Solicita una demo

Política de Privacidad de Pasillo

Vigente desde: 21 de octubre de 2026

En pocas palabras

  • Pasillo es la guía del mall en tu teléfono. La opera Zentoko AI, LLC, una empresa de Estados Unidos.
  • Para usar la guía no necesitas cuenta. No te pedimos tu nombre y no usamos el GPS.
  • Contamos lo que se hace en la app sin saber quién eres, con un código al azar guardado en tu navegador. Ese código no lleva tu nombre ni tu correo.
  • El lugar donde estás, las tiendas que guardas, tus búsquedas recientes, y las bolsas, insignias y el personaje que juntas se quedan en tu teléfono.
  • Si dejas un consejo sobre una tienda, guardamos solo la frase, la tienda, el mall y el día, nada que diga quién lo dejó. Se borra a los 90 días.
  • Si escaneas el letrero de una tienda, la foto va a nuestro proveedor de inteligencia artificial, Anthropic, solo para reconocer la tienda. Pasillo no la guarda, y Anthropic la borra en un máximo de 30 días.
  • Si pides avisos de ofertas, guardamos tu correo y las tiendas que sigues. No enviamos nada hasta que lo confirmes. Al darte de baja, borramos tu correo.
  • Quienes trabajan en tiendas y malls usan una cuenta con nombre, correo y contraseña. Guardamos lo que publican y lo que hacen en su portal.
  • Los agentes de ventas de Pasillo también tienen una cuenta. Si trabajas en un mall y uno de ellos conversa contigo, guardamos tus datos de contacto de trabajo y notas de esas conversaciones.
  • Tus datos se guardan en Estados Unidos.
  • No vendemos datos. No usamos redes de publicidad ni rastreadores de terceros. Los únicos anuncios en Pasillo son las tiendas y ofertas «Patrocinado» del mall, y no usan tus datos personales.
  • Puedes pedir acceso, rectificación, cancelación, oposición y portabilidad de tus datos en info@pasillomall.com. Te respondemos en un máximo de 10 días hábiles.

1. Quiénes somos y qué cubre esta política

En resumen: Pasillo lo opera Zentoko AI, LLC. Esta política cubre el sitio, la app, nuestros correos y nuestros avisos por WhatsApp.

Pasillo es operado por Zentoko AI, LLC, una sociedad de responsabilidad limitada de Georgia, Estados Unidos, con sede en Atlanta ("Pasillo", "nosotros"). Somos el responsable del tratamiento de los datos que describe esta política. La sección 10 explica de qué responde cada mall.

Esta política cubre:

  • el sitio pasillomall.com, hecho y alojado en Zentoko, una plataforma que también opera nuestra empresa (sección 9);
  • la app en app.pasillomall.com: la guía para compradores, la página de cada tienda, el portal de tiendas, el portal del mall, el portal de agentes de ventas y las herramientas del equipo de Pasillo;
  • los correos que enviamos;
  • los avisos por WhatsApp que enviamos a tiendas.

Si escribes por el formulario del sitio, recibimos tu nombre, tu correo, tu mensaje y lo que nos cuentes de tu empresa, junto con la página desde la que lo enviaste, tu tipo de navegador y una versión cifrada de una sola vía de tu dirección IP. Lo usamos solo para responderte.

Pasillo es un producto independiente. Cada mall que usa Pasillo es una empresa distinta, con sus propias reglas de privacidad. Pasillo no está afiliado a ningún mall, Albrook Mall incluido, salvo el mall que haya firmado un contrato con Pasillo.

Seguimos la Ley 81 de 26 de marzo de 2019, sobre protección de datos personales, y su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021, de la República de Panamá.

2. Si usas la guía como comprador

En resumen: no necesitas cuenta. Contamos lo que pasa en la app sin saber quién eres, y casi todo lo demás se queda en tu teléfono.

Lo que no pedimos. No necesitas cuenta. No pedimos tu nombre, tu correo ni tu teléfono para usar la guía. Pasillo no usa el GPS ni sigue tus movimientos. Tú le dices dónde estás: escaneas un código QR del mall, tocas tu zona y tu piso, o tocas un punto del plano.

Actividad sin nombre. Para que el mall y las tiendas sepan qué funciona, la app nos envía estos hechos:

  • que abriste la ficha de una tienda y, si llegaste desde una búsqueda, las palabras que buscaste;
  • que tocaste «Cómo llegar», WhatsApp o el teléfono de una tienda;
  • que se mostró el código de una oferta;
  • que tocaste el antojo patrocinado de un restaurante o su tarjeta a la hora de comer en el mapa 3D («Antojo»);
  • que hiciste una búsqueda, las palabras que usaste y si encontró algo;
  • que abriste la app desde un código QR o que elegiste tu zona a mano, con esa zona y ese piso;
  • que escaneaste el código QR de la caja de una tienda, y qué tienda.

Cada hecho lleva el mall, la hora y un código al azar que la app crea y guarda en tu navegador. Ese código nos deja contar cuántos teléfonos distintos usan la app y evitar reportes repetidos. No lleva tu nombre, tu correo, tu número ni tu dirección IP. Nunca lo unimos al correo que nos des para los avisos de ofertas. No es del todo anónima: el mismo código une todo lo que se hace desde tu navegador, en cualquier mall, hasta que lo borres o la app lo cambie por uno nuevo, lo que hace cada año. «No contar mis visitas», en la pestaña Info, deja de contar lo que haces desde tu navegador y borra el código. No guardamos tu punto exacto en el plano, solo la zona y el piso. Cuando alguien muestra la app en modo de demostración, no contamos nada.

Tus búsquedas. Guardamos las palabras que buscas. El mall y las tiendas solo ven las palabras que se buscaron desde al menos 3 teléfonos distintos, y nunca quién las buscó. Aun así, no escribas datos personales en el buscador.

Lo que se guarda en tu teléfono. La app guarda en tu navegador:

  • el lugar donde estás (zona, piso y punto del plano);
  • las tiendas que guardas;
  • tus últimas 5 búsquedas, que puedes borrar en la app;
  • la clave de tus avisos de ofertas, si los pediste;
  • las bolsas que ganaste en las cajas de las tiendas, tu Pasaporte del mall (las zonas, los pisos y las tiendas cuyos códigos QR escaneaste, y los días en que escaneaste uno), las insignias y los accesorios que desbloqueaste, y el personaje que elegiste con su aspecto y su personalidad;
  • cuántos consejos dejaste hoy en cada mall, en qué tiendas y cuáles reportaste, para el límite diario.

Las tiendas que guardas, tu lista de búsquedas recientes, tus bolsas, tu pasaporte, tus insignias, tu personaje y la cuenta de tus consejos no nos llegan. Del resto, solo nos llega lo que explica esta sección: tu zona y tu piso cuando escaneas un código QR o eliges tu zona, tu punto en el plano cuando pides una ruta, las palabras de cada búsqueda, la clave de tus avisos cuando abres o cambias tus avisos, y el consejo que dejas o reportas.

Fotos con tu personaje. Si haces una foto con tu personaje, la app usa la cámara de tu teléfono, o una foto que eliges, solo en tu teléfono y solo mientras esa pantalla está abierta; no se graba nada. La foto y la imagen que se hace con ella nunca nos llegan: no las recibimos, no las guardamos ni las contamos, y la app no las conserva al cerrar esa pantalla. Al hacer la imagen se quitan los datos ocultos de la foto, como el lugar donde se tomó. Si la compartes, la recibe la app con la que la compartes, y aplican sus reglas.

Rutas. Para dibujar una ruta, la app nos envía el punto donde estás y el lugar al que vas. Calculamos la ruta y no la guardamos en nuestra base de datos ni en el registro del servidor, y tu teléfono guarda una copia de la ruta para usarla sin señal. La sección 9 explica cómo borrar lo que está en tu teléfono.

Reportar un problema. Si reportas un problema en la ficha de una tienda, guardamos el motivo que eliges y el código al azar de tu navegador. El código sirve para aceptar un solo reporte por tienda y motivo al día. El equipo del mall ve el motivo, no el código.

Consejos para otros compradores. Si dejas un consejo sobre una tienda (Términos, sección 4), lo armas con una frase de una lista, sin texto propio. Guardamos solo la frase, la tienda, el mall y el día, y si la tienda lo ocultó. El consejo no lleva el código al azar de tu navegador, tu dirección IP, la hora ni nada más que diga quién lo dejó, y no se cuenta en la actividad sin nombre. La solicitud queda en los registros del servidor y en sus conteos en memoria, como cualquier otra («Registros del servidor», más abajo); la frase y la tienda van dentro de la solicitud, no en la dirección, así que el registro no muestra qué consejo dejaste. Para el límite diario, tu teléfono cuenta cuántos consejos dejaste hoy en ese mall (sección 9). El consejo se muestra a todas las personas que usan la guía de ese mall, en la ficha de la tienda y en el mapa 3D, donde lo dice una de las personas de decoración. Nadie ve quién lo dejó, y Pasillo nunca muestra dónde está otro comprador ni si está en el mall. Si reportas un consejo, guardamos el consejo, el motivo que eliges y el día, sin el código de tu navegador.

Búsquedas del tesoro. Un mall puede organizar una búsqueda del tesoro en la app: pistas que te llevan a escanear el letrero de una tienda o a encontrar una estrella en el mapa 3D. Los pasos que completaste se quedan en tu teléfono. Cuando terminas una búsqueda, la app solo nos dice que se terminó: sumamos uno a la cuenta de esa búsqueda en ese día. Esa cuenta no lleva el código al azar, ni la hora, ni nada más sobre ti, así que no dice quién la terminó ni cuándo. Como cualquier solicitud, el aviso queda en los registros del servidor que se explican abajo, que se guardan hasta 30 días. Todos los que miran el mapa del mall ven que hubo compradores que terminaron la búsqueda, con un número solo cuando fueron al menos 3. Cuando alguien muestra la app en modo demostración, o si activaste «No contar mis visitas», la app no nos avisa. Si la búsqueda tiene un premio (Términos, sección 4), al terminarla puedes tocar «Obtener mi código»: la app nos pide un código al azar de un solo uso y lo guarda en tu teléfono. Guardamos el código con su búsqueda, el día en que se dio y el día en que se usó, y qué cuenta de caja lo registró, para los registros de la tienda; nunca quién lo recibió. El código no lleva el código al azar de tu navegador ni tu dirección IP; la solicitud queda en los registros del servidor como cualquier otra, hasta 30 días. Pedir el código es un toque y no se cuenta en la actividad sin nombre. En un mall que todavía no está publicado, el código es de muestra y no lo guardamos.

Gente en el mapa 3D. Los compradores que pasean por los pasillos del mapa 3D son dibujos. Frente a cada tienda se juntan más cuantos más teléfonos mostraron interés en ella en los últimos 7 días: abrieron su ficha, pidieron cómo llegar, mostraron el código de una oferta, o tocaron WhatsApp o su teléfono. Lo calculamos con la actividad sin nombres que se explica arriba, en tres niveles, solo para tiendas buscadas desde al menos 3 teléfonos distintos, y con un día de atraso, así que muestra qué tan popular ha sido una tienda, nunca quién estuvo ni quién está ahora. No se recoge nada nuevo para esto.

WhatsApp, llamadas y otros sitios. Si le escribes a una tienda por WhatsApp, la llamas o abres su web o su Instagram, sales de Pasillo. Esa conversación es entre tú y la tienda, y aplican las reglas de esos servicios. Pasillo solo cuenta que tocaste WhatsApp o el teléfono; no cuenta los toques en su web ni en su Instagram.

Registros del servidor. Como cualquier sitio web, nuestro servidor anota cada solicitud: la dirección IP, el navegador, la página de origen, la dirección pedida (por ejemplo, el letrero QR que escaneaste) y la hora. Los usamos para la seguridad, para resolver fallas y para frenar abusos. Para frenar abusos, el servidor también cuenta en su memoria las solicitudes de cada dirección IP y los intentos de entrar de cada correo. No los guarda en la base de datos y los olvida a más tardar un minuto después de que termina su periodo (una hora como máximo).

3. Avisos de ofertas por correo

En resumen: guardamos tu correo y las tiendas que sigues solo para enviarte los avisos. Al darte de baja, se borra todo.

Puedes seguir las ofertas de una tienda o pedir todas las ofertas nuevas de un mall. Para eso guardamos:

  • tu correo;
  • el mall y el idioma de tus correos;
  • las tiendas que sigues, o que pediste todas las ofertas, y desde cuándo;
  • qué ofertas ya te enviamos, para no repetirlas;
  • cuándo confirmaste y cuándo te enviamos el último correo;
  • una clave secreta que va en los enlaces de tus correos.

Doble confirmación. No enviamos ningún aviso hasta que confirmes desde el correo que te llega. Así nadie puede inscribir el correo de otra persona. Si no confirmas en 7 días, borramos tu correo.

Qué recibes. Los avisos son publicidad de las tiendas, y el asunto de cada correo lo dice. Recibes como máximo un correo al día, con las ofertas nuevas de las tiendas que sigues. El correo no incluye el código de la oferta: ese queda en la app.

Imágenes y rastreo. Al abrir un correo, tu programa descarga nuestro logo. Es la misma imagen para todos y no la usamos para saber quién abrió el correo. Nuestros correos no rastrean si los abres ni los enlaces que tocas.

Tu clave. El enlace de tus correos lleva una clave que te deja ver y cambiar tus avisos sin cuenta. En la página de tus avisos ves tu correo y las tiendas que sigues. La app guarda la clave en tu teléfono para que «Seguir ofertas» funcione con un toque. No compartas ese enlace.

Darte de baja. Puedes dejar de recibir los avisos cuando quieras, gratis y con un toque. Cada correo trae un enlace para darte de baja, y muchos programas de correo muestran un botón para hacerlo. Al darte de baja borramos tu correo, las tiendas que seguías y el historial de envíos.

Quién lo ve. Las tiendas y el mall solo ven cuántas personas siguen sus ofertas, nunca quiénes son.

4. Escanear el letrero de una tienda

En resumen: la foto va a Anthropic solo para reconocer la tienda. Pasillo no la guarda ni la anota.

El escaneo es opcional. Puedes ubicarte sin él. Cuando tocas «Escanear letrero» y tomas una foto:

  1. la app reduce la foto en tu teléfono, a unos 1000 píxeles, y la convierte en una imagen nueva; así se quitan los datos ocultos de la foto, como el lugar donde se tomó;
  2. la app nos envía esa foto, y nosotros se la pasamos a Anthropic, PBC, junto con la lista de tiendas del mall;
  3. Claude, el modelo de inteligencia artificial de Anthropic, responde qué tienda es, o que no está seguro;
  4. te mostramos el resultado y ponemos tu ubicación en el plano.

Pasillo no guarda la foto y no la escribe en ningún registro. Anthropic la trata como nuestro proveedor. Según sus términos comerciales, Anthropic no usa la foto para entrenar sus modelos y la borra en un plazo de 30 días. Si sus sistemas de seguridad la marcan, puede guardarla hasta 2 años. Anthropic guarda los datos en Estados Unidos y puede procesarlos en otros países.

Apunta solo al letrero y evita que salgan personas en la foto. El escaneo puede no estar disponible y tiene un límite diario.

5. Si trabajas en una tienda

En resumen: guardamos tu cuenta, lo que publicas y lo que haces en el portal. Los gerentes de tu tienda, el mall y el equipo de Pasillo pueden verlo.

Cómo nos llegan tus datos. Te invita el equipo del mall, el equipo de Pasillo o un gerente de tu tienda, que nos da tu nombre, tu correo y tu rol. Si el mall te invita desde una lista, a veces también nos da tu WhatsApp. El mall puede enviarte la invitación por correo o desde su propio WhatsApp.

Roles. Un gerente tiene todo el portal de la tienda. El personal de caja solo tiene la pantalla de caja: revisa y registra los códigos de las promociones, y solo ve sus propios canjes del día.

Tu cuenta. Guardamos:

  • tu correo, que es tu usuario;
  • tu nombre;
  • tu contraseña, solo como un código de una sola vía; nadie puede leerla;
  • el idioma de tus correos y si quieres el informe mensual;
  • las tiendas donde trabajas y tu rol en cada una;
  • cuándo se creó tu cuenta, cuándo te uniste a cada tienda y cuándo entraste por última vez.

Lo que publicas. Guardamos la ficha de tu tienda (descripción, horario, WhatsApp, teléfono, web, Instagram y hasta 6 fotos), las promociones (título, condiciones, código y fechas) y los cambios que le pides al mall, con tu nota. La ficha y las ofertas publicadas son públicas: las ve cualquier persona, salen en la página de la tienda y los buscadores como Google pueden mostrarlas. Usa un WhatsApp y un teléfono del negocio, no uno personal. Al subir una foto, nuestro servidor le quita los datos ocultos, como el lugar donde se tomó.

Lo que haces en el portal. Anotamos quién crea una promoción, quién registra cada canje, quién cambia el plan, quién confirma los datos de la ficha, quién invita a una persona y cuándo viste por última vez algunas secciones del portal.

Quién lo ve. Los gerentes de tu tienda ven tu nombre, tu correo, tu rol, cuándo te uniste y cuándo entraste por última vez. El equipo del mall y el de Pasillo también, para dar soporte.

Correos. A los gerentes les enviamos invitaciones, enlaces para crear o cambiar la contraseña, las decisiones del mall sobre promociones y cambios, recordatorios para revisar la ficha y el informe mensual de la tienda, que se puede apagar en Cuenta. El personal de caja solo recibe su invitación y los avisos de seguridad de su cuenta. Todos reciben avisos de seguridad cuando cambia su contraseña o se cierra su sesión en todos sus dispositivos.

WhatsApp. Solo enviamos avisos por WhatsApp al número de la tienda si la tienda aceptó recibirlos. Lo acepta un gerente en el portal, o el mall lo marca cuando la tienda se lo dijo. Desde octubre de 2026 guardamos quién marcó la casilla y cuándo. Son mensajes cortos: aprobaciones, rechazos y recordatorios. Se envían por la API de WhatsApp Cloud de Meta. Puedes dejar de recibirlos quitando la marca en el portal.

Cobros. El plan de la tienda, sus cambios y los cargos de cada mes forman el estado de cuenta que el mall descarga y le cobra a la tienda. Pasillo no recibe ni guarda datos de tarjetas.

6. Si formas parte del equipo de un mall

En resumen: guardamos tu cuenta y lo que haces en el portal del mall.

Tu cuenta tiene los mismos datos que la de una tienda (sección 5). Además guardamos lo que haces en el portal del mall:

  • los ajustes del mall: precios de los planes, horarios, feriados, patrocinio y la regla de aprobación;
  • los planos, los puntos del mapa y los pasillos que dibujas;
  • las invitaciones que envías, con el nombre, el correo, el rol y, si lo das, el WhatsApp de cada persona invitada;
  • tus decisiones sobre promociones y cambios, con el motivo, cómo resolviste los reportes de compradores y las tiendas que eliminaste.

Si nos das datos de otras personas, como las personas que invitas, debes tener permiso para hacerlo.

Tus colegas del mall ven tu nombre, tu correo y tu último ingreso. El equipo de Pasillo también.

7. Si formas parte del equipo de Pasillo o eres uno de sus agentes de ventas

En resumen: guardamos tu cuenta, lo que haces y los códigos para entrar. Si un agente de ventas conversa contigo en un mall, guardamos tus datos de contacto de trabajo.

Guardamos tu cuenta, como en la sección 5, y lo que haces con las herramientas del equipo de Pasillo, por ejemplo agregar o eliminar un mall o invitar a una persona.

Para entrar, después de tu contraseña te enviamos por correo un código de 6 dígitos. Lo guardamos solo como un código de una sola vía y lo borramos cuando se usa; los que no se usan se borran en un día. Los propietarios del equipo reciben un correo cuando alguien se une al equipo de Pasillo o sale de él.

Agentes de ventas. Los agentes de ventas de Pasillo son personas o empresas independientes que presentan Pasillo a los malls. Guardamos la cuenta del agente, como en la sección 5, con el mismo código de 6 dígitos para entrar, las condiciones de su contrato (comisión, metas y territorio), los malls que firmó y lo que gana. En su portal, el agente ve, de los malls que firmó, las mismas estadísticas sin nombre que ve el mall, la lista de sus tiendas y si cada una tiene gerente, pero nunca los nombres, correos ni teléfonos de las personas del mall o de sus tiendas. El agente también puede abrir una copia solo para mirar del portal de un mall que firmó, para ayudarlo a configurarse y ver sus resultados. Muestra lo que ve el equipo del mall, sin nada que identifique a una persona: ni nombres, correos ni teléfonos del equipo del mall, del personal de las tiendas o de las personas que invitaron, ni las notas o razones que alguien escribió sobre una solicitud. El agente no puede cambiar nada en ella.

Si trabajas en un mall con el que conversa un agente de ventas. El agente registra tu mall con nosotros antes de que firme. Guardamos el nombre y la dirección del mall, el nombre, cargo, correo de trabajo y teléfono de trabajo de las personas con quienes conversa el agente, y sus notas de esas conversaciones (llamadas, reuniones, demostraciones y correos, con sus fechas). Los recibimos del agente, a quien se le pide usar solo datos de contacto de trabajo. Solo ese agente y el equipo de Pasillo los ven; los demás agentes nunca. Los usamos solo para manejar nuestra relación con tu mall, y puedes pedirnos acceder a ellos, corregirlos o borrarlos, u oponerte a su uso (sección 15). Si un agente nos pide recordarle al equipo de tu mall los pasos que le faltan para preparar Pasillo, ese correo lo enviamos nosotros, a nombre del agente; el agente no recibe tu dirección de correo.

9. Cookies y lo que se guarda en tu teléfono

En resumen: solo usamos cookies propias y guardamos algunas cosas en tu navegador. No hay cookies de publicidad.

  • Cookie pasillo_lang: el idioma que elegiste (español o inglés). Dura 1 año.
  • Cookie pasillo_session: tu sesión, solo si entras a un portal. La página no puede leerla. Dura 30 días, o hasta que salgas.
  • Cookie pasillo_preview: solo si abres un enlace de vista previa que te dio el equipo de Pasillo para un mall que todavía no está publicado; le permite a tu navegador ver ese mall. La página no puede leerla. Dura 30 días, y deja de funcionar si se desactiva el enlace.
  • pasillo-session: el código al azar de la actividad sin nombre. Dura un año como máximo (luego la app crea uno nuevo), o hasta que borres los datos del sitio o actives «No contar mis visitas».
  • pasillo-session-at: cuándo se creó ese código, para que la app sepa cuándo cambiarlo. Dura lo mismo que el código.
  • pasillo-no-count: tu opción «No contar mis visitas». Dura hasta que la desactives o borres los datos del sitio.
  • pasillo-here-<mall>: el lugar donde estás. Dura hasta que lo cambies o lo borres.
  • pasillo-saved-<mall>: las tiendas que guardas (hasta 200). Dura hasta que las quites o las borres.
  • pasillo-recent-<mall>: tus últimas 5 búsquedas. Dura hasta que las borres.
  • pasillo-alerts-<mall>: la clave de tus avisos de ofertas. Dura hasta que te des de baja o la borres.
  • pasillo-tips-<mall>: cuántos consejos dejaste hoy en ese mall, en qué tiendas y cuáles reportaste, para el límite diario. Nunca nos llega. Se reemplaza al día siguiente, o dura hasta que borres los datos del sitio.
  • pasillo-hunts-<mall>: los pasos de las búsquedas del tesoro que completaste, las búsquedas que terminaste y los códigos de premio que obtuviste. Dura hasta que borres los datos del sitio.
  • pasillo-bags-<mall>: las tiendas cuyo código QR de caja escaneaste (sus bolsas). Dura hasta que borres los datos del sitio.
  • pasillo-passport-<mall>: tu Pasaporte del mall: las zonas, los pisos y las tiendas cuyos códigos QR escaneaste, los días en que escaneaste uno (los últimos 60) y si conociste a la mascota del mall. Dura hasta que borres los datos del sitio.
  • pasillo-unlocked: los accesorios que desbloquearon tus insignias. Dura hasta que borres los datos del sitio.
  • pasillo-character: el personaje que elegiste, el color de su camisa, su accesorio y su personalidad. Dura hasta que lo cambies o borres los datos del sitio.
  • Copias para usar sin señal: las páginas del mall, sus datos públicos, las rutas que pediste, los planos, las fotos, el código de la app y las fuentes. Se actualizan cada vez que abres Pasillo con señal y duran hasta que borres los datos del sitio o reiniciemos las copias.

Las copias para usar sin señal nunca incluyen los portales, la página para entrar ni tus avisos de ofertas. En los portales también guardamos en tu navegador el mall o la tienda que elegiste, el tamaño de papel de los letreros QR y los filtros de la lista de tiendas.

No usamos cookies de publicidad ni herramientas de analítica de terceros. Las fuentes de letra salen de nuestro propio servidor.

En el sitio pasillomall.com. El sitio cuenta las visitas con la analítica propia de Zentoko. Mientras navegas, guarda en tu navegador, solo hasta que cierras la pestaña, un código de sesión al azar y las etiquetas de campaña del enlace que seguiste. Registra las páginas que ves, los enlaces y botones que tocas (su texto y su destino, nunca lo que escribes), cuándo se envía un formulario, el sitio desde el que llegaste, tu tipo de navegador y una versión cifrada de una sola vía de tu dirección IP. Esos datos se quedan en nuestra empresa y no los compartimos con anunciantes ni con empresas de analítica.

Para borrar todo, usa la opción de tu navegador para borrar los datos del sitio app.pasillomall.com. Si borras el código al azar, la app crea uno nuevo.

10. Con quién compartimos datos

En resumen: con el mall y las tiendas, solo lo necesario, y con los proveedores que nos ayudan a funcionar.

El mall y las tiendas. Ven estadísticas de la actividad sin nombre: cuántas veces se abrió una ficha, cuántas veces los compradores escanearon el código QR de la caja de una tienda, cuántas búsquedas, qué palabras se buscaron desde al menos 3 teléfonos distintos y cuántos teléfonos usaron la app. Ven cuántas personas siguen ofertas, no quiénes. De los premios de las búsquedas del tesoro, la tienda que da el premio y el mall ven cuántos códigos se dieron y cuántos se usaron, nunca quién los recibió. El mall ve los reportes de problemas y los datos de las cuentas de su mall, como se explica arriba.

Cada mall decide por su cuenta qué hace con lo que descarga o ve en Pasillo, como el estado de cuenta y los contactos de sus tiendas, y responde por ese uso. Pasillo responde por todo lo demás que describe esta política.

Los consejos de compradores. Los consejos publicados los ve cualquier persona que use la guía de ese mall. Los gerentes de una tienda ven los consejos sobre ella, y el equipo del mall y el de Pasillo ven todos los consejos del mall y sus reportes. Nadie ve quién dejó o reportó un consejo, porque no lo guardamos.

Los agentes de ventas de Pasillo. Un agente ve, de los malls que firmó, las estadísticas sin nombre descritas arriba y el nombre de cada tienda y si tiene gerente, nunca datos personales de nadie. Lo mismo vale para la copia solo para mirar del portal del mall que un agente puede abrir para esos malls (sección 7): muestra cuántas personas tiene una tienda, nunca quiénes son. Un agente ve los datos de contacto del personal de los malls que él mismo registró, como explica la sección 7. Los agentes actúan bajo un contrato con nosotros que les exige mantener esa información confidencial y usarla solo para trabajar con Pasillo.

Nuestros proveedores. Tratan datos por cuenta nuestra y bajo contratos que limitan lo que pueden hacer:

  • Amazon Web Services (AWS): servidores, base de datos y fotos. Tiene todo lo que guardamos. En Estados Unidos (norte de Virginia).
  • Amazon SES, de AWS: envía nuestros correos y los revisa para bloquear spam y virus. Recibe el correo, el nombre y el contenido de cada mensaje. En Estados Unidos (norte de Virginia).
  • Anthropic, PBC: reconoce la tienda en la foto de un letrero. Recibe la foto reducida y la lista de tiendas del mall. Guarda en Estados Unidos y puede procesar en otros países.
  • Meta (API de WhatsApp Cloud): envía avisos por WhatsApp a tiendas que aceptaron. Recibe el WhatsApp de la tienda, el nombre de la tienda y del mall, y el texto del aviso. En Estados Unidos y otros países donde opera Meta.

Las reglas de privacidad de WhatsApp aplican a tu cuenta de WhatsApp.

Otros casos. Podemos compartir datos si la ley o una autoridad competente lo exige, para proteger la seguridad de personas o de Pasillo, o si Pasillo pasa a otra empresa por una fusión o una venta. En ese caso, te avisaremos.

11. Transferencias fuera de Panamá

En resumen: tus datos salen de Panamá y se guardan en Estados Unidos.

Pasillo lo opera una empresa de Estados Unidos y sus servidores están en Estados Unidos, con AWS, así que tus datos salen de Panamá. Algunos proveedores pueden procesarlos en otros países (sección 10). Lo hacemos porque es necesario para darte el servicio que pides y mantener nuestra relación contigo, y con contratos con cada proveedor que incluyen cláusulas de protección de datos. Si quieres saber más sobre esas garantías, escríbenos.

12. Cuánto tiempo guardamos los datos

En resumen: guardamos cada dato solo mientras sirve, y después lo borramos.

Una tarea automática revisa estos plazos cada hora.

  • Foto de un letrero: Pasillo no la guarda. Anthropic la borra en un máximo de 30 días, o hasta 2 años si sus sistemas de seguridad la marcan.
  • Correo para avisos sin confirmar: se borra a los 7 días.
  • Correo para avisos confirmado, tiendas que sigues y ofertas enviadas: hasta que te des de baja, y entonces se borra todo. Si en 24 meses no te enviamos ningún aviso, o si el mall queda oculto para los compradores 90 días o se elimina, también lo borramos.
  • Actividad sin nombre: se borra 25 meses después de ocurrir.
  • Búsquedas del tesoro, sus cuentas de terminadas y sus códigos de premio: se borran 13 meses después de que terminó la búsqueda.
  • Reportes de problemas: se borran 12 meses después de resolverse o descartarse. Los abiertos se quedan hasta que el mall los atienda.
  • Consejos de compradores y sus reportes: se borran 90 días después del día en que se dejó el consejo, también los que la tienda ocultó. Si el mall o Pasillo quitan un consejo, o la tienda se elimina o su local queda vacío, se borran al momento.
  • Cuentas activas: mientras tengas acceso.
  • Cuentas sin acceso: 12 meses después de perder el acceso, borramos el nombre, el correo y la contraseña, salvo que tengas una invitación pendiente. Lo que hizo la cuenta queda sin tu nombre, para el historial de las tiendas y del mall. Puedes pedir que lo hagamos antes (sección 15): además cerramos tu sesión en todos tus dispositivos y quitamos tus accesos, invitaciones y enlaces.
  • Enlaces para crear o cambiar la contraseña: sirven una sola vez. Los que pides con «¿Olvidaste tu contraseña?» vencen en 1 hora; los que te envía el equipo del mall, en 3 días; las invitaciones, en 14 días.
  • Invitaciones y enlaces de contraseña ya vencidos o usados: se borran 90 días después de vencer o de usarse.
  • Códigos para entrar del equipo de Pasillo y de los agentes de ventas: se borran al usarse, y cualquier código un día después de crearse.
  • Fichas de tiendas: mientras la tienda esté en Pasillo.
  • Fotos que la tienda quita o reemplaza: se borran del servidor al momento.
  • Locales vacíos: la ficha se oculta. Si el local sigue vacío 6 meses, se borran sus fotos, su descripción y sus contactos.
  • Tienda eliminada: sus fotos, su descripción y sus contactos se borran al momento. Guardamos su nombre y su historial de planes con los registros de cobro, durante los 5 años de abajo.
  • Mall eliminado: se borra todo lo del mall, incluidos sus avisos de ofertas, sus reportes y su actividad.
  • Promociones, canjes, cambios de plan y de precio, estados de cuenta y tiendas eliminadas: se borran 5 años después del cierre de su mes, como registros de cobro.
  • Prospectos de ventas (sección 7): se borran 24 meses después de su última actualización. Si el mall firmó con Pasillo, se borran entonces los datos de contacto y las notas del agente, y lo demás se guarda con los registros de comisiones.
  • Registros del servidor: hasta 30 días.
  • Copias de seguridad automáticas de la base de datos: hasta 35 días.
  • Lo que está en tu teléfono: hasta que lo borres.

Cuando borramos un dato, puede quedar en las copias de seguridad hasta que estas se renueven.

13. Cómo protegemos los datos

En resumen: usamos conexiones cifradas y limitamos quién ve qué, pero ningún sistema es perfecto.

  • Todo viaja por conexiones cifradas (HTTPS).
  • Las contraseñas se guardan solo como un código de una sola vía.
  • Después de varios intentos fallidos de entrar, hay que esperar hasta 15 minutos para probar de nuevo.
  • El equipo de Pasillo entra con una contraseña de al menos 12 caracteres y un código que le enviamos por correo.
  • Te avisamos por correo si cambia tu contraseña o si se cierra tu sesión en todos tus dispositivos.
  • Puedes cerrar tu sesión en todos tus dispositivos desde Cuenta. Cambiar la contraseña cierra las demás sesiones.
  • Cada solicitud se revisa contra tu cuenta: una tienda solo ve sus datos, el personal de caja solo la pantalla de caja y un mall solo lo suyo.
  • Cada correo se envía a una sola persona, así nadie ve quién más lo recibió.
  • Los datos están en servidores de AWS en Estados Unidos, y solo nuestro equipo técnico tiene acceso a ellos.

Ningún sistema es totalmente seguro. Si una falla de seguridad pone en riesgo tus datos, te avisaremos a ti y a la ANTAI en un máximo de 72 horas desde que lo sepamos. Te diremos qué pasó, qué datos se vieron afectados, qué hicimos y qué puedes hacer tú. Puedes ayudar: usa una contraseña que no uses en otro sitio y no compartas tu cuenta.

14. Niños y adolescentes

En resumen: la guía y los consejos de compradores no piden datos personales. Los avisos de ofertas y las cuentas son para adultos.

Cualquier persona puede usar la guía, porque no pide datos personales. Eso incluye dejar un consejo: se elige de una lista, sin texto propio, y no guardamos quién lo dejó, así que también lo pueden hacer adolescentes. La ley de Panamá pide la autorización de madre, padre o tutor para tratar datos de menores de edad. Por eso los avisos de ofertas por correo y todas las cuentas, también las del personal de caja, son solo para personas de 18 años o más. Si sabemos que un menor nos dio su correo, lo borramos. Si eres madre, padre o tutor y crees que tu hijo o hija nos dio datos, escríbenos.

15. Tus derechos y cómo ejercerlos

En resumen: puedes pedir ver, corregir, borrar u oponerte al uso de tus datos, y recibir una copia. Escríbenos.

Según la Ley 81 de 2019, tienes derecho a:

  • Acceso: saber qué datos tuyos tenemos y cómo los usamos.
  • Rectificación: corregir datos incorrectos o incompletos.
  • Cancelación: pedir que borremos tus datos.
  • Oposición: pedir que dejemos de usar tus datos para un fin, también cuando usamos nuestro interés legítimo.
  • Portabilidad: recibir tus datos en un formato común para llevarlos a otro servicio.

También puedes retirar tu consentimiento cuando quieras, y oponerte en cualquier momento a recibir publicidad, como los avisos de ofertas.

Lo que puedes hacer tú mismo.

  • Darte de baja de los avisos desde cualquier correo o desde la página de tus avisos, donde ves tu correo y las tiendas que sigues.
  • Cambiar tu nombre, tu idioma y el informe mensual en Cuenta.
  • Corregir la ficha de tu tienda en el portal, si eres gerente.
  • Quitar la marca de avisos por WhatsApp en el portal.
  • Cerrar tu sesión en todos tus dispositivos.
  • Borrar tus búsquedas recientes en la app, o todos los datos del sitio en tu navegador.

Cómo pedir lo demás. Escribe a info@pasillomall.com con el asunto «Privacidad». Dinos qué pides y el correo de tu cuenta o de tus avisos. Para proteger tus datos, podemos pedirte que confirmes que eres tú, por ejemplo respondiendo desde ese correo. No cobramos por atender estas solicitudes.

Te responderemos en un máximo de 10 días hábiles desde que recibamos tu solicitud. Si pides corregir un dato, lo corregiremos en un máximo de 5 días hábiles. Si pides borrar tu cuenta, la borramos en un máximo de 30 días, salvo lo que debamos guardar por ley, como los registros de cobro. Si es así, te lo diremos.

La actividad sin nombre no lleva tu nombre ni tu correo, así que no podemos encontrarla a partir de ellos. Puedes borrar el código al azar de tu navegador cuando quieras, o dejar de contar con «No contar mis visitas», en la pestaña Info. Tampoco guardamos quién dejó un consejo, así que no podemos encontrar los tuyos para mostrártelos o borrarlos: puedes reportarlos, y se borran solos a los 90 días.

Si no estás conforme. Si no respondemos a tiempo, o no estás conforme con la respuesta, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), en antai.gob.pa.

16. Cambios a esta política

En resumen: te avisaremos antes de cambios importantes.

Podemos cambiar esta política cuando Pasillo cambie. Si un cambio es importante, avisaremos por correo a quienes tienen cuenta o avisos de ofertas, y en la app, al menos 30 días antes de que entre en vigor. No usaremos datos que ya tenemos de una forma muy distinta sin avisarte antes y, si la ley lo exige, pedir tu consentimiento. Al final de esta página está el historial de cambios.

17. Contacto

En resumen: escríbenos a info@pasillomall.com.

Para preguntas, solicitudes o quejas sobre privacidad, escribe a info@pasillomall.com. También puedes escribirnos por correo postal a Zentoko AI, LLC, 2625 Piedmont Road, Ste. 56-400, Atlanta, Georgia 30324, Estados Unidos.

No hemos designado un oficial de protección de datos, que la ley no exige a las empresas privadas. Para todo lo de privacidad, escríbenos a info@pasillomall.com.

18. Historial de cambios

En resumen: cada versión de esta política, la más reciente primero.

FechaQué cambió
21 de octubre de 2026Secciones 7 y 10: los agentes de ventas de Pasillo pueden abrir una copia solo para mirar del portal de los malls que firmaron, sin datos personales de nadie.
21 de octubre de 2026Secciones 2, 9, 10 y 12: los premios de las búsquedas del tesoro (el código de un solo uso, que guardamos con su búsqueda y sus días, nunca con quién lo recibió; el código guardado en tu teléfono; quién ve cuántos se dieron y se usaron; y cuándo se borran).
21 de octubre de 2026Sección 2: se cuenta, sin nombre, cuando escaneas el código QR de la caja de una tienda. Secciones 2 y 9: las bolsas, el Pasaporte del mall, las insignias y el personaje que se guardan en tu teléfono. Secciones 2, 9 y 12: las búsquedas del tesoro (una cuenta de terminadas por búsqueda y día, sin nada sobre quién la terminó, y el avance guardado en tu teléfono). Sección 2: la gente del mapa 3D muestra el interés que tuvo cada tienda en los últimos 7 días. Sección 2: los toques en los antojos patrocinados de un restaurante («Antojo»). Consejos de compradores: qué guardamos (la frase, la tienda, el mall y el día, sin nada que diga quién lo dejó), qué queda en tu teléfono, quién los ve y por cuánto tiempo (90 días), en las secciones 2, 8, 9, 10, 12, 14 y 15.
20 de octubre de 2026Secciones 1, 7, 8, 10 y 12: los agentes de ventas de Pasillo, y los datos de contacto de trabajo del personal de los malls con quienes conversan (qué guardamos, quién lo ve y por cuánto tiempo). Sección 2: las fotos con tu personaje se hacen en tu teléfono y nunca nos llegan.
18 de octubre de 2026Sección 2: las rutas no quedan en el registro del servidor, y los conteos en la memoria del servidor se olvidan en una hora como máximo. Secciones 2, 9 y 15: el código al azar se cambia cada año, y «No contar mis visitas» deja de contar y lo borra. Sección 9: la cookie de un enlace de vista previa a un mall que todavía no está publicado.
13 de octubre de 2026Primera versión.

Versión en inglés: Pasillo Privacy Policy

En pocas palabras

  • Pasillo is the mall guide on your phone. It is operated by Zentoko AI, LLC, a United States company.
  • You need no account to use the guide. We don't ask for your name and we don't use GPS.
  • We count what happens in the app without knowing who you are, using a random code kept in your browser. That code carries neither your name nor your email.
  • Where you are, the stores you save, your recent searches, and the bags, badges and character you collect stay on your phone.
  • If you leave a tip about a store, we keep only the phrase, the store, the mall and the day, nothing that says who left it. It is deleted after 90 days.
  • If you scan a store's sign, the photo goes to our artificial intelligence provider, Anthropic, only to recognize the store. Pasillo doesn't keep it, and Anthropic deletes it within 30 days.
  • If you ask for deal alerts, we keep your email and the stores you follow. We send nothing until you confirm. When you unsubscribe, we delete your email.
  • People who work at stores and malls use an account with a name, email and password. We keep what they publish and what they do in their portal.
  • Pasillo's sales agents also have an account. If you work at a mall and one of them talks to you, we keep your work contact details and notes of those talks.
  • Your data is kept in the United States.
  • We don't sell data. We use no advertising networks and no third-party trackers. The only ads in Pasillo are the mall's "Sponsored" stores and deals, and they don't use your personal data.
  • You can ask for access, rectification, cancellation, opposition and portability of your data at info@pasillomall.com. We answer within 10 business days.

1. Who we are and what this policy covers

En resumen: Pasillo is operated by Zentoko AI, LLC. This policy covers the website, the app, our emails and our WhatsApp notices.

Pasillo is operated by Zentoko AI, LLC, a Georgia (United States) limited liability company based in Atlanta ("Pasillo", "we"). We are the controller of the data this policy describes. Section 10 explains what each mall is responsible for.

This policy covers:

  • the pasillomall.com website, built and hosted on Zentoko, a platform our company also runs (section 9);
  • the app at app.pasillomall.com: the shopper guide, each store's page, the store portal, the mall portal, the sales agent portal and the Pasillo staff tools;
  • the emails we send;
  • the WhatsApp notices we send to stores.

If you write to us through the website's form, we receive your name, your email address, your message and what you tell us about your company, with the page you sent it from, your browser type and a one-way scrambled (hashed) version of your IP address. We use them only to answer you.

Pasillo is an independent product. Each mall that uses Pasillo is a separate company, with its own privacy rules. Pasillo is not affiliated with any mall, Albrook Mall included, except a mall that has signed a contract with Pasillo.

We follow Law 81 of March 26, 2019, on personal data protection, and its regulation, Executive Decree 285 of May 28, 2021, of the Republic of Panama.

2. If you use the guide as a shopper

En resumen: you need no account. We count what happens in the app without knowing who you are, and almost everything else stays on your phone.

What we don't ask for. You need no account. We don't ask for your name, email or phone number to use the guide. Pasillo doesn't use GPS or follow your movements. You tell it where you are: you scan one of the mall's QR codes, tap your zone and floor, or tap a spot on the floor plan.

Activity without names. So the mall and the stores know what works, the app sends us these facts:

  • that you opened a store's listing and, if you got there from a search, the words you searched;
  • that you tapped "Getting there", WhatsApp or a store's phone number;
  • that a deal's code was shown;
  • that you tapped a restaurant's sponsored craving or mealtime card on the 3D map ("Antojo");
  • that you ran a search, the words you used and whether it found anything;
  • that you opened the app from a QR code or chose your zone by hand, with that zone and floor;
  • that you scanned the QR code at a store's register, and which store.

Each fact carries the mall, the time and a random code that the app creates and keeps in your browser. That code lets us count how many different phones use the app and avoid repeated reports. It carries neither your name, email, number nor IP address. We never link it to the email you give us for deal alerts. It isn't fully anonymous: the same code links everything done from your browser, at any mall, until you delete it or the app replaces it with a new one, which it does every year. "Don't count my visits" in the Info tab stops the counting from your browser and deletes the code. We don't keep your exact spot on the plan, only the zone and floor. When someone shows the app in demo mode, we count nothing.

Your searches. We keep the words you search. The mall and the stores only see words searched from at least 3 different phones, and never who searched them. Even so, don't type personal information into the search box.

What is kept on your phone. The app keeps in your browser:

  • where you are (zone, floor and spot on the plan);
  • the stores you save;
  • your last 5 searches, which you can clear in the app;
  • the key to your deal alerts, if you asked for them;
  • the bags you earned at stores' registers, your Mall passport (the zones, floors and stores whose QR codes you scanned, and the days you scanned one), the badges and accessories you unlocked, and the character you chose with its look and personality;
  • how many tips you left today at each mall, at which stores and which ones you reported, for the daily limit.

The stores you save, your list of recent searches, your bags, your passport, your badges, your character and the count of your tips never reach us. Of the rest, only what this section explains reaches us: your zone and floor when you scan a QR code or pick your zone, your spot on the plan when you ask for a route, the words of each search, your alerts key when you open or change your alerts, and the tip you leave or report.

Photos with your character. If you make a photo with your character, the app uses your phone's camera, or a photo you pick, only on your phone, and only while that screen is open; nothing is recorded. The photo and the picture made from it never reach us: we don't receive, keep or count them, and the app doesn't keep them after you close that screen. Making the picture removes the photo's hidden data, such as where it was taken. If you share it, the app you share it with receives it, and its rules apply.

Routes. To draw a route, the app sends us the spot where you are and the place you are going. We work out the route and don't keep it in our database or in the server log, and your phone keeps a copy of the route for use without signal. Section 9 explains how to delete what is on your phone.

Reporting a problem. If you report a problem on a store's listing, we keep the reason you pick and your browser's random code. The code lets us accept only one report per store and reason a day. The mall team sees the reason, not the code.

Tips for other shoppers. If you leave a tip about a store (Terms, section 4), you make it with a phrase from a list, without your own text. We keep only the phrase, the store, the mall and the day, and whether the store hid it. The tip carries neither your browser's random code, your IP address, the time nor anything else that says who left it, and it isn't counted in the activity without names. The request is noted in the server logs and their in-memory counts, like any other ("Server logs", below); the phrase and the store go inside the request, not in the address, so the log doesn't show which tip you left. For the daily limit, your phone counts how many tips you left today at that mall (section 9). The tip shows to everyone who uses that mall's guide, on the store's card and on the 3D map, where one of the decoration shoppers says it. Nobody sees who left it, and Pasillo never shows where another shopper is or whether they are in the mall. If you report a tip, we keep the tip, the reason you pick and the day, without your browser's code.

Treasure hunts. A mall can run a treasure hunt in the app: clues that lead you to scan a store's sign or find a star on the 3D map. Which steps you have done stays on your phone. When you finish a hunt, the app tells us only that the hunt was finished: we add one to that hunt's count for the day. That count carries no random code, no time and nothing else about you, so it can't tell who finished or when. Like any request, the message is noted in the server logs below, which are kept up to 30 days. Everyone looking at the mall's map sees that shoppers finished the hunt, with a number only when at least 3 did. When someone shows the app in demo mode, or you turned on "Don't count my visits", the app doesn't tell us. If the hunt has a prize (Terms, section 4), when you finish it you can tap "Get my code": the app asks us for a random one-time code and keeps it on your phone. We keep the code with its hunt, the day it was given and the day it was used, and which register account recorded it, for the store's records; never who got it. The code carries neither your browser's random code nor your IP address; the request is noted in the server logs like any other, up to 30 days. Asking for the code is a tap and isn't counted in the activity without names. At a mall that isn't published yet, the code is a sample and we don't keep it.

Crowds on the 3D map. The shoppers walking the 3D map's halls are drawings. Outside each store, more of them gather the more phones showed interest in it over the last 7 days: they opened its listing, asked for directions, showed a deal's code, or tapped WhatsApp or its phone. We work it out from the activity without names explained above, in three levels, only for stores looked up from at least 3 different phones, and a day late, so it shows how popular a store has been, never who was there or who is there now. Nothing new is collected for it.

WhatsApp, calls and other sites. If you message a store on WhatsApp, call it, or open its website or Instagram, you leave Pasillo. That conversation is between you and the store, and those services' rules apply. Pasillo only counts taps on WhatsApp or the phone number; it doesn't count taps on the store's website or Instagram.

Server logs. Like any website, our server notes each request: the IP address, the browser, the referring page, the address requested (for example, the QR sign you scanned) and the time. We use them for security, to fix problems and to stop abuse. To stop abuse, the server also counts in its memory the requests from each IP address and the sign-in attempts for each email. It doesn't store them in the database, and it forgets them within a minute of their time window ending (an hour at most).

3. Deal alerts by email

En resumen: we keep your email and the stores you follow only to send you the alerts. When you unsubscribe, it is all deleted.

You can follow a store's deals or ask for every new deal at a mall. For that we keep:

  • your email;
  • the mall and the language of your emails;
  • the stores you follow, or that you asked for every deal, and since when;
  • which deals we already sent you, so we don't repeat them;
  • when you confirmed and when we sent you the last email;
  • a secret key that goes in the links of your emails.

Double confirmation. We send no alert until you confirm from the email you receive. That way nobody can sign up someone else's email. If you don't confirm within 7 days, we delete your email.

What you get. The alerts are the stores' advertising, and each email's subject says so. You get at most one email a day, with the new deals of the stores you follow. The email doesn't include the deal's code: that stays in the app.

Images and tracking. When you open an email, your email program downloads our logo. It is the same image for everyone and we don't use it to tell who opened the email. Our emails don't track whether you open them or which links you tap.

Your key. The link in your emails carries a key that lets you see and change your alerts without an account. Your alerts page shows your email and the stores you follow. The app keeps the key on your phone so that "Follow deals" works with one tap. Don't share that link.

Unsubscribing. You can stop the alerts at any time, free and with one tap. Every email has a link to unsubscribe, and many email programs show a button to do it. When you unsubscribe we delete your email, the stores you followed and the record of what we sent.

Who sees it. Stores and the mall only see how many people follow their deals, never who they are.

4. Scanning a store's sign

En resumen: the photo goes to Anthropic only to recognize the store. Pasillo doesn't keep it or log it.

Scanning is optional. You can set your location without it. When you tap "Scan a sign" and take a photo:

  1. the app shrinks the photo on your phone, to about 1000 pixels, and turns it into a new image; this removes the photo's hidden data, such as where it was taken;
  2. the app sends us that photo, and we pass it to Anthropic, PBC, together with the mall's store list;
  3. Claude, Anthropic's artificial intelligence model, answers which store it is, or that it isn't sure;
  4. we show you the result and put your location on the plan.

Pasillo doesn't keep the photo and doesn't write it to any log. Anthropic handles it as our provider. Under its commercial terms, Anthropic doesn't use the photo to train its models and deletes it within 30 days. If its safety systems flag it, it may keep it for up to 2 years. Anthropic stores data in the United States and may process it in other countries.

Aim only at the sign and keep people out of the photo. Scanning may not be available and has a daily limit.

5. If you work at a store

En resumen: we keep your account, what you publish and what you do in the portal. Your store's managers, the mall and the Pasillo team can see it.

How your data reaches us. You are invited by the mall team, the Pasillo team or a manager of your store, who gives us your name, email and role. If the mall invites you from a list, it sometimes also gives us your WhatsApp number. The mall may send you the invitation by email or from its own WhatsApp.

Roles. A manager has the whole store portal. A cashier only has the register screen: they check and record promotion codes, and only see their own redemptions of the day.

Your account. We keep:

  • your email, which is your username;
  • your name;
  • your password, only as a one-way code; nobody can read it;
  • the language of your emails and whether you want the monthly report;
  • the stores where you work and your role at each;
  • when your account was created, when you joined each store and when you last signed in.

What you publish. We keep your store's listing (description, hours, WhatsApp, phone, website, Instagram and up to 6 photos), the promotions (title, conditions, code and dates) and the changes you ask the mall for, with your note. The listing and published deals are public: anyone can see them, they appear on the store's page and search engines such as Google may show them. Use a business WhatsApp and phone number, not a personal one. When you upload a photo, our server removes its hidden data, such as where it was taken.

What you do in the portal. We note who creates a promotion, who records each redemption, who changes the plan, who confirms the listing's details, who invites someone, and when you last looked at some sections of the portal.

Who sees it. Your store's managers see your name, email, role, when you joined and when you last signed in. The mall team and the Pasillo team do too, to provide support.

Emails. Managers get invitations, links to create or change a password, the mall's decisions on promotions and changes, reminders to check the listing, and the store's monthly report, which can be turned off in Account. Cashiers only get their invitation and their account's security emails. Everyone gets security emails when their password changes or they are signed out on every device.

WhatsApp. We only send WhatsApp notices to the store's number if the store agreed to get them. A manager agrees in the portal, or the mall marks it when the store told them so. From October 2026 we keep who ticked the box and when. They are short messages: approvals, rejections and reminders. They are sent through Meta's WhatsApp Cloud API. You can stop them by unticking the box in the portal.

Billing. The store's plan, its changes and each month's charges make up the statement that the mall downloads and bills the store for. Pasillo doesn't receive or keep card details.

6. If you are on a mall's team

En resumen: we keep your account and what you do in the mall portal.

Your account holds the same data as a store's (section 5). We also keep what you do in the mall portal:

  • the mall's settings: plan prices, hours, holidays, sponsorship and the approval rule;
  • the floor plans, map points and walkways you draw;
  • the invitations you send, with the name, email, role and, if you give it, the WhatsApp number of each person invited;
  • your decisions on promotions and changes, with the reason, how you resolved shopper reports and the stores you deleted.

If you give us other people's data, such as the people you invite, you must have permission to do so.

Your mall colleagues see your name, your email and when you last signed in. The Pasillo team does too.

7. If you are on the Pasillo team or are one of its sales agents

En resumen: we keep your account, what you do and the codes to sign in. If a sales agent talks to you at a mall, we keep your work contact details.

We keep your account, as in section 5, and what you do with the Pasillo staff tools, for example adding or deleting a mall or inviting someone.

To sign in, after your password we email you a 6-digit code. We keep it only as a one-way code and delete it once used; unused ones are deleted within a day. The team's owners get an email when someone joins or leaves the Pasillo team.

Sales agents. Pasillo's sales agents are independent people or companies who present Pasillo to malls. We keep an agent's account, as in section 5, with the same 6-digit sign-in code, the terms of their agreement (commission, goals and territory), the malls they signed and what they earn. In their portal an agent sees, for the malls they signed, the same statistics without names that the mall sees, the list of its stores and whether each one has a manager, but never the names, emails or phones of the people at the mall or its stores. An agent can also open a view-only copy of the mall portal of a mall they signed, to help it get set up and to see its results. It shows what the mall's team sees, without anything that identifies a person: no names, emails or phones of the mall's team, of store staff or of the people they invited, and no notes or reasons anyone wrote about a request. The agent can't change anything in it.

If you work at a mall a sales agent talks to. The agent registers your mall with us before it signs. We keep the mall's name and address, the name, title, work email and work phone of the people the agent talks to there, and the agent's notes of those talks (calls, meetings, demonstrations and emails, with their dates). We get them from the agent, who is asked to use work contact details only. Only that agent and the Pasillo team see them; other agents never do. We use them only to manage our relationship with your mall, and you can ask us to access, correct or delete them, or object to their use (section 15). If an agent asks us to remind your mall's team of the steps left to set up Pasillo, we send that email ourselves, in the agent's name; the agent doesn't get your email address.

9. Cookies and what is kept on your phone

En resumen: we use our own cookies only, and keep a few things in your browser. There are no advertising cookies.

  • pasillo_lang cookie: the language you chose (Spanish or English). Lasts 1 year.
  • pasillo_session cookie: your session, only if you sign in to a portal. The page can't read it. Lasts 30 days, or until you sign out.
  • pasillo_preview cookie: only if you open a preview link the Pasillo team gave you for a mall that isn't published yet; it lets your browser see that mall. The page can't read it. Lasts 30 days, and stops working if the link is turned off.
  • pasillo-session: the random code for the activity without names. Lasts a year at most (then the app makes a new one), or until you clear the site's data or turn on "Don't count my visits".
  • pasillo-session-at: when that code was made, so the app knows when to replace it. Lasts as long as the code.
  • pasillo-no-count: your "Don't count my visits" switch. Lasts until you turn it off or clear the site's data.
  • pasillo-here-<mall>: where you are. Lasts until you change it or clear it.
  • pasillo-saved-<mall>: the stores you save (up to 200). Lasts until you remove them or clear them.
  • pasillo-recent-<mall>: your last 5 searches. Lasts until you clear them.
  • pasillo-alerts-<mall>: the key to your deal alerts. Lasts until you unsubscribe or clear it.
  • pasillo-tips-<mall>: how many tips you left today at that mall, at which stores and which ones you reported, for the daily limit. It never reaches us. Replaced the next day, or lasts until you clear the site's data.
  • pasillo-hunts-<mall>: the treasure hunt steps you have done, the hunts you finished and the prize codes you got. Lasts until you clear the site's data.
  • pasillo-bags-<mall>: the stores whose register QR code you scanned (their bags). Lasts until you clear the site's data.
  • pasillo-passport-<mall>: your Mall passport: the zones, floors and stores whose QR codes you scanned, the days you scanned one (the last 60) and whether you met the mall's mascot. Lasts until you clear the site's data.
  • pasillo-unlocked: the accessories your badges unlocked. Lasts until you clear the site's data.
  • pasillo-character: the character you chose, its shirt color, accessory and personality. Lasts until you change it or clear the site's data.
  • Copies for use without signal: the mall's pages, its public data, the routes you asked for, the floor plans, the photos, the app's code and the fonts. They are refreshed each time you open Pasillo with signal and last until you clear the site's data or we reset the copies.

The copies for use without signal never include the portals, the sign-in page or your deal alerts. In the portals we also keep in your browser the mall or store you picked, the paper size of the QR signs and the filters of the store list.

We use no advertising cookies and no third-party analytics tools. The fonts come from our own server.

On the pasillomall.com website. The website counts visits with Zentoko's own analytics. While you browse it, it keeps a random session ID and any campaign tags from the link you followed in your browser, only until you close the tab. It records the pages you view, the links and buttons you tap (their label and destination, never what you type), when a form is submitted, the website that sent you, your browser type and a one-way scrambled (hashed) version of your IP address. This data stays with our company; we don't share it with advertisers or analytics companies.

To delete everything, use your browser's option to clear the site data for app.pasillomall.com. If you delete the random code, the app creates a new one.

10. Who we share data with

En resumen: with the mall and the stores, only what is needed, and with the providers that help us run.

The mall and the stores. They see statistics from the activity without names: how many times a listing was opened, how many times shoppers scanned a store's register QR code, how many searches, which words were searched from at least 3 different phones and how many phones used the app. They see how many people follow deals, not who. For treasure hunt prizes, the store that gives the prize and the mall see how many codes were given and how many were used, never who got them. The mall sees problem reports and the account details of its mall, as explained above.

Each mall decides on its own what it does with what it downloads or sees in Pasillo, such as the statement and its stores' contacts, and is responsible for that use. Pasillo is responsible for everything else this policy describes.

Shopper tips. Published tips are seen by anyone who uses that mall's guide. A store's managers see the tips about it, and the mall team and the Pasillo team see all the mall's tips and their reports. Nobody sees who left or reported a tip, because we don't keep it.

Pasillo's sales agents. An agent sees, for the malls they signed, the statistics without names described above and each store's name and whether it has a manager, never anyone's personal data. The same goes for the view-only copy of the mall portal an agent can open for those malls (section 7): it shows how many people a store has, never who they are. An agent sees the contact details of the mall staff they registered themselves, as section 7 explains. Agents act under an agreement with us that requires them to keep that information confidential and use it only to work with Pasillo.

Our providers. They handle data on our behalf and under contracts that limit what they can do:

  • Amazon Web Services (AWS): servers, database and photos. Holds everything we keep. In the United States (Northern Virginia).
  • Amazon SES, part of AWS: sends our emails and scans them to block spam and viruses. Receives the email address, name and content of each message. In the United States (Northern Virginia).
  • Anthropic, PBC: recognizes the store in a sign's photo. Receives the shrunk photo and the mall's store list. Stores in the United States and may process in other countries.
  • Meta (WhatsApp Cloud API): sends WhatsApp notices to stores that agreed. Receives the store's WhatsApp number, the store's and mall's names, and the notice's text. In the United States and other countries where Meta operates.

WhatsApp's privacy rules apply to your WhatsApp account.

Other cases. We may share data if the law or a competent authority requires it, to protect the safety of people or of Pasillo, or if Pasillo passes to another company through a merger or a sale. In that case, we'll let you know.

11. Transfers outside Panama

En resumen: your data leaves Panama and is kept in the United States.

Pasillo is operated by a United States company and its servers are in the United States, with AWS, so your data leaves Panama. Some providers may process it in other countries (section 10). We do this because it is needed to provide the service you ask for and to keep our relationship with you, and under contracts with each provider that include data protection clauses. If you want to know more about those safeguards, write to us.

12. How long we keep data

En resumen: we keep each piece of data only while it is useful, and then we delete it.

An automatic job checks these periods every hour.

  • A sign's photo: Pasillo doesn't keep it. Anthropic deletes it within 30 days, or keeps it up to 2 years if its safety systems flag it.
  • Unconfirmed deal-alert email: deleted after 7 days.
  • Confirmed deal-alert email, stores you follow and deals sent: until you unsubscribe, and then it is all deleted. If we send you no alert for 24 months, or the mall is hidden from shoppers for 90 days or deleted, we delete it too.
  • Activity without names: deleted 25 months after it happened.
  • Treasure hunts, their finish counts and their prize codes: deleted 13 months after the hunt ended.
  • Problem reports: deleted 12 months after they are resolved or dismissed. Open ones stay until the mall handles them.
  • Shopper tips and their reports: deleted 90 days after the day the tip was left, including those the store hid. If the mall or Pasillo removes a tip, or the store is deleted or its unit becomes vacant, they are deleted at once.
  • Active accounts: while you have access.
  • Accounts without access: 12 months after access ends, we erase the name, the email and the password, unless an invitation for you is still waiting. What the account did stays without your name, for the stores' and the mall's history. You can ask us to do it sooner (section 15): we also sign you out everywhere and remove your access, invitations and links.
  • Links to create or change a password: each works once. Links you ask for with "Forgot your password?" expire in 1 hour; links the mall team sends you, in 3 days; invitations, in 14 days.
  • Invitations and password links already expired or used: deleted 90 days after they expire or are used.
  • Sign-in codes of the Pasillo team and sales agents: deleted once used, and any code a day after it was created.
  • Store listings: while the store is on Pasillo.
  • Photos a store removes or replaces: deleted from the server at once.
  • Vacant units: the listing is hidden. If the unit stays vacant for 6 months, its photos, description and contacts are deleted.
  • Deleted store: its photos, description and contacts are deleted at once. We keep its name and plan history with the billing records, for the 5 years below.
  • Deleted mall: everything about the mall is deleted, including its deal alerts, reports and activity.
  • Promotions, redemptions, plan and price changes, statements and deleted stores: deleted 5 years after their month ended, as billing records.
  • Sales leads (section 7): deleted 24 months after they were last updated. If the mall signed with Pasillo, the contact details and the agent's notes are deleted then, and the rest is kept with the commission records.
  • Server logs: up to 30 days.
  • Automatic database backups: up to 35 days.
  • What is on your phone: until you delete it.

When we delete data, it may remain in backups until they are replaced.

13. How we protect data

En resumen: we use encrypted connections and limit who sees what, but no system is perfect.

  • Everything travels over encrypted connections (HTTPS).
  • Passwords are kept only as a one-way code.
  • After several failed sign-in attempts, you have to wait up to 15 minutes to try again.
  • The Pasillo team signs in with a password of at least 12 characters and a code we email them.
  • We email you if your password changes or you are signed out on every device.
  • You can sign out on all your devices from Account. Changing your password ends your other sessions.
  • Every request is checked against your account: a store only sees its own data, a cashier only the register screen and a mall only its own.
  • Each email goes to one person only, so nobody sees who else got it.
  • The data is on AWS servers in the United States, and only our technical team can reach it.

No system is completely secure. If a security breach puts your data at risk, we'll tell you and ANTAI within 72 hours of learning of it. We'll tell you what happened, which data was affected, what we did and what you can do. You can help: use a password you don't use on any other site and don't share your account.

14. Children and teenagers

En resumen: the guide and shopper tips ask for no personal data. Deal alerts and accounts are for adults.

Anyone can use the guide, because it asks for no personal data. That includes leaving a tip: it is picked from a list, without your own text, and we don't keep who left it, so teenagers can leave them too. Panamanian law requires a parent's or guardian's authorization to process minors' data. That is why email deal alerts and every account, including cashier accounts, are only for people aged 18 or over. If we learn that a minor gave us their email, we delete it. If you are a parent or guardian and believe your child gave us data, write to us.

15. Your rights and how to use them

En resumen: you can ask to see, correct or delete your data, or object to its use, and get a copy. Write to us.

Under Law 81 of 2019, you have the right to:

  • Access: know what data of yours we have and how we use it.
  • Rectification: correct wrong or incomplete data.
  • Cancellation: ask us to delete your data.
  • Opposition: ask us to stop using your data for a purpose, including where we rely on our legitimate interest.
  • Portability: receive your data in a common format to take it to another service.

You can also withdraw your consent at any time, and object at any time to receiving advertising, such as deal alerts.

What you can do yourself.

  • Unsubscribe from alerts from any email or from your alerts page, which shows your email and the stores you follow.
  • Change your name, language and the monthly report in Account.
  • Correct your store's listing in the portal, if you are a manager.
  • Untick WhatsApp notices in the portal.
  • Sign out on all your devices.
  • Clear your recent searches in the app, or all the site's data in your browser.

How to ask for the rest. Write to info@pasillomall.com with the subject "Privacy". Tell us what you are asking for and the email of your account or alerts. To protect your data, we may ask you to confirm it's you, for example by replying from that email. We don't charge for handling these requests.

We'll answer within 10 business days of receiving your request. If you ask us to correct something, we'll correct it within 5 business days. If you ask us to delete your account, we delete it within 30 days, except what we must keep by law, such as billing records. If so, we'll tell you.

Activity without names carries neither your name nor your email, so we can't find it from them. You can delete the random code from your browser at any time, or stop the counting with "Don't count my visits" in the Info tab. We don't keep who left a tip either, so we can't find yours to show them to you or delete them: you can report them, and they are deleted on their own after 90 days.

If you are not satisfied. If we don't answer in time, or you disagree with our answer, you can go to Panama's National Authority for Transparency and Access to Information (ANTAI), at antai.gob.pa.

16. Changes to this policy

En resumen: we'll tell you before important changes.

We may change this policy as Pasillo changes. If a change is important, we'll notify people with an account or deal alerts by email, and in the app, at least 30 days before it takes effect. We won't use data we already have in a very different way without telling you first and, where the law requires it, asking for your consent. The change log is at the end of this page.

17. Contact

En resumen: write to info@pasillomall.com.

For privacy questions, requests or complaints, write to info@pasillomall.com. You can also write to us by post at Zentoko AI, LLC, 2625 Piedmont Road, Ste. 56-400, Atlanta, Georgia 30324, United States.

We haven't designated a data protection officer, which the law doesn't require of private companies. For anything about privacy, write to info@pasillomall.com.

18. Change log

En resumen: every version of this policy, newest first.

DateWhat changed
October 21, 2026Sections 7 and 10: Pasillo's sales agents can open a view-only copy of the mall portal for the malls they signed, without anyone's personal data.
October 21, 2026Sections 2, 9, 10 and 12: treasure hunt prizes (the one-time code, kept with its hunt and its days, never with who got it; the code kept on your phone; who sees how many were given and used; and when they are deleted).
October 21, 2026Section 2: scanning the QR code at a store's register is counted, without names. Sections 2 and 9: the bags, Mall passport, badges and character kept on your phone. Sections 2, 9 and 12: treasure hunts (a count of finishes per hunt and day, with nothing about who finished, and the progress kept on your phone). Section 2: the 3D map's crowds show how much interest each store had over the last 7 days. Section 2: taps on a restaurant's sponsored cravings ("Antojo"). Shopper tips: what we keep (the phrase, the store, the mall and the day, with nothing that says who left it), what stays on your phone, who sees them and for how long (90 days), in sections 2, 8, 9, 10, 12, 14 and 15.
October 20, 2026Sections 1, 7, 8, 10 and 12: Pasillo's sales agents, and the work contact details of mall staff they talk to (what we keep, who sees it and for how long). Section 2: photos with your character are made on your phone and never reach us.
October 18, 2026Section 2: routes are not kept in the server log, and the counts in the server's memory are forgotten within an hour. Sections 2, 9 and 15: the random code is replaced every year, and "Don't count my visits" stops the counting and deletes it. Section 9: the cookie of a preview link to a mall that isn't published yet.
October 13, 2026First version.
Privacidad y datos | Pasillo