Legal · Actualizado 9 de abril de 2026

Política de Privacidad

Aplicable a www.cerebrosesponjosos.com y canales relacionados.

1. Responsable de Datos

Cerebros Esponjosos
Ubicación legal: Alemania
Contacto de privacidad: contacto@cerebrosesponjosos.com

Conforme al RGPD (UE 2016/679), Ley de Protección de Datos de México (LPDP), y Ley de Protección de Datos Personales de Colombia, Cerebros Esponjosos es el Responsable del Tratamiento de tus Datos Personales.

2. Qué Datos Recopilamos y Por Qué

2.1 Formulario de Contacto / Solicitud de Colaboración

Datos recopilados:

  • Nombre completo
  • Email
  • Teléfono (opcional)
  • Nombre de empresa/marca
  • Descripción del proyecto o solicitud
  • País/ubicación

Propósito:

  • Responder tu consulta
  • Enviar propuesta personalizada
  • Facturación y contratación
  • Contacto de seguimiento

Base legal:

  • RGPD Art. 6(1)(b): necesario para ejecutar contrato
  • RGPD Art. 6(1)(f): interés legítimo de responder consultas
  • LPDP México: consentimiento explícito en el formulario
  • LPDP Colombia: consentimiento explícito en el formulario

Duración: Hasta 3 años después de finalizada la relación comercial (para fines contables/legales).

2.2 Newsletter / Email Marketing

Datos recopilados:

  • Email (obligatorio)
  • Nombre (opcional)
  • Preferencias de contenido (opcional)
  • Historial de aperturas y clicks (vía email tool)

Propósito:

  • Enviar contenido educativo, tips, updates de Cerebros Esponjosos
  • Analizar qué temas interesan a la audiencia
  • Invitar a colaboraciones relevantes

Base legal:

  • RGPD Art. 6(1)(a): consentimiento explícito (opt-in)
  • Ley ePrivacy: consentimiento previo para email marketing
  • LPDP México/Colombia: consentimiento en formulario de suscripción

Duración: Mientras permanezcas suscrito. Puedes desuscribirte en cualquier momento.

2.3 Google Analytics

Datos recopilados:

  • Dirección IP (anonimizada automáticamente)
  • Tipo de navegador, sistema operativo, idioma
  • País/ciudad (aproximada)
  • Páginas visitadas, tiempo en página, tasas de rebote
  • Fuente de tráfico (¿cómo llegaste al sitio?)
  • Eventos (clicks, descargas, si aplica)

Propósito:

  • Entender cómo los visitantes usan el sitio
  • Identificar contenido más popular
  • Mejorar experiencia del usuario
  • Diagnóstico técnico

Base legal:

  • RGPD Art. 6(1)(f): interés legítimo en analítica web
  • Consentimiento de cookies (banner RGPD)

Herramienta: Google Analytics (Google LLC, EE.UU.). Datos transferidos a servidores de Google en EE.UU. Cláusula de Asociado de Datos (DPA) ejecutada. Política de privacidad de Google: policies.google.com/privacy.

Duración: 26 meses (retención automática de Google).

Cómo optar por no participar: puedes instalar la extensión de navegador "Google Analytics Opt-out": tools.google.com/dlpage/gaoptout.

2.4 Cookies Técnicas (Sitio Web)

Datos: session ID, preferencias de idioma, historial de navegación.

Propósito:

  • Mantener tu sesión activa
  • Recordar preferencias (idioma, tema oscuro, etc.)
  • Protección contra spam/bots

Base legal: RGPD Art. 6(1)(f) — interés legítimo en funcionalidad del sitio. No requiere consentimiento (técnicamente necesarias).

Duración: sesión (hasta cerrar navegador) o máximo 1 año.

2.5 Redes Sociales (Instagram, TikTok)

Datos: si comentas, das like, o compartes, las plataformas recopilan tus datos.

Nota importante: Cerebros Esponjosos no controla qué datos recopilan Instagram/TikTok. Lee sus políticas de privacidad:

3. Con Quién Compartimos Tus Datos

3.1 Procesadores de Datos

Terceros que trabajan con nosotros bajo acuerdos de tratamiento (DPA) y cumplen RGPD:

  • Google (Analytics) — IP, navegación, comportamiento. Análisis web. EE.UU.
  • Email tool (Mailchimp/ConvertKit) — email, nombre, historial. Email marketing. EE.UU.
  • Stripe / Mercado Pago — información de pago (si aplica). Procesamiento de pago. EE.UU. / región.
  • Hosting (servidor web) — logs de servidor (IP, request URL). Mantener sitio online. Alemania / UE.

3.2 Comparticiones Requeridas Legalmente

  • Autoridades fiscales/legales: si lo requiere la ley (cumplimiento de obligaciones legales).
  • Abogados/consultores: solo si es necesario para resolver disputas.

4. Transferencias Internacionales de Datos

Algunos datos se transfieren a EE.UU. (Google Analytics, email tool):

  • Google Analytics: Acuerdo de Cláusulas Contractuales Estándar (SCC) firmado.
  • Email tool: Acuerdo SCC o Privacy Shield Adequacy.

Aunque no existe equivalencia perfecta de protección, aplicamos:

  • Cifrado en tránsito (HTTPS)
  • Anonimización donde es posible
  • Limitación mínima de datos

Si no aceptas transferencias a EE.UU., puedes contactarnos para opciones alternativas.

5. Tus Derechos (RGPD, LPDP México, LPDP Colombia)

Tienes derecho a:

5.1 Acceso (Art. 15 RGPD / Art. 9 LPDP)

Solicitar copias de tus Datos Personales que tenemos.

5.2 Rectificación (Art. 16 RGPD / Art. 12 LPDP)

Corregir datos inexactos o incompletos.

5.3 Eliminación (Art. 17 RGPD / Art. 8 LPDP)

Solicitar la eliminación de tus datos ("Derecho al Olvido"), salvo obligaciones legales (ej: retención fiscal).

5.4 Restricción (Art. 18 RGPD)

Limitación del procesamiento de tus datos mientras verificas su exactitud.

5.5 Portabilidad (Art. 20 RGPD)

Recibir tus datos en formato estructurado (ej: CSV) para transferir a otro servicio.

5.6 Objeción (Art. 21 RGPD)

Oponerte contra:

  • Email marketing (puedes darte de baja en cada email)
  • Cookies analíticas (puedes optar por no participar)

5.7 No estar sujeto a decisiones automatizadas (Art. 22 RGPD)

No tomamos decisiones sobre ti basadas solo en procesamiento automático.

6. Cómo Ejercer Tus Derechos

Contacta a: contacto@cerebrosesponjosos.com

Incluye:

  • Tu nombre completo
  • Email(s) asociado(s)
  • Derechos que solicitas (acceso, eliminación, rectificación, etc.)
  • Evidencia de identidad (si es necesario)

Plazo de respuesta: 30 días hábiles (RGPD, LPDP México). Extensibles 60 días si es complejo.

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar reclamación ante:

7. Seguridad de Datos

Implementamos:

  • HTTPS en todo el sitio (cifrado en tránsito)
  • Autenticación segura (contraseñas hash, 2FA si aplica)
  • Firewalls y protección contra intrusiones
  • Acceso limitado — solo empleados autorizados
  • Auditorías regulares de seguridad

Limitación: no podemos garantizar seguridad 100%. Si sospechas una brecha, contacta inmediatamente a contacto@cerebrosesponjosos.com.

8. Retención de Datos

  • Formulario de contacto: 3 años — cumplimiento fiscal
  • Newsletter: mientras suscrito — función de servicio
  • Google Analytics: 26 meses — retención de Google
  • Cookies de sesión: sesión activa — funcionalidad
  • Logs de servidor: 7 días — seguridad/debugging

Después del período, los datos se eliminan de manera segura o se anonimizan.

9. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad. Cambios importantes se notificarán vía email. El uso continuado del sitio implica aceptación de cambios.

10. Contacto

Para preguntas sobre privacidad:

Versión: 1.0

Efectiva desde: 9 de abril de 2026

Próxima revisión: 9 de octubre de 2026