Cumplimiento legal web en Panamá: que tu sitio cumpla en vez de exponerte

Tu web tiene obligaciones legales en Panamá, y casi nadie las atiende

Cuando una agencia entrega un sitio en Panamá, casi siempre habla de diseño, de velocidad y de SEO, y casi nunca de lo que la web debe cumplir por ley. Ese silencio es cómodo pero peligroso, porque las obligaciones existen igual, las conozca el dueño o no. Un sitio que recoge datos, que cobra servicios, que muestra precios o que instala cookies está tocando, lo sepa o no, varias normas panameñas que en los últimos años se volvieron más estrictas y, sobre todo, más vigiladas. El resultado es que muchísimos negocios operan con webs que incumplen sin enterarse, hasta que una denuncia o una revisión los obliga a enterarse de golpe.

Aquí conviene una aclaración honesta antes de seguir: nosotros no somos abogados, y este servicio no es asesoría legal. Lo que hacemos es la capa técnica y web del cumplimiento —traducir lo que las normas exigen en elementos concretos de tu sitio— coordinados con tu abogado, que es quien interpreta tu caso. Esa división es la correcta, y mantenerla clara es parte de hacer bien el trabajo. Con eso dicho, veamos qué obligaciones tocan a tu web y qué parte de cada una resolvemos en el sitio.

Ley 81: si pides datos, te aplica

La obligación más transversal es la de protección de datos. La Ley 81, vigente desde 2021 y vigilada por la ANTAI, sanciona el incumplimiento con multas de mil a diez mil balboas, y te aplica desde el momento en que tu web recoge datos de personas. No hace falta una gran base de datos: un formulario de contacto o una lista de correo ya cuentan. La norma exige, en esencia, que informes con claridad qué datos pides, para qué los usas y con quién los compartes, y que ofrezcas una vía para que la persona ejerza sus derechos sobre ellos.

La parte que nos corresponde es convertir esas exigencias en elementos reales del sitio. Eso significa una política de privacidad que describa lo que tu web hace de verdad —no una copiada de otro sitio—, un mecanismo de consentimiento donde haga falta, y una vía concreta para que alguien pueda pedir acceso, corrección o eliminación de sus datos. Conectamos lo que tu web declara con lo que tu web hace, porque una política que promete algo que el sitio no cumple no protege, expone. El texto legal lo defines tú o tu abogado; nosotros lo volvemos funcional en la web.

ITBMS, Ley 473 y el precio que muestras

Otro frente es cómo tu web cobra y muestra precios. Si vendes servicios digitales hay obligaciones de ITBMS que dependen de tu modelo, y cuya aplicación exacta —tarifas, umbrales, momento— es algo que tu contador debe confirmar para tu caso; nosotros reflejamos en el sitio lo que él determine. A eso se suma la Ley 473, conocida como ley de precio total, que apunta a exigir que los precios se muestren completos, con el ITBMS ya incluido, tanto en comercios como en sitios web.

Su entrada en vigor se pospuso a 2027, pero esa prórroga es una oportunidad, no una excusa para olvidarse. Ajustar cómo tu sitio presenta los precios es un cambio menor si se hace con tiempo y un apuro si se deja para el último momento, cuando además todos corren a hacerlo a la vez. Dejamos tu web mostrando los precios como la norma pedirá, de modo que cuando entre en vigor no tengas que tocar nada con prisa. Es el tipo de preparación barata hoy y cara mañana que conviene resolver mientras hay margen.

Cookies, analítica y el rincón que casi todos olvidan

Hay una zona del cumplimiento que casi todos los sitios pasan por alto: las cookies, la analítica y los píxeles de seguimiento. Cuando tu web carga una herramienta de analítica, un píxel de una red social o un recurso de un tercero, está activando tecnologías que recogen datos del visitante, y eso entra dentro de lo que la protección de datos regula. Muchos sitios instalan estas herramientas sin pedir consentimiento y sin informarlo, simplemente porque vinieron incluidas en una plantilla o las puso alguien sin pensar en sus implicaciones.

La solución no es quitar la analítica —es útil y la necesitas— sino hacerla de forma correcta: informar qué se carga, pedir el consentimiento donde corresponde, y darle al visitante un control real en lugar de un aviso decorativo que nadie respeta. Implementamos ese consentimiento de manera que funcione de verdad y no estorbe la experiencia, que es el equilibrio que la mayoría de los avisos de cookies hacen mal: o no cumplen, o molestan tanto que la gente acepta sin leer. Bien hecho, ese rincón olvidado deja de ser un riesgo silencioso.

Dónde viven tus datos, y la Fiscalía de Ciberdelitos

Una pregunta que casi nadie se hace y que importa cada vez más es dónde viven los datos que tu web recoge: en qué servidor, en qué país, con qué seguridad y con qué controles de acceso. La protección de datos no termina en pedir consentimiento; incluye guardar esos datos con un mínimo de cuidado y saber dónde están si alguien pregunta. Una web que recoge datos y los deja en cualquier sitio, sin seguridad ni claridad sobre su ubicación, incumple el espíritu de la norma aunque tenga la política de privacidad más bonita.

Esto cobró peso porque Panamá estableció en 2026 una Fiscalía especializada en ciberdelitos, lo que significa que el mal manejo de datos y las brechas de seguridad tienen ahora una vía de persecución que antes no existía con esa fuerza. El cumplimiento dejó de ser un trámite teórico para volverse un riesgo concreto. Por eso la capa de seguridad —dónde se alojan los datos, cómo se protegen, qué pasa ante un incidente— es parte de este servicio y no un añadido opcional: es justo lo que la nueva vigilancia mira.

El cumplimiento también construye confianza, no solo evita multas

Es fácil ver el cumplimiento solo como una carga —algo que haces para que no te sancionen— pero esa lectura se queda corta. Una web que cumple bien transmite, sin decirlo, que detrás hay un negocio serio: el visitante que encuentra una política de privacidad real, precios claros, un aviso de cookies que respeta su decisión y un sitio que cuida sus datos, confía más, aunque no sepa nombrar por qué. Y al revés: un sitio con un aviso legal copiado, precios confusos o un formulario que pide datos sin explicar para qué, siembra una duda que frena la compra justo cuando importa. El cumplimiento, bien hecho, es una de esas cosas invisibles que sostienen la confianza visible.

Ese efecto se multiplica en los sectores donde la confianza es el producto. Una fintech, un despacho legal o contable, una clínica, cualquier negocio que maneje dinero o datos sensibles, no solo tiene obligaciones más estrictas: tiene clientes que evalúan su seriedad por señales como estas antes de confiarle nada. En esos casos, cumplir y mostrarlo deja de ser defensa y pasa a ser argumento de venta. Por eso tratamos el cumplimiento como parte de la calidad del sitio, no como un trámite aparte: hecho bien, protege de la multa y, a la vez, convierte. Es la misma filosofía que aplicamos a todo: lo que cuida al usuario casi siempre termina ayudando al negocio.

Lo que hacemos y lo que no: trabajamos con tu abogado, no en su lugar

Conviene cerrar el alcance con total claridad, porque aquí la honestidad protege a ambos. Lo que sí hacemos es la implementación web del cumplimiento: política de privacidad funcional, consentimiento de cookies real, mecanismo para los derechos de datos, forma de mostrar precios según la norma, y las bases de seguridad sobre dónde y cómo viven los datos. Lo que no hacemos es asesoría legal: no interpretamos tu caso particular, no redactamos el contenido legal definitivo como lo haría un abogado, ni te decimos qué impuestos exactos aplican —eso es de tu contador—.

Cuando ya tienes abogado, trabajamos con él: él define, nosotros implementamos. Cuando no lo tienes, te decimos honestamente qué conviene consultar antes de avanzar, en lugar de improvisar un consejo que no nos corresponde dar. Esa frontera no es una limitación, es lo que hace el servicio confiable: un técnico que finge ser abogado es tan peligroso como un abogado que improvisa código. Cada quien en lo suyo, coordinados, es como el cumplimiento queda bien hecho.

Planes y precios públicos

Publicamos los precios porque la transparencia es parte del producto. Tres niveles, según quieras saber dónde estás, ponerte en regla, o construir cumpliendo desde el origen.

Cualquier plan se ajusta a tu caso. La auditoría define el alcance y el precio final, que ves antes de comprometerte. Comparado con una sola multa de la ANTAI —que parte de mil balboas—, ponerse en regla es de las inversiones que más fácil se justifican.

Cómo se relaciona con la accesibilidad (y por qué no es lo mismo)

Conviene ubicar este servicio junto a nuestro servicio de cumplimiento de accesibilidad, porque ambos son "cumplimiento" pero atienden obligaciones distintas. Este servicio cubre el cumplimiento legal y regulatorio panameño: protección de datos, precios, consentimiento, seguridad. La accesibilidad —que tu web pueda usarla una persona con discapacidad, según los estándares WCAG— es otra obligación, que pesa sobre todo si exportas a la Unión Europea, donde ya es exigible con multas reales. Son frentes que a veces conviene abordar juntos y a veces por separado, según tu negocio. Si necesitas los dos, los coordinamos en un solo plan para que no se solapen ni se dupliquen, y la auditoría inicial te dice cuál es la prioridad para tu caso.