al pie de la página; si retiras tu consentimiento, dejamos de enviar datos desde ese momento (Ley 81, artículo 6, segundo párrafo).
También puedes borrar o bloquear las cookies desde la configuración de tu navegador; si bloqueas las necesarias, el carrito y el inicio de sesión dejarán de funcionar.
11. Menores de edad
Vendemos artículos para bebés y niños, pero nuestros clientes son personas adultas: para comprar o crear una cuenta debes tener al menos 18 años. No recolectamos datos de menores de forma directa.
Si nos das datos de un menor (por ejemplo, la edad de tu bebé para recomendarte una talla), los usamos solo para atender esa consulta o pedido, bajo tu autorización como padre, madre o acudiente (Decreto 285, artículo 18). Si crees que un menor nos entregó datos sin autorización, escríbenos y los eliminaremos.
12. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta misma página y actualizaremos la fecha del encabezado. Si el cambio afecta de forma importante cómo tratamos tus datos y tienes cuenta con nosotros, te avisaremos por correo antes de que entre en vigencia.
13. Autoridad de control: ANTAI
La autoridad en materia de protección de datos personales en Panamá es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales (Ley 81, artículo 36; Decreto 285, artículo 54). Si consideras que no atendimos bien tu solicitud o que vulneramos tus derechos, puedes presentar una denuncia:
Dirección: Ave. del Prado, Edificio 713, Balboa, Ancón, Ciudad de Panamá
Teléfonos: (507) 527-9270 al 74 · Dirección de Protección de Datos Personales: 526-5236 / 520-0150
Correo: protecciondedatos@antai.gob.pa
Denuncia en línea: antai.gob.pa/proteccion-de-datos-personales-2
Acudir a la ANTAI es gratuito y no requiere abogado.
14. Contacto
GLOVANT TRADE CORP (Mercaxpress) · RUC 155762635-2-2025 DV 78
Sortis Business Tower, Depto. 11C, Calle 56 y 57, Bella Vista, Ciudad de Panamá, República de Panamá
soporte@mercaxpress.com · WhatsApp +507 6697-5570