Política de Protección de Datos Personales

Última actualización: 2026-09-06

Esta política es complementaria a la Política de Privacidad y tiene un enfoque más operativo: declara los principios que rigen el tratamiento, quién responde de qué, las medidas de seguridad que este Sitio aplica de verdad y qué se hace ante un incidente.

1. Objeto

Garantizar la protección de los datos personales de todas las personas que interactúan con Cerebro IMPACTO, definir los principios que rigen su tratamiento y declarar las medidas de seguridad aplicadas, en cumplimiento de la Ley 81 de 2019 de la República de Panamá y de su Decreto Ejecutivo 285/2021.

2. Ámbito de aplicación

Visitantes del sitio cerebroimpacto.com y de sus subdominios.
Personas que solicitan un diagnóstico gratuito o agendan una sesión.
Licenciatarios que registran y firman su licencia de uso del producto.
Miembros del Equipo que los licenciatarios nominan y que se dan de alta por sí mismos.
Personas que escriben a la marca por WhatsApp o por correo.
Colaboradores internos y externos con acceso a esos datos.

Fuera de este ámbito quedan el sitio marcovichsolutions.com y los Servicios Profesionales del holding, que se rigen por la política publicada en ese dominio, y los datos que un Licenciatario trata dentro de su propia copia del producto, que se rigen por el apartado 6 de esta política.

3. Definiciones

Alineadas con la Ley 81 de 2019:

Dato personal: cualquier información sobre una persona natural identificada o identificable.
Tratamiento: cualquier operación sobre datos personales: recolección, registro, almacenamiento, uso, transmisión o supresión.
Responsable del tratamiento: Marcovich Solutions, S.A., que opera la marca Cerebro IMPACTO.
Encargado del tratamiento: los terceros que tratan datos por cuenta del responsable, enumerados en el apartado 7 de la Política de Privacidad.
Titular: la persona natural a quien pertenecen los datos.

4. Principios aplicados

Legalidad y lealtad: tratamiento conforme a la normativa y de buena fe.
Finalidad: uso para fines claros, legítimos y declarados al titular antes de recoger el dato.
Minimización: solo los datos necesarios para la finalidad declarada. En el registro de la licencia esa necesidad es contractual: cada dato delicado que se pide está justificado uno por uno en el apartado 3 de la Política de Privacidad.
Exactitud: datos actualizados y correctos, con mecanismos de rectificación disponibles.
Seguridad: medidas técnicas y organizativas razonables, declaradas en el apartado 7.
Confidencialidad: acceso limitado y controlado.
Transparencia: información clara sobre qué se trata, para qué y con qué derechos.
Responsabilidad proactiva: trazabilidad interna del cumplimiento.

5. Categorías de datos tratados

Las declaradas en el apartado 2 de la Política de Privacidad: contacto, contexto de negocio en texto libre, identificación oficial de la persona que firma, identificación fiscal y domicilio de la empresa licenciataria, logotipo, datos de la compra, expediente probatorio de la firma, y datos de navegación y medición.

Sobre categorías especiales. Este Sitio no trata deliberadamente datos sensibles en el sentido de la Ley 81 de 2019: ni salud, ni datos biométricos o genéticos, ni creencias religiosas, ni opiniones políticas, ni vida sexual.

El registro de la licencia sí pide sexo, nacionalidad y fecha de nacimiento, que no son datos sensibles pero sí datos que merecen explicación. Se piden por una razón contractual concreta (componer la comparecencia del contrato y acreditar la mayoría de edad), están justificados uno por uno en el apartado 3 de la Política de Privacidad y no se usan para segmentar, perfilar ni decidir nada sobre la persona.

6. Los dos niveles de responsabilidad, y dónde está la frontera

Esta política distingue expresamente dos cosas que se confunden con facilidad:

Los datos que este Sitio recoge. Aquí el responsable del tratamiento es Marcovich Solutions, S.A. Es todo lo que describe la Política de Privacidad.
Los datos que un Licenciatario trata dentro de su copia del producto. Aquí el responsable es el propio Licenciatario, en los términos del artículo 4 de la Ley 81 de 2019: es quien decide los fines, los medios y el alcance de ese tratamiento. Marcovich Solutions, S.A. no accede a esos datos, y el producto no se los envía por sí mismo.

Cuando un Licenciatario comparte deliberadamente datos de su operación en el marco del acompañamiento, Marcovich Solutions, S.A. pasa a actuar por cuenta de él, como encargado del tratamiento, y se rige por las condiciones de encargo que establece el Contrato de Licencia.

7. Medidas de seguridad

7.1. Técnicas

Cifrado en tránsito (HTTPS) en todo el dominio, con política estricta de transporte seguro aplicada a él y a sus subdominios.
Cabeceras de seguridad en todo el Sitio: bloqueo de la adivinación de tipo de contenido, restricción de incrustación en marcos de terceros y política de referente restringida.
Permisos de dispositivo denegados por defecto en todo el Sitio: geolocalización, micrófono y cámara.
Autenticación del envío de altas: el registro de la licencia y el alta del equipo viajan a un receptor que exige una clave compartida en la cabecera de la petición. Un envío sin esa clave se rechaza.
Direcciones con clave para el material sensible. Las páginas de registro, las presentaciones, los recursos, los índices y los paneles se sirven en direcciones con una clave que no se puede adivinar. Además se declaran como no indexables en dos capas: en la propia página, para el rastreador que ejecuta HTML, y en una cabecera del servidor, para el que no lo ejecuta. La política de referente de esas rutas evita que un enlace saliente revele la dirección completa con su clave.
Verificación de la compra antes de mostrar el contrato, y regla de una compra igual a un registro, que impide que un mismo pago dé de alta a varias empresas.
Límite de tamaño en la subida del logotipo, que acota lo que se puede enviar por esa vía.
Control de acceso por rol en los paneles internos, con doble factor donde el proveedor lo permite.
Respaldos periódicos de la información operativa.

7.2. Organizativas

Acceso limitado a las personas que lo necesitan para su función.
Acuerdos de confidencialidad con colaboradores internos y externos con acceso a datos.
Compromiso de uso y confidencialidad firmado por cada Miembro del Equipo que un Licenciatario nomina, con registro probatorio de esa aceptación.
Revisión periódica de permisos.
Capacitación interna en protección de datos.

7.3. Límite declarado

No se promete seguridad absoluta. El Usuario reconoce el riesgo residual inherente a los entornos digitales.

Y hay un límite que depende de quien recibe la dirección, no de este Sitio: el material servido por dirección con clave está protegido por el secreto de esa dirección. Quien la comparte, comparte el acceso, y ninguna medida técnica de este lado puede impedirlo.

8. El expediente probatorio de las aceptaciones

Cuando alguien firma el Contrato de Licencia o acepta el compromiso del equipo, se conserva el texto íntegro que leyó, su huella criptográfica SHA-256, el nombre escrito como firma, el navegador, y la fecha y la dirección IP que añade el servidor.

Ese expediente es una medida de protección de las dos partes, no un dato de marketing: es lo que permite acreditar qué versión exacta se aceptó y cuándo. Su régimen de conservación está en el apartado 6 de la Política de Privacidad, y su tratamiento ante una solicitud de eliminación, en la página de Eliminación de Datos.

9. Encargados y transferencias

Los encargados del tratamiento son los enumerados en el apartado 7 de la Política de Privacidad, con lo que comparte cada uno y su jurisdicción. Operan bajo contrato de tratamiento de datos o equivalente. La incorporación de un encargado nuevo se actualiza primero en la Política de Privacidad, con su fecha.

La mayoría opera desde fuera de la República de Panamá. Las transferencias internacionales se rigen por el apartado 8 de la Política de Privacidad. No se ceden datos para finalidades distintas de las declaradas, salvo obligación legal, y no se venden en ningún caso.

10. Derechos del titular

Son los mismos que declara el apartado 10 de la Política de Privacidad: acceso, rectificación, cancelación o supresión, oposición, portabilidad y revocatoria del consentimiento.

11. Procedimiento para ejercerlos

Canal y requisitos. Escribir a hola@cerebroimpacto.com indicando el nombre completo del titular, qué derecho se ejerce, una descripción clara de la solicitud y los datos de contacto para la respuesta.
Plazo de respuesta. Diez (10) días hábiles desde la recepción de la solicitud completa, conforme al artículo 22 de la Ley 81 de 2019.
Gratuidad. El ejercicio de estos derechos es gratuito. Ni el suministro de la información ni su modificación, bloqueo o eliminación generan coste alguno para el titular.
Escalación. Si no hay pronunciamiento en plazo, o si el titular considera que su solicitud no se atendió correctamente, puede acudir a la ANTAI, autoridad competente en materia de protección de datos personales en la República de Panamá. Quien reside en la Unión Europea puede acudir además a la autoridad de control de su país.

El procedimiento específico de eliminación se publica en /eliminacion-de-datos/.

12. Conservación

Los plazos se declaran en el apartado 6 de la Política de Privacidad. Cumplida la finalidad y vencidos los plazos legales, los datos se eliminan o se anonimizan de forma segura.

13. Incidentes de seguridad

Ante un incidente que comprometa datos personales con riesgo relevante para los derechos de los titulares, Marcovich Solutions, S.A. procede en este orden:

Evaluar la naturaleza, el alcance y la causa raíz del incidente.
Aplicar medidas correctivas inmediatas para contener y mitigar el impacto.
Notificar a los afectados en un plazo máximo de setenta y dos (72) horas desde la detección, con los detalles disponibles y las medidas aplicadas.
Notificar a la ANTAI cuando el incidente lo amerite conforme a la Ley 81 de 2019, y a la autoridad de control europea competente cuando haya afectados residentes en la Unión Europea.
Documentar el incidente en el registro interno.

Caso particular: una dirección con clave que se filtra. Si se detecta que una dirección servida por clave quedó expuesta, la clave se renueva y la dirección anterior deja de servir, sin necesidad de rehacer la página. Esa capacidad de renovar es una de las razones por las que este Sitio usa direcciones con clave en lugar de otros mecanismos.

14. Modificaciones

Marcovich Solutions, S.A. puede modificar esta política ante cambios normativos o del servicio. Las modificaciones entran en vigor desde su publicación, y la fecha de la última actualización se muestra al principio de esta página.

15. Legislación aplicable

Ley 81 de 2019 de la República de Panamá, Decreto Ejecutivo 285/2021 y demás normas aplicables. Jurisdicción: tribunales de la Ciudad de Panamá.

16. Documentos relacionados

Aviso Legal y Términos y Condiciones: /aviso-legal/
Política de Privacidad: /politica-de-privacidad/
Política de Cookies: /politica-de-cookies/
Eliminación de Datos: /eliminacion-de-datos/