Política de Privacidad

Esta política cumple con la Ley 81 de 2019 de la República de Panamá sobre protección de datos personales (reglamentada por Decreto Ejecutivo 285/2021). La autoridad de control en Panamá es ANTAI (Autoridad Nacional de Transparencia y Acceso a la Información). Para usuarios que residen en la Unión Europea, aplican complementariamente los derechos reconocidos por el Reglamento (UE) 2016/679 (RGPD); ver sección 11.

1. Identidad del responsable y alcance

El responsable del tratamiento de datos personales es:

• Razón social: Marcovich Solutions, S.A.
• RUC: 155585672-2-2014 DV. 85
• Jurisdicción: República de Panamá
• Domicilio: Provincia de Panamá, distrito de Panamá, corregimiento de San Francisco, urbanización Carrasquilla, calle 86 Transversal, casa 7
• Correo para privacidad y ejercicio de derechos: [email protected]
• WhatsApp: +507 6604-6528
• Teléfono: +507 202 5259

La presente política rige el tratamiento de datos personales realizado a través del sitio marcovichsolutions.com, los canales de contacto declarados (formularios, WhatsApp, email, agendamiento, eventos), las aplicaciones registradas por Marcovich Solutions, S.A. en plataformas de terceros (entre otras, Meta for Developers y Google Cloud) con finalidad de medición publicitaria y de tráfico, y los Servicios Profesionales contratados directamente desde este Sitio.

Las marcas operadas por el holding que cuentan con dominio y marco legal propio (Automatichat en automatichat.com, El Club IMPACTO en elclubimpacto.com) se rigen, en lo relativo a la contratación y operación de sus productos, por su política específica.

2. Información que se recopila

2.1. Información proporcionada por el Usuario

• Identificación y contacto: nombre, email, teléfono o WhatsApp, país, empresa o proyecto, rol. Se recopilan cuando el Usuario completa formularios, agenda sesiones o inicia una conversación comercial.
• Calificación comercial: datos relevantes para evaluar la oportunidad (sector, tamaño del negocio, mercado, objetivos, presupuesto estimado, plazos). Se recopilan durante el diagnóstico previo a la contratación.
• Facturación: datos necesarios para emitir la factura del Servicio Profesional contratado y procesar el pago (nombre fiscal, identificación fiscal, dirección). Se recopilan al momento de la contratación.
• Materiales aportados por el Cliente: información estratégica, comercial u operativa que el Cliente comparte durante la ejecución de un Servicio Profesional (briefs, dashboards, accesos, casos, métricas). Se recopilan en las sesiones de descubrimiento y entrega.

Marcovich Solutions, S.A. no almacena ni procesa directamente información financiera sensible (números de tarjeta). Los pagos se realizan a través de pasarelas certificadas PCI-DSS (Hotmart, Stripe u otras declaradas en el momento de la contratación) o por transferencia bancaria internacional.

2.2. Información generada por el uso del Sitio

• Datos de navegación (páginas vistas, tiempo en página, fuente de tráfico, eventos de interés).
• Dirección IP, user agent, tipo de dispositivo y navegador.
• Cookies y tecnologías de rastreo según la Política de Cookies.
• Logs operativos necesarios para diagnóstico técnico del Sitio.

2.3. Información obtenida vía aplicaciones registradas en plataformas de terceros

Marcovich Solutions, S.A. opera aplicaciones registradas en plataformas de terceros (Meta for Developers, Google Cloud y otras que se habiliten en el futuro) con la finalidad exclusiva de medir el rendimiento de contenido orgánico y de campañas publicitarias propias del holding y de sus marcas operadas. A través de esas aplicaciones, Marcovich Solutions, S.A. accede únicamente a:

• Métricas agregadas de cuentas, páginas, perfiles, contenido y campañas publicitarias propiedad del holding o de sus marcas operadas.
• Datos de rendimiento de anuncios de cuentas publicitarias propias.
• Identificadores y eventos agregados que provee la plataforma de terceros con fines de medición y atribución.

Estas aplicaciones no recopilan datos personales de Usuarios Finales (consumidores que ven, interactúan o son alcanzados por el contenido del holding) más allá de los métricos agregados que provee la plataforma de origen. Cuando una métrica permite identificar a un Usuario Final (por ejemplo, un comentario o un mensaje directo a una página del holding), aplica adicionalmente la política de la plataforma de origen y el régimen de tratamiento descrito en la sección 3.

2.4. Contextos de recopilación

Navegación del Sitio, envío de formularios, agendamiento de sesiones, interacción por WhatsApp/email/otros canales, contratación de Servicios Profesionales, ejecución de Servicios Profesionales, asistencia a eventos/talleres/cohortes operados por Marcovich Solutions, S.A.

3. Finalidad del tratamiento y base jurídica

• Atención a solicitudes comerciales y elaboración de propuestas: medidas precontractuales a petición del titular.
• Contratación y prestación de Servicios Profesionales: ejecución de contrato.
• Facturación y cumplimiento fiscal: obligación legal.
• Comunicaciones operativas (confirmaciones, propuestas, agendas, recordatorios, facturas): ejecución de contrato.
• Soporte y atención al Cliente: ejecución de contrato o interés legítimo.
• Medición de tráfico del Sitio y de rendimiento de campañas publicitarias propias: consentimiento (para cookies no esenciales) o interés legítimo.
• Análisis interno y mejora de la oferta: interés legítimo.
• Envío de comunicaciones comerciales (newsletters, novedades, lanzamientos): consentimiento, revocable.
• Cumplimiento de obligaciones legales y respuesta a autoridades: obligación legal.

4. Conservación de los datos

• Datos de Clientes activos de un Servicio Profesional: durante la vigencia del proyecto.
• Datos del proyecto tras su cierre: veinticuatro (24) meses tras el cierre, para soporte post-entrega, referencias futuras y cumplimiento legal; se eliminan o anonimizan después salvo obligación legal en contrario.
• Datos de facturación: siete (7) a diez (10) años por obligación fiscal.
• Datos de leads no convertidos: hasta retiro de consentimiento o veinticuatro (24) meses de inactividad.
• Suscriptores de marketing: hasta revocación del consentimiento.
• Logs de acceso y navegación: doce (12) meses.
• Datos obtenidos vía aplicaciones registradas en plataformas de terceros: solo el tiempo necesario para el reporte de medición; los datos agregados se conservan con fines analíticos históricos.

Cumplidas las finalidades y los plazos legales aplicables, los datos se eliminan o se anonimizan de forma segura.

5. Destinatarios y transferencias a terceros

Para operar el Sitio, captar leads, prestar los Servicios Profesionales y medir el rendimiento publicitario, Marcovich Solutions, S.A. trabaja con los siguientes procesadores de datos (encargados del tratamiento), entre otros:

• Proveedor de hosting y dominio del Sitio (MSClics u otro proveedor vigente declarado al momento). Datos compartidos: datos de navegación y logs operativos del Sitio. Jurisdicción: según el proveedor vigente.
• Google LLC (Google Analytics 4, Google Tag Manager, Google Ads, reCAPTCHA, Google Workspace cuando aplique). Analítica del Sitio, contenedor de tags, protección de formularios antibot, medición publicitaria y herramientas de productividad del equipo. Datos compartidos: dirección IP, identificadores de cookie, eventos de uso, contenido de correos operativos cuando se utilice Workspace. Jurisdicción: Estados Unidos.
• Meta Platforms Inc. (Meta Pixel, API de Conversiones, WhatsApp Business, Instagram, Facebook). Canales conversacionales para mensajes comerciales (WhatsApp), medición publicitaria del Sitio (Pixel y API de Conversiones) y acceso a métricas de contenido orgánico y campañas a través de la aplicación registrada del holding en Meta for Developers. Datos compartidos: dirección IP, identificadores de cookie, eventos de conversión, número de teléfono o identificador del Usuario que inicia conversación por WhatsApp, contenido del intercambio por WhatsApp. Jurisdicción: Estados Unidos (Meta Ireland Limited para residentes de la Unión Europea).
• Proveedor de email transaccional y marketing (el proveedor vigente se declara cuando se active; por ejemplo Resend, Mailgun, Sendgrid, ActiveCampaign). Envío de emails operativos, propuestas, facturas y comunicaciones comerciales con consentimiento. Datos compartidos: email del destinatario, nombre y contenido del mensaje. Jurisdicción: según proveedor.
• Calendly, LLC (cuando aplique). Agendamiento de sesiones de diagnóstico, asesoría y entrega. Datos compartidos: nombre, email, teléfono o WhatsApp del lead y motivo de la sesión. Jurisdicción: Estados Unidos.
• Hotmart (Hotmart PTE. LTD. u otras entidades del grupo). Procesador de pagos PCI-DSS para Servicios Profesionales y productos digitales cuando aplique. Datos compartidos: datos de facturación del Cliente. Jurisdicción: Brasil o Estados Unidos.
• Stripe, Inc. Procesador de pagos alternativo PCI-DSS para Servicios Profesionales y facturación recurrente. Datos compartidos: datos de tarjeta (no almacenados por Marcovich Solutions, S.A.) y datos de facturación. Jurisdicción: Estados Unidos.
• ManyChat, Inc. (cuando aplique). Plataforma para construir flujos conversacionales de captación de leads del holding sobre canales de Meta. Datos compartidos: contactos del workspace, mensajes y configuración de flujos. Jurisdicción: Estados Unidos.
• Plataformas de operaciones internas (CRM, gestión de tareas, almacenamiento de documentos del proyecto; por ejemplo Notion, ClickUp, Google Drive). Datos compartidos: información del Cliente y del proyecto necesaria para la operación interna. Jurisdicción: según proveedor.

Todos los procesadores actúan como encargados del tratamiento, operan bajo contratos de tratamiento de datos (DPA) o equivalentes, y mantienen estándares razonables de seguridad y confidencialidad. No se ceden datos personales a terceros para finalidades distintas de las declaradas en esta política, salvo obligación legal.

6. Transferencias internacionales

La mayoría de los procesadores listados operan desde servidores ubicados en Estados Unidos o en otras jurisdicciones fuera de la República de Panamá. Marcovich Solutions, S.A. procura que los proveedores mantengan niveles adecuados de protección conforme a estándares internacionales.

Para usuarios residentes en la Unión Europea, se deja constancia de que la República de Panamá no cuenta con decisión de adecuación de la Comisión Europea. Las transferencias internacionales se amparan en las garantías disponibles del proveedor (políticas de privacidad publicadas, cláusulas contractuales tipo cuando sean aplicables). Ver sección 11 para el régimen RGPD aplicable a residentes UE.

7. Derechos del titular

Conforme a la Ley 81 de 2019 de Panamá, el titular de los datos tiene los siguientes derechos:

• Acceso: obtener confirmación de si se tratan sus datos y copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: solicitar la eliminación cuando los datos ya no sean necesarios o cuando se haya revocado el consentimiento, siempre que no exista obligación legal en contrario.
• Oposición: oponerse al tratamiento para fines de marketing o por motivos fundados.
• Portabilidad: recibir los datos en formato estructurado y de uso común, cuando sea técnicamente posible.
• Revocatoria del consentimiento: en cualquier momento, sin efecto retroactivo sobre el tratamiento previo lícito.

Procedimiento de ejercicio de derechos: escribir a [email protected] indicando el derecho que se ejerce y aportando información suficiente para verificar la identidad del solicitante. El plazo de respuesta es de diez (10) días hábiles desde la recepción de la solicitud completa, conforme al artículo 22 de la Ley 81 de 2019. El procedimiento detallado para solicitar la eliminación de datos, incluyendo el caso específico de datos tratados a través de aplicaciones registradas en Meta y Google, se publica en /eliminacion-de-datos.

Para residentes de la Unión Europea: ver sección 11 (derechos adicionales del RGPD).

8. Menores de edad

El Sitio y los Servicios Profesionales se dirigen a profesionales y dueños de negocio mayores de 18 años. No se recopilan deliberadamente datos de menores. Si se detecta que un menor ha facilitado datos sin autorización, se procede a su eliminación. Padres o tutores pueden notificar esta situación al canal [email protected].

9. Seguridad de la información

9.1. Medidas técnicas

• Cifrado de datos en tránsito (HTTPS) y en reposo cuando el proveedor lo permite.
• Firewalls y controles de acceso estrictos en infraestructura.
• Autenticación segura con credenciales hasheadas y, donde sea posible, doble factor para el equipo.
• Monitoreo continuo para detectar accesos no autorizados.
• Respaldos periódicos de información operativa.
• Alojamiento de información del proyecto en plataformas con certificaciones ISO 27001 o SOC 2 cuando aplique.

9.2. Medidas organizativas

• Acceso limitado a personas que lo requieren para su función.
• Acuerdos de confidencialidad con colaboradores internos y externos con acceso a datos.
• Revisión periódica de permisos.
• Capacitación interna en protección de datos.

9.3. Notificación de incidentes

En caso de producirse una violación de seguridad que comprometa datos personales con riesgo relevante para los derechos de los titulares, Marcovich Solutions, S.A. notificará al Cliente afectado en un plazo máximo de setenta y dos (72) horas desde la detección del incidente, informando de los detalles disponibles y las medidas correctivas aplicadas. Cuando aplique, se notificará adicionalmente a ANTAI conforme al procedimiento establecido por la Ley 81 de 2019.

No existe seguridad absoluta en entornos digitales; el usuario reconoce y acepta este riesgo residual.

10. Comunicaciones y marketing

• Las comunicaciones operativas (propuestas, facturas, avisos del servicio, confirmaciones) se envían en base a la relación contractual o pre-contractual y no pueden rechazarse sin cancelar el servicio o la solicitud comercial.
• Las comunicaciones comerciales (newsletters, novedades, lanzamientos) se envían solo con consentimiento explícito, revocable con la misma facilidad con la que se otorgó.
• No se ceden datos personales a terceros para sus propias finalidades comerciales.

11. Sección complementaria para usuarios de la Unión Europea (RGPD)

Si usted reside en un Estado miembro de la Unión Europea, le informamos que el tratamiento de sus datos personales puede estar sujeto al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), además de la normativa panameña descrita en esta política. En ese caso, cuenta con los siguientes derechos adicionales o complementarios:

1. Derecho de limitación del tratamiento (RGPD art. 18): puede solicitar que limitemos el tratamiento de sus datos en los supuestos previstos en el artículo 18 del RGPD (por ejemplo, mientras se verifica la exactitud de los datos impugnados o cuando el tratamiento sea ilícito pero el titular se oponga a la supresión).
2. Derecho a presentar reclamación ante la autoridad supervisora: si considera que el tratamiento de sus datos infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país de residencia dentro de la Unión Europea.
3. Base jurídica aplicable (RGPD art. 6): las bases jurídicas del tratamiento corresponden a las bases del artículo 6 del RGPD: ejecución de un contrato (artículo 6.1.b), obligación legal (artículo 6.1.c), interés legítimo (artículo 6.1.f) y consentimiento (artículo 6.1.a).
4. Transferencias internacionales (RGPD Capítulo V): Panamá no cuenta con decisión de adecuación de la Comisión Europea. Las transferencias se realizan con base en las garantías disponibles conforme al Capítulo V del RGPD.
5. Procedimiento de ejercicio: para ejercer cualquiera de sus derechos al amparo del RGPD, utilice el mismo procedimiento indicado en la sección 7.

12. Modificaciones de la política

Marcovich Solutions, S.A. puede modificar esta política notificando al usuario mediante email, WhatsApp o aviso en el Sitio con antelación razonable a los cambios sustantivos. Las modificaciones entran en vigor desde su publicación.

13. Legislación aplicable

Esta política se rige por la Ley 81 de 2019 de la República de Panamá y su Decreto Ejecutivo 285/2021. Para controversias relacionadas con el tratamiento de datos, aplica adicionalmente el marco legal general descrito en el Aviso Legal. Jurisdicción: tribunales de la Ciudad de Panamá, sin perjuicio del derecho de los titulares a recurrir a la autoridad de control competente en su país de residencia.