La Ley 81 de Protección de Datos Personales ya está vigente en Panamá desde 2021, y no es la única obligación regulatoria activa para tu empresa. Diseñamos políticas, controles y criterio aplicados donde la decisión realmente ocurre, no como una capa paralela a la operación.
Panama's Law 81 on personal data protection has been in force since 2021, and it isn't the only active regulatory obligation your company faces. We design policies, controls, and judgment applied where the decision actually happens, not as a layer running alongside the operation.
Qué incluyeWhat it includes
Políticas operativasOperational policies
Controles integradosIntegrated controls
Protección de datosData protection
Prevención y éticaPrevention & ethics
Regulatorio sectorialSector-specific regulation
Gestión documentalDocument management
Para quiénWho it's for
Trabajamos con empresas que manejan datos personales de clientes (retail, salud, fintech, servicios) y necesitan cumplir con la Ley 81. También con organizaciones consideradas sujetos obligados bajo la Ley 254 de prevención de blanqueo de capitales, que requieren un oficial de cumplimiento, matrices de riesgo y políticas de debida diligencia (KYC).
Las sanciones de la Ley 81 pueden oscilar entre B/. 1,000 y B/. 10,000 según la gravedad y recurrencia, pero el verdadero costo suele ser el operativo: procesos que se detienen cuando el cumplimiento no está integrado desde el diseño.
We work with companies handling customers' personal data (retail, healthcare, fintech, services) that need to comply with Law 81. We also work with organizations considered obligated subjects under Law 254 on anti-money laundering, which need a compliance officer, risk matrices, and due diligence (KYC) policies.
Law 81 penalties can range from B/. 1,000 to B/. 10,000 depending on severity and recurrence, but the real cost is usually operational: processes that stall when compliance isn't built in from the start.
Cómo trabajamosHow we work
Identificamos qué normativa aplica realmente a tu empresa, qué datos procesas y si calificas como sujeto obligado.
We identify which regulations actually apply to your company, what data you process, and whether you qualify as an obligated subject.
Construimos políticas, matrices de riesgo y controles a la medida de cómo opera tu empresa, no una plantilla genérica.
We build policies, risk matrices, and controls tailored to how your company actually operates, not a generic template.
Instalamos el programa en el proceso diario, con oficial de cumplimiento cuando aplica, no como documento de archivo.
We install the program into the daily process, with a compliance officer when applicable, not as a filed document.
Preguntas frecuentesFrequently asked questions
Las sanciones administrativas pueden ir desde B/. 1,000 hasta B/. 10,000, dependiendo de la gravedad y reincidencia de la infracción. La Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) es el ente encargado de vigilar el cumplimiento, salvo para sujetos regulados por leyes especiales, que responden ante su autoridad sectorial.
Administrative penalties range from B/. 1,000 to B/. 10,000, depending on the severity and recurrence of the violation. Panama's National Authority for Transparency and Access to Information (ANTAI) oversees compliance, except for entities regulated by special laws, which answer to their sector-specific authority.
Aplica a toda base de datos con información personal de panameños o extranjeros almacenada en territorio nacional, así como a empresas domiciliadas en Panamá o que dirigen actividades comerciales al mercado panameño, sin importar dónde procesen los datos. En la práctica, casi cualquier empresa con clientes o empleados en Panamá está alcanzada.
It applies to any database holding personal data of Panamanian or foreign individuals stored within national territory, as well as companies domiciled in Panama or directing commercial activity at the Panamanian market, regardless of where the data is processed. In practice, almost any company with clients or employees in Panama is covered.
Es toda persona natural o jurídica que, por su actividad (abogados, contadores, inmobiliarias, entre otros sectores no financieros), debe implementar medidas de debida diligencia, conocer a su cliente (KYC) y reportar operaciones sospechosas para prevenir el blanqueo de capitales, financiamiento del terrorismo y proliferación de armas.
It's any individual or entity that, due to its activity (lawyers, accountants, real estate firms, among other non-financial sectors), must implement due diligence measures, know its client (KYC), and report suspicious transactions to prevent money laundering, terrorism financing, and weapons proliferation.
La Ley 81 ya está vigente, la pregunta es si tu empresa ya cumple Law 81 is already in force, the question is whether your company already complies
