Política de Privacidad

Última actualización: 2026-09-06

Esta política cumple con la Ley 81 de 2019 de la República de Panamá sobre protección de datos personales, reglamentada por el Decreto Ejecutivo 285/2021. La autoridad de control en Panamá es la ANTAI (Autoridad Nacional de Transparencia y Acceso a la Información). Para quien reside en la Unión Europea o el Espacio Económico Europeo aplican además los derechos del Reglamento (UE) 2016/679 (RGPD), que se detallan en el apartado 14.

Este documento está escrito a partir de lo que este Sitio pide de verdad, campo por campo. Cerebro IMPACTO recoge documento de identidad, identificación fiscal, sexo, nacionalidad y fecha de nacimiento, y en una de sus páginas se firma un contrato. Eso no cabe en una política genérica, así que el apartado 2 enumera cada superficie y cada dato, y el apartado 3 explica por qué se pide cada uno de los delicados.

1. Responsable del tratamiento y alcance

El responsable del tratamiento es la empresa que opera la marca:

Marca: Cerebro IMPACTO
Razón social: Marcovich Solutions, S.A.
RUC: 155585672-2-2014 DV. 85
Jurisdicción: República de Panamá
Domicilio: Provincia de Panamá, distrito de Panamá, corregimiento de San Francisco, urbanización Carrasquilla, calle 86 Transversal, casa 7
Correo para privacidad y ejercicio de derechos: hola@cerebroimpacto.com
Correo legal de la empresa responsable: hola@marcovichsolutions.com
WhatsApp: +507 6446-8992
Teléfono: +507 202 5259

Alcance. Esta política rige el tratamiento de datos personales que se realiza a través del sitio cerebroimpacto.com y sus subdominios, de los formularios publicados en él, de los canales de contacto de la marca (WhatsApp, correo, agendamiento) y de la contratación y operación del producto Cerebro IMPACTO.

Lo que esta política NO cubre. No cubre el sitio marcovichsolutions.com ni los Servicios Profesionales que se contratan directamente allí, que se rigen por la política publicada en ese dominio. Y no cubre los datos que un Licenciatario trata dentro de su propia copia del producto: eso está en el apartado 9, que es donde se explica dónde termina la responsabilidad de Cerebro IMPACTO y dónde empieza la suya.

2. Qué datos recoge cada superficie de este Sitio

Este Sitio tiene tres superficies que piden datos a una persona. Son estas, con lo que pide cada una.

2.1. Diagnóstico gratuito (/diagnostico/)

Es la captación comercial abierta. Pide:

Contacto: nombre, apellido, correo electrónico y número de WhatsApp con su código de país.
Contexto del negocio, en texto libre: qué proceso se quiere convertir en sistema, quién lo hace hoy, cómo se ve cuando está bien hecho, qué se rompe cuando lo hace alguien nuevo y cada cuánto ocurre.
Metadatos de la visita que se añaden solos: la fecha y hora del envío, la página de procedencia y los parámetros de campaña de la dirección con la que se llegó.

Lleva una casilla de consentimiento explícita, no marcada de antemano, con este texto: «Acepto que Cerebro IMPACTO me contacte por correo o WhatsApp sobre mi cerebro bebé y mi sesión de diagnóstico.» Sin marcarla no se envía nada.

Desde esta página se puede agendar una sesión, y ese agendamiento lo gestiona Calendly con los datos que la persona le dé allí.

2.2. Registro de la licencia (/bienvenida/registro/)

Es la superficie más sensible de todo el Sitio. A ella solo llega quien acaba de comprar, por una dirección personal con clave que no se indexa. En ella se compone y se firma el Contrato de Licencia, y por eso pide los datos que un contrato necesita para identificar a quien comparece.

Pide:

Forma de contratación: si se contrata como empresa o a nombre propio.
Nombre comercial con el que opera el Licenciatario.
Si se contrata como empresa: nombre legal o razón social, tipo y número de identificación fiscal, país de constitución, dirección, teléfono y, opcionalmente, correo de facturación.
Si se contrata a nombre propio: dirección y, opcionalmente, correo de facturación.
De la persona que firma: nombre, apellido, tipo y número de documento de identidad, nacionalidad, sexo, profesión u ocupación, país de residencia, correo electrónico, número de WhatsApp, fecha de nacimiento y rol dentro del negocio.
Logotipo: un archivo de imagen de hasta 600 KB, que viaja dentro del envío junto a su nombre de archivo, su tipo y su tamaño.
Código de compra, que se cruza con las compras aprobadas comunicadas por la plataforma de pago.
Contexto, en texto libre: tipo de negocio, mayor desafío actual y expectativas sobre el producto.
La firma del contrato, con todo lo que se registra con ella. Está en el apartado 4.

2.3. Alta de los Miembros del Equipo (/bienvenida/equipo/)

Cada persona que el Licenciatario nomina se da de alta por sí misma, también por una dirección con clave que no se indexa. Pide:

De la persona: nombre, apellido, número de WhatsApp, correo electrónico, país de residencia, fecha de nacimiento y rol.
Contexto, en texto libre: mayor desafío actual y expectativas.
La aceptación del compromiso de uso y confidencialidad, con el mismo registro probatorio del apartado 4.
El equipo al que se incorpora, que identifica al Licenciatario.

2.4. Navegación y medición

En cualquier página del Sitio se generan, además:

Datos de navegación: páginas vistas, tiempo en página, origen del tráfico y eventos de interés.
Dirección IP, agente de usuario, tipo de dispositivo y navegador.
El país desde el que se visita, que se deduce en el borde de la red para saber si hay que pedir consentimiento antes de medir.
Cookies y tecnologías equivalentes, incluido el almacenamiento local del navegador, en los términos de la Política de Cookies, que las declara una por una con su duración medida.
Registros técnicos de servidor necesarios para diagnóstico.

2.5. Canales conversacionales

Cuando una persona escribe por WhatsApp a la línea de la marca o responde un correo, se tratan su número o su dirección y el contenido del intercambio.

2.6. Lo que este Sitio NO recoge

No recoge datos de tarjeta. El cobro lo procesa la pasarela, que cumple el estándar PCI-DSS. Marcovich Solutions, S.A. no ve ni almacena números de tarjeta.
No recoge datos de salud, biométricos, genéticos, de creencias religiosas, de afiliación política ni de vida sexual, ni en formularios ni por ningún otro medio.
No compra ni enriquece bases de datos de terceros para completar perfiles.

3. Los datos delicados del registro, uno por uno

Este apartado existe porque estos datos no son habituales en un formulario web y quien los entrega merece saber exactamente para qué.

Documento de identidad (tipo y número). Identifica a la persona que comparece en el Contrato de Licencia. Un contrato de licencia panameño identifica a quien comparece por su documento, igual que lo haría ante notario. Se usa para redactar el contrato, para emitir el identificador de la licencia y para acreditar la identidad si alguien ejerce sus derechos sobre estos datos. Base jurídica: ejecución del contrato.
Identificación fiscal de la empresa (tipo y número) y país de constitución. Identifican a la persona jurídica que contrata y permiten emitir el comprobante fiscal. Base jurídica: ejecución del contrato y obligación legal.
Nacionalidad. Forma parte de la identificación de quien comparece en el contrato, como es habitual en la redacción contractual panameña. Base jurídica: ejecución del contrato.
Sexo. Se usa para una sola cosa: redactar correctamente la comparecencia del contrato, que nombra a quien firma en su forma gramatical. No se usa para segmentar publicidad, ni para perfilar, ni para ninguna decisión sobre la persona. Base jurídica: ejecución del contrato.
Fecha de nacimiento. Acredita que quien firma es mayor de edad, requisito que el propio contrato exige, y permite a la marca acompañar la relación. Base jurídica: ejecución del contrato.
Profesión u ocupación. Forma parte de la comparecencia del contrato. Base jurídica: ejecución del contrato.
Dirección y teléfono. Domicilio y contacto de las partes en el contrato, y datos de facturación. Base jurídica: ejecución del contrato y obligación legal.
Logotipo. Se usa para personalizar la copia del producto que se entrega al Licenciatario. Base jurídica: ejecución del contrato.
Código de compra y correo. Se cruzan con las compras aprobadas para comprobar que existe una compra y que no está ya registrada. Una compra vale un solo registro. Base jurídica: ejecución del contrato y prevención del fraude, como interés legítimo.
Contexto del negocio (desafío, expectativas, tipo de negocio). Se usa para preparar el acompañamiento. Es opcional en los campos que así se indican. Base jurídica: ejecución del contrato o interés legítimo.

Ninguno de estos datos se usa para publicidad, ni se cede a plataformas publicitarias, ni sale de las finalidades declaradas aquí.

4. La firma electrónica y su expediente probatorio

Cuando se firma el Contrato de Licencia, o cuando un Miembro del Equipo acepta su compromiso de uso y confidencialidad, se registra un expediente que sirve como prueba de esa aceptación:

El texto íntegro del documento tal y como se mostró en pantalla.
Una huella criptográfica SHA-256 de ese texto exacto, que permite demostrar más adelante qué versión se aceptó.
El identificador y la versión del documento.
El nombre escrito como firma.
El agente de usuario del navegador desde el que se firmó.
La fecha y la dirección IP, que las añade el servidor y no la página.

Por qué se conserva. Ese expediente es la prueba de un contrato en vigor. Mientras la licencia esté viva, y durante el plazo de prescripción posterior, no se puede eliminar sin destruir la prueba del propio contrato que ampara al Licenciatario. Está declarado así en el apartado 6 y en la página de Eliminación de Datos.

Cómo se pide una copia. Escribiendo a hola@cerebroimpacto.com. Es un derecho de acceso y se atiende en el plazo del apartado 10.

5. Finalidades y base jurídica

Atender solicitudes de diagnóstico y contacto comercial: medidas precontractuales a petición del titular, y consentimiento para el contacto por correo y WhatsApp.
Comprobar la compra antes de mostrar el contrato: ejecución del contrato e interés legítimo en prevenir el fraude.
Componer, mostrar y firmar el Contrato de Licencia: ejecución del contrato.
Conservar la prueba de la firma: obligación legal y ejecución del contrato, y también interés legítimo en poder acreditar el consentimiento contractual.
Emitir la licencia, entregar la copia del producto y darla de alta: ejecución del contrato.
Dar de alta a los Miembros del Equipo y controlar el límite de personas nominadas: ejecución del contrato.
Prestar la Membresía y el acompañamiento: ejecución del contrato.
Facturar y cumplir obligaciones fiscales: obligación legal.
Enviar comunicaciones operativas (confirmaciones, credenciales, avisos, recordatorios, facturas): ejecución del contrato.
Medir el tráfico del Sitio y el rendimiento de las campañas propias: consentimiento donde la ley lo exige antes de medir, e interés legítimo en el resto de territorios, en los términos de la Política de Cookies.
Mejorar el producto y la oferta con análisis interno: interés legítimo.
Enviar comunicaciones comerciales: consentimiento, revocable en cualquier momento.
Responder a autoridades y cumplir la ley: obligación legal.

6. Cuánto tiempo se conservan

Solicitudes de diagnóstico que no se convierten: hasta la revocación del consentimiento o veinticuatro (24) meses de inactividad, lo que ocurra antes.
Datos del Licenciatario y de su equipo, con la licencia vigente: mientras la licencia y la Membresía estén vigentes. La licencia de uso es perpetua, así que estos datos se conservan mientras esa licencia exista.
Expediente probatorio de la firma del contrato y del compromiso del equipo: mientras la licencia esté vigente y durante el plazo de prescripción de las acciones derivadas del contrato conforme a la ley panameña, contado desde su terminación.
Datos de facturación: de siete (7) a diez (10) años, por obligación fiscal.
Logotipo aportado: mientras la licencia esté vigente, porque personaliza la copia entregada.
Suscriptores de comunicaciones comerciales: hasta la revocación del consentimiento.
Registros de acceso y navegación: doce (12) meses.
Datos de medición agregados: se conservan con fines analíticos históricos; los identificadores asociados a un visitante se rigen por los plazos de cada cookie declarados en la Política de Cookies.

Cumplida la finalidad y vencidos los plazos legales, los datos se eliminan o se anonimizan de forma segura.

7. Encargados del tratamiento y destinatarios

Estos son los terceros que intervienen de verdad en la operación de este Sitio y de este producto. No es una lista de plataformas posibles: es la que está en uso.

Cloudflare, Inc. Sirve el Sitio, protege el borde de la red, mide el rendimiento de carga de las páginas y deduce el país del visitante para decidir si hay que pedir consentimiento antes de medir. También aloja el receptor de las solicitudes de diagnóstico. Datos: dirección IP, datos de navegación y registros técnicos. Jurisdicción: Estados Unidos.
Google LLC (Google Tag Manager, Google Analytics 4, Google Workspace). Contenedor de etiquetas y analítica del Sitio; correo de la marca. Datos: dirección IP, identificadores de cookie, eventos de uso y el contenido de los correos que se intercambian con la marca. Jurisdicción: Estados Unidos. Google Ads no interviene: la marca no pauta en Google.
Stape. Aloja el servidor de etiquetado propio de la marca, en el subdominio sgtm.cerebroimpacto.com, por el que pasa la medición antes de llegar a su destino. Datos: los eventos de medición y la dirección IP. Jurisdicción: según el centro de datos contratado.
Microsoft Corporation (Clarity). Análisis de comportamiento agregado en el Sitio. Datos: identificadores de cookie y eventos de uso. Jurisdicción: Estados Unidos.
Meta Platforms, Inc. Medición publicitaria del Sitio y canal conversacional de WhatsApp. Parte del píxel se descarga de un almacenamiento de Amazon Web Services en Estados Unidos que la propia Meta usa para distribuirlo. Datos: dirección IP, identificadores de cookie, eventos de conversión, número de teléfono de quien escribe por WhatsApp y contenido del intercambio. Jurisdicción: Estados Unidos, y Meta Ireland Limited para residentes de la Unión Europea.
ManyChat, Inc. Widget de conversación del Sitio, que capta contactos y los enlaza con los canales de Meta de la marca. Datos: identificador de sesión del widget guardado en el navegador, y el contenido del intercambio con quien escribe. Jurisdicción: Estados Unidos.
Hotmart. Pasarela de pago de la licencia y de la Membresía, y fuente contra la que se comprueba que existe una compra aprobada. Datos: datos de facturación, correo y código de compra. Jurisdicción: Brasil o Estados Unidos.
Calendly, LLC. Agendamiento de las sesiones de diagnóstico. Datos: nombre, correo, teléfono y motivo de la sesión. Jurisdicción: Estados Unidos.
GitHub, Inc. La copia del producto se entrega dentro de un repositorio privado del propio Licenciatario, al que el equipo de Marcovich Solutions, S.A. accede como colaborador para depositarla. Datos: el nombre de usuario y el correo de la cuenta con la que el Licenciatario opera ese repositorio. Jurisdicción: Estados Unidos.
Infraestructura propia del grupo. El registro de la licencia y el alta del equipo se envían a un receptor operado por Marcovich Solutions, S.A. en el dominio del holding, protegido con una clave compartida. No es un tercero: es infraestructura de la propia empresa responsable.
Plataformas de operación interna (gestión de tareas, almacenamiento documental y correo del equipo). Datos: la información del Licenciatario necesaria para prestar el servicio. Jurisdicción: según proveedor.

Todos los encargados operan bajo contrato de tratamiento de datos o equivalente. No se ceden datos personales a terceros para sus propias finalidades comerciales, y no se venden en ningún caso.

8. Transferencias internacionales

La mayoría de los encargados anteriores operan desde servidores situados fuera de la República de Panamá, principalmente en Estados Unidos. Marcovich Solutions, S.A. procura que mantengan niveles adecuados de protección conforme a estándares internacionales.

Para residentes de la Unión Europea se deja constancia de que la República de Panamá no cuenta con decisión de adecuación de la Comisión Europea. Las transferencias se amparan en las garantías disponibles de cada proveedor, incluidas las cláusulas contractuales tipo cuando resultan aplicables. Ver el apartado 14.

9. Los datos que el Licenciatario trata dentro de su copia

Esta es la frontera que más importa entender, y está escrita también en el Contrato de Licencia.

Cerebro IMPACTO es un producto que el Licenciatario instala y opera dentro de su propia empresa. Los datos personales que el Licenciatario incorpore, procese o genere dentro de su copia (entre otros, los de sus clientes, sus prospectos, su equipo y sus proveedores) son de su exclusiva responsabilidad. El Licenciatario es el responsable del tratamiento de esos datos en los términos del artículo 4 de la Ley 81 de 2019: es quien decide los fines, los medios y el alcance.

Marcovich Solutions, S.A. no accede a esos datos. El producto no le envía información de la copia ni de la operación del Licenciatario por sí mismo. La única forma de que los vea es que el Licenciatario se los facilite deliberadamente en el marco del acompañamiento; cuando eso ocurre, Marcovich Solutions, S.A. actúa por cuenta del Licenciatario, como encargado del tratamiento, los usa solo para prestar ese acompañamiento y se rige por las condiciones de encargo que el propio Contrato de Licencia establece.

Si el Licenciatario reporta una incidencia que incluya datos personales de terceros, es su responsabilidad anonimizarlos antes de compartirlos.

10. Derechos del titular y cómo se ejercen

Conforme a la Ley 81 de 2019, el titular de los datos tiene derecho a:

Acceso: obtener confirmación de si se tratan sus datos y una copia de ellos.
Rectificación: corregir datos inexactos o incompletos.
Cancelación o supresión: pedir su eliminación cuando ya no sean necesarios o cuando se haya revocado el consentimiento, siempre que no exista una obligación legal o contractual en contra.
Oposición: oponerse al tratamiento con fines de marketing o por motivos fundados.
Portabilidad: recibir sus datos en formato estructurado y de uso común, cuando sea técnicamente posible.
Revocatoria del consentimiento: en cualquier momento, sin efecto retroactivo sobre el tratamiento lícito anterior.

Cómo se ejerce. Escribiendo a hola@cerebroimpacto.com, indicando qué derecho se ejerce y aportando información suficiente para verificar la identidad de quien lo pide. El ejercicio es gratuito.

Plazo de respuesta: diez (10) días hábiles desde la recepción de la solicitud completa, conforme al artículo 22 de la Ley 81 de 2019.

El procedimiento detallado para pedir la eliminación, incluido lo que se puede eliminar y lo que no, se publica en /eliminacion-de-datos/.

Si no hay respuesta en el plazo indicado, o si el titular considera que su solicitud no se atendió correctamente, puede acudir a la ANTAI. Quien reside en la Unión Europea puede acudir además a la autoridad de control de su país.

11. Menores de edad

Este Sitio y este producto se dirigen a profesionales y dueños de negocio mayores de 18 años. Ese requisito no es decorativo: el registro de la licencia pide la fecha de nacimiento precisamente porque el contrato exige que quien firma sea mayor de edad.

No se recogen deliberadamente datos de menores. Si se detecta que un menor facilitó datos sin autorización, se eliminan. Padres o tutores pueden notificarlo a hola@cerebroimpacto.com.

12. Seguridad de la información

12.1. Medidas técnicas

Cifrado en tránsito (HTTPS) en todo el Sitio, con política estricta de transporte seguro.
El envío del registro y del alta del equipo viaja a un receptor que exige una clave compartida en la cabecera de la petición.
Las direcciones que sirven material sensible llevan una clave que no se puede adivinar, no se indexan y no envían la dirección de origen al enlazar hacia fuera.
Cabeceras de seguridad en todo el dominio: bloqueo de adivinación de tipo de contenido, restricción de incrustación en marcos y política de referente restringida.
Permisos de dispositivo denegados por defecto en todo el Sitio: geolocalización, micrófono y cámara.
Control de acceso por rol en los paneles internos, con autenticación segura y doble factor donde el proveedor lo permite.
Respaldos periódicos de la información operativa.

12.2. Medidas organizativas

Acceso limitado a las personas que lo necesitan para su función.
Acuerdos de confidencialidad con colaboradores internos y externos con acceso a datos.
Revisión periódica de permisos.
Capacitación interna en protección de datos.

12.3. Notificación de incidentes

Ante una violación de seguridad que comprometa datos personales con riesgo relevante, Marcovich Solutions, S.A. notifica a los afectados en un plazo máximo de setenta y dos (72) horas desde la detección, con los detalles disponibles y las medidas correctivas aplicadas, y notifica a la ANTAI cuando corresponda conforme a la Ley 81 de 2019.

No existe seguridad absoluta en entornos digitales, y el Usuario reconoce ese riesgo residual.

13. Comunicaciones y marketing

Las comunicaciones operativas (credenciales, confirmaciones, avisos del servicio, facturas) se envían con base en la relación contractual o precontractual y no se pueden rechazar sin cancelar el servicio o la solicitud.
Las comunicaciones comerciales se envían solo con consentimiento explícito y se revocan con la misma facilidad con la que se dieron: con el enlace de baja del correo o respondiendo STOP en WhatsApp.
No se ceden datos personales a terceros para sus propias finalidades comerciales.

14. Complemento para residentes de la Unión Europea (RGPD)

Quien reside en un Estado miembro de la Unión Europea o del Espacio Económico Europeo cuenta, además de lo anterior, con lo siguiente:

Limitación del tratamiento (artículo 18 del RGPD): puede pedir que se limite el tratamiento en los supuestos previstos, por ejemplo mientras se verifica la exactitud de unos datos impugnados.
Reclamación ante la autoridad de control: puede reclamar ante la autoridad de protección de datos de su país de residencia.
Bases jurídicas (artículo 6 del RGPD): las declaradas en el apartado 5 se corresponden con la ejecución de un contrato (artículo 6.1.b), la obligación legal (artículo 6.1.c), el interés legítimo (artículo 6.1.f) y el consentimiento (artículo 6.1.a).
Transferencias internacionales (capítulo V del RGPD): Panamá no cuenta con decisión de adecuación. Las transferencias se realizan con las garantías disponibles conforme a ese capítulo.
Medición: en el Espacio Económico Europeo y el Reino Unido la medición arranca denegada y solo se activa con consentimiento previo, con la salvedad declarada en la Política de Cookies para la página de diagnóstico.
Procedimiento de ejercicio: el mismo del apartado 10.

15. Modificaciones

Marcovich Solutions, S.A. puede modificar esta política notificando al titular por correo, por WhatsApp o mediante aviso en el Sitio, con antelación razonable a los cambios sustantivos. Las modificaciones entran en vigor desde su publicación, y la fecha de la última actualización se muestra al principio de esta página.

16. Legislación aplicable

Esta política se rige por la Ley 81 de 2019 de la República de Panamá y su Decreto Ejecutivo 285/2021. Para lo demás aplica el marco general del Aviso Legal de este Sitio. Jurisdicción: tribunales de la Ciudad de Panamá, sin perjuicio del derecho del titular a acudir a la autoridad de control competente en su país de residencia.

17. Documentos relacionados

Aviso Legal y Términos y Condiciones: /aviso-legal/
Política de Cookies: /politica-de-cookies/
Política de Protección de Datos Personales: /proteccion-de-datos/
Eliminación de Datos: /eliminacion-de-datos/