Documento legal

Política de Privacidad

Última actualización: 5 de noviembre de 2026

1. Introducción

En Growth Project Digital valoramos la privacidad y la protección de la información de nuestros usuarios, prospectos y clientes.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, protegemos y, cuando resulta necesario, compartimos datos personales durante la navegación en nuestro sitio web, la utilización de nuestros formularios, las solicitudes de asesoría, la contratación de servicios y las comunicaciones que mantenemos contigo.

Nuestro compromiso es tratar la información de manera transparente, legítima, proporcional y segura, respetando los derechos de sus titulares y las disposiciones legales que resulten aplicables.

Esta política se ha elaborado considerando principalmente:

• Nicaragua: Ley N.º 787, Ley de Protección de Datos Personales, y su Reglamento, Decreto N.º 36-2012.
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, en su texto vigente.
• Estados Unidos: CAN-SPAM Act, respecto de las comunicaciones comerciales por correo electrónico cuando resulte aplicable.
• Otros países de Latinoamérica: las normas locales de protección de datos que resulten obligatorias según el mercado, las actividades de tratamiento y la ubicación de los titulares.

Esta política se complementa con nuestros Términos de Uso y con los avisos de privacidad simplificados que presentamos en los formularios de recopilación de información.

2. Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Nombre o razón social: Mauricio José Borge Mercado.

Nombre comercial: Growth Project Digital.

Domicilio físico: Buena Vista, del colegio Hispanidad 200 metros al norte, 20 varas este, Managua, República de Nicaragua.

Correo electrónico de contacto y protección de datos: growthprojectdigital@outlook.com.

Teléfono y WhatsApp: +505 7782 2679.

Growth Project Digital es una agencia de consultoría y planeación estratégica especializada en marketing digital, crecimiento empresarial, automatización comercial e implementación de herramientas tecnológicas.

Para el desarrollo de sus actividades mantenemos bases de datos electrónicas y registros de prospectos, clientes, usuarios y personas de contacto de empresas interesadas en nuestros servicios.

La existencia, finalidad, categorías de información, destinatarios, conservación y procedimientos de acceso a dichos ficheros se describen en esta política y se gestionan conforme a las obligaciones legales aplicables.

3. Ámbito de aplicación

Esta política se aplica a los datos personales que recopilamos mediante:

• Nuestro sitio web y sus páginas de información.
• Formularios de contacto, diagnóstico y captación de prospectos.
• Páginas de aterrizaje y campañas publicitarias.
• Correo electrónico.
• WhatsApp y otros canales de comunicación que habilitemos.
• Reuniones, sesiones de diagnóstico y consultas comerciales.
• Procesos de contratación, prestación y seguimiento de servicios.
• Plataformas de gestión de clientes y automatización comercial.

También se aplica a las personas físicas cuyos datos de contacto tratamos en el contexto de relaciones comerciales con empresas, emprendimientos y organizaciones.

Cuando Growth Project Digital implemente o administre herramientas tecnológicas y trate información personal por cuenta de un cliente, las responsabilidades se determinarán conforme al servicio contratado, las instrucciones documentadas y el acuerdo de tratamiento de datos que corresponda.

En esos supuestos, el cliente podrá actuar como responsable de los datos de sus propios usuarios, empleados o prospectos, mientras Growth Project Digital podrá actuar como encargado del tratamiento.

4. Datos personales que recopilamos

Recopilamos únicamente información relacionada con las finalidades legítimas de nuestras actividades.

4.1. Datos de identificación y contacto

Podemos recopilar:

• Nombre y apellidos.
• Correo electrónico.
• Número de teléfono o WhatsApp.
• País y ubicación general.
• Nombre comercial del negocio o empresa.
• Cargo o función profesional, cuando resulte relevante.

4.2. Información comercial y profesional

Cuando solicitas información o asesoría, podemos recopilar:

• Tipo de negocio o actividad económica.
• Sector empresarial.
• Servicios de interés.
• Objetivos comerciales.
• Necesidades de marketing y ventas.
• Desafíos relacionados con visibilidad digital, captación de clientes, CRM y automatización.
• Información que voluntariamente proporcionas para preparar una sesión o propuesta comercial.

4.3. Información contractual y administrativa

Cuando contratas nuestros servicios podemos tratar:

• Información de facturación.
• Datos de identificación necesarios para la relación contractual.
• Información del servicio contratado.
• Historial de pagos y obligaciones.
• Comunicaciones relacionadas con la prestación del servicio.
• Documentación comercial y administrativa.

No solicitamos habitualmente información financiera personal, patrimonial o sensible. Cuando resulte indispensable tratar datos de esta naturaleza, solicitaremos la autorización específica y aplicaremos las medidas exigidas por la legislación correspondiente.

4.4. Datos de navegación y dispositivos

Cuando visitas nuestro sitio podemos recopilar, según las tecnologías activadas y tus preferencias:

• Dirección IP.
• Tipo de navegador.
• Sistema operativo.
• Tipo de dispositivo.
• Páginas consultadas.
• Fecha y duración de las visitas.
• Origen general del tráfico.
• Interacciones con botones y formularios.
• Identificadores asociados a cookies y tecnologías similares.

4.5. Datos sensibles

No solicitamos intencionalmente datos personales sensibles, como información de salud, origen racial o étnico, creencias religiosas, opiniones políticas o vida sexual.

Solicitamos a los usuarios que no introduzcan este tipo de información en nuestros formularios ni en los campos de texto libre.

Cuando recibamos accidentalmente información sensible que no sea necesaria para una finalidad legítima, limitaremos su acceso y procederemos a eliminarla o bloquearla conforme corresponda, salvo que exista una obligación legal de conservación.

4.6. Información de terceros

No debes proporcionarnos datos personales de empleados, clientes, proveedores u otras personas sin contar con la autorización o base jurídica necesaria para hacerlo.

Tampoco debes enviar contraseñas, credenciales de acceso, números de tarjetas bancarias ni información confidencial que no sea necesaria para la solicitud presentada.

5. Finalidades del tratamiento

Tratamos los datos personales de acuerdo con finalidades específicas, informadas y legítimas.

Las finalidades secundarias son opcionales y su rechazo no condiciona la recepción de una respuesta, la atención de una solicitud ni la contratación de servicios.

Cuando una finalidad requiera consentimiento, este será solicitado mediante un mecanismo específico, libre, informado y demostrable.

Cuando el tratamiento sea necesario para atender medidas precontractuales solicitadas por el interesado, ejecutar un contrato o cumplir obligaciones legales, se aplicará la base jurídica correspondiente conforme a la legislación de cada jurisdicción.

6. Consentimiento y autorización

Cuando el tratamiento de datos personales requiera consentimiento, solicitaremos una manifestación de voluntad libre, específica e informada.

En nuestros formularios electrónicos podremos utilizar casillas de aceptación, mecanismos de firma electrónica u otros procedimientos que permitan acreditar la autorización.

6.1. Solicitudes y atención comercial

Al enviar un formulario para solicitar información, asesoría o una sesión gratuita, autorizas o habilitas, según la base jurídica aplicable, el tratamiento de los datos necesarios para:

• Recibir y registrar tu solicitud.
• Contactarte mediante los canales proporcionados.
• Coordinar la sesión solicitada.
• Preparar información relacionada con tus necesidades.
• Dar seguimiento a la gestión que hayas iniciado.

La solicitud de una sesión gratuita no implica que aceptes recibir publicidad periódica.

6.2. Comunicaciones comerciales por correo electrónico

El envío de novedades, promociones, contenido educativo y publicidad por correo electrónico requerirá la autorización correspondiente cuando así lo exija la legislación aplicable y, como regla de nuestra política comercial, se solicitará mediante una casilla independiente y opcional.

6.3. Comunicaciones comerciales por WhatsApp

Las comunicaciones comerciales por WhatsApp también requieren una autorización diferenciada.

Podrás aceptar las comunicaciones comerciales por correo electrónico, por WhatsApp, por ambos canales o por ninguno.

6.4. Revocación del consentimiento

Puedes retirar tu autorización en cualquier momento y de forma gratuita.

Para hacerlo puedes:

• Utilizar el enlace de baja de nuestros correos comerciales.
• Responder «BAJA» a los mensajes comerciales de WhatsApp.
• Escribir a growthprojectdigital@outlook.com.
• Utilizar cualquier otro mecanismo de revocación que habilitemos.

La revocación no afecta la licitud de los tratamientos realizados antes de recibirla ni impide conservar la información estrictamente necesaria para cumplir obligaciones legales, contractuales o atender responsabilidades.

Mantendremos evidencia de las autorizaciones, revocaciones y preferencias de comunicación conforme a los períodos de conservación aplicables.

7. Comunicaciones comerciales y cumplimiento CAN-SPAM

Growth Project Digital utiliza el correo electrónico y WhatsApp como canales para comunicarse con prospectos y clientes.

Cuando enviemos correos comerciales sujetos a CAN-SPAM, nos comprometemos a:

1. Utilizar encabezados, nombres de remitentes y direcciones de respuesta veraces.
2. No utilizar asuntos engañosos o que oculten el contenido real del mensaje.
3. Identificar claramente la naturaleza publicitaria de las comunicaciones cuando corresponda.
4. Incorporar una dirección postal física válida en cada correo comercial.
5. Ofrecer un mecanismo gratuito, visible y funcional para solicitar la baja.
6. Mantener operativo el mecanismo de baja durante al menos treinta días posteriores al envío.
7. Procesar las solicitudes de baja dentro de un máximo de diez días hábiles.
8. No vender, alquilar ni transferir las direcciones de personas que hayan solicitado dejar de recibir comunicaciones comerciales, salvo la comunicación estrictamente necesaria a proveedores que gestionen el cumplimiento de dicha solicitud.
9. Supervisar las plataformas externas que envíen correos en nuestro nombre.

Dirección postal para comunicaciones comerciales:

Buena Vista, del colegio Hispanidad 200 metros al norte, 20 varas este, Managua, Nicaragua.

La baja de comunicaciones comerciales no impide el envío de mensajes estrictamente necesarios para gestionar una contratación, confirmar una cita, comunicar una factura o cumplir una obligación contractual, siempre que su propósito principal corresponda realmente a una comunicación transaccional o de relación.

Las preferencias de correo electrónico y WhatsApp se gestionarán de manera independiente.

8. Proveedores y destinatarios de los datos

Podemos compartir información personal con proveedores tecnológicos y terceros cuando resulte necesario para operar nuestro sitio, prestar servicios, mantener comunicaciones o ejecutar actividades administrativas.

No vendemos ni alquilamos tus datos personales a terceros para que desarrollen sus propias campañas comerciales.

Entre los proveedores y plataformas que utilizamos o podemos utilizar se encuentran:

La participación de cada proveedor dependerá del servicio y de la integración realmente utilizada.

8.1. Encargados y terceros independientes

Cuando un proveedor actúe como encargado del tratamiento, tratará los datos conforme a nuestras instrucciones y a las obligaciones de confidencialidad, seguridad y limitación de finalidad establecidas en el correspondiente acuerdo o marco contractual.

Cuando una plataforma actúe como responsable independiente y determine sus propias finalidades de tratamiento, su utilización también estará sujeta a sus propios términos y políticas de privacidad.

En esos casos, el usuario deberá consultar las condiciones de la plataforma correspondiente antes de utilizarla directamente.

8.2. Servicios de plataformas recomendadas

Cuando recomendamos o facilitamos el acceso a plataformas tecnológicas mediante acuerdos comerciales o de afiliación, podremos recibir una comisión por las contrataciones realizadas a través de nuestros enlaces.

La contratación de una plataforma de terceros puede implicar que el usuario proporcione sus datos directamente a dicho proveedor.

El tratamiento realizado por ese proveedor se regirá también por sus propios avisos y condiciones, sin que ello elimine las responsabilidades que correspondan a Growth Project Digital por las operaciones que efectivamente realice.

9. Transferencias internacionales de datos

Growth Project Digital está establecido en Nicaragua y utiliza herramientas tecnológicas que pueden implicar almacenamiento, alojamiento, acceso o tratamiento de información desde otros países.

Los destinos concretos dependerán de los proveedores contratados, sus configuraciones y los servicios utilizados.

Antes de realizar o mantener una transferencia internacional, verificaremos:

• El país de destino y el lugar efectivo de tratamiento.
• La identidad y función del destinatario.
• La finalidad de la transferencia.
• Las categorías de datos involucradas.
• La base jurídica aplicable.
• Las medidas de seguridad y salvaguardas correspondientes.

9.1. Nicaragua

Las transferencias internacionales se efectuarán respetando los artículos 13, 14 y 15 de la Ley 787.

En consecuencia, la cesión o transferencia deberá responder a los fines legítimos previstos legalmente, contar con el consentimiento previo del titular cuando corresponda, identificar al destinatario e informar la finalidad de la transferencia.

Además, no se efectuarán transferencias hacia países u organismos que no proporcionen niveles adecuados de seguridad y protección, salvo que concurra una excepción expresamente contemplada en la legislación nicaragüense.

Cuando corresponda, se cumplirán los requisitos de comunicación a la autoridad competente.

9.2. México

Las transferencias a terceros nacionales o extranjeros se realizarán conforme a los artículos 35 y 36 de la LFPDPPP.

Cuando una comunicación constituya una transferencia a un tercero distinto de un encargado, se informará sobre la finalidad y se observarán las obligaciones de consentimiento, aceptación o rechazo y las excepciones legalmente previstas.

Los proveedores que actúen como encargados se someterán a las obligaciones correspondientes a esa figura y al tratamiento contratado.

9.3. Otros países

Cuando la legislación de Brasil, Argentina, Colombia, Chile u otro país resulte aplicable, utilizaremos los mecanismos de transferencia, bases legales y salvaguardas que exija el ordenamiento correspondiente.

No se interpretará una autorización general del usuario como una dispensa de las restricciones legales sobre transferencias internacionales.

9.4. Información sobre destinatarios

Puedes solicitar información sobre los destinatarios o categorías de destinatarios que intervienen en el tratamiento de tus datos mediante growthprojectdigital@outlook.com, dentro de los límites legales aplicables.

10. Cookies y tecnologías similares

Nuestro sitio puede utilizar cookies y tecnologías similares para permitir su funcionamiento, mejorar la experiencia de navegación, mantener la seguridad y analizar el uso de sus páginas.

10.1. Cookies necesarias

Son aquellas que permiten el funcionamiento básico del sitio, la navegación, la seguridad y las funcionalidades solicitadas por el usuario.

Estas tecnologías pueden activarse cuando resulten indispensables para prestar el servicio solicitado.

10.2. Cookies de analítica

Podemos utilizar Google Analytics 4 para recopilar información estadística sobre el uso del sitio, páginas visitadas, dispositivos, origen del tráfico e interacciones.

Las cookies de analítica no esenciales se activarán conforme a las preferencias manifestadas por el usuario y las exigencias legales aplicables.

10.3. Preferencias de cookies

Cuando exista un panel de configuración, podrás:

• Aceptar todas las categorías disponibles.
• Rechazar las cookies no necesarias.
• Seleccionar las categorías que autorizas.
• Modificar posteriormente tus preferencias.

También podrás configurar las cookies desde tu navegador, aunque determinadas funcionalidades del sitio podrían verse afectadas.

Puedes cambiar tu decisión sobre la analítica en cualquier momento mediante el enlace Preferencias de cookies disponible en el pie de página del sitio.

10.4. Tipografías

Las tipografías de nuestro sitio (Questrial y Figtree) se alojan en nuestros propios servidores. Por ello, su carga no implica enviar tu dirección IP u otros datos técnicos a servicios externos de tipografía.

11. Conservación de los datos personales

Conservamos los datos únicamente durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales o contractuales aplicables.

Los períodos generales son los siguientes:

En la política de configuración actual de Google Analytics 4 se prevé un período máximo de catorce meses para los datos sujetos a retención configurable.

Una vez cumplidas las finalidades, los datos serán eliminados, anonimizados o bloqueados cuando corresponda, salvo que exista una obligación legítima de conservación.

12. Seguridad y confidencialidad

Growth Project Digital adopta medidas técnicas, administrativas y organizativas razonables para proteger los datos personales frente a:

• Acceso no autorizado.
• Pérdida o destrucción.
• Alteración o manipulación.
• Divulgación indebida.
• Tratamientos no autorizados.
• Uso incompatible con las finalidades informadas.

Entre las medidas de seguridad podrán incluirse:

• Acceso restringido a sistemas y bases de datos.
• Gestión de permisos según las funciones del personal.
• Protección de las comunicaciones mediante conexiones cifradas cuando estén disponibles.
• Uso de mecanismos de autenticación y control de accesos.
• Revisión de proveedores tecnológicos.
• Obligaciones de confidencialidad.
• Procedimientos de respaldo y recuperación de información.

Las personas que intervengan en el tratamiento deberán respetar la confidencialidad de la información, incluso después de finalizar su relación con la empresa.

Ningún sistema tecnológico puede garantizar seguridad absoluta. Sin embargo, trabajamos para prevenir y reducir los riesgos relacionados con el tratamiento de información personal.

13. Incidentes de seguridad

Cuando identifiquemos un incidente que pueda comprometer los datos personales, evaluaremos su alcance, los posibles efectos sobre los titulares y las medidas necesarias para contenerlo y reducir sus consecuencias.

Cuando la legislación aplicable exija notificar una violación de seguridad, comunicaremos la información a los titulares y a las autoridades competentes dentro de los plazos y condiciones establecidos por dicha legislación.

La información que se comunique incluirá, cuando resulte procedente, la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas.

14. Derechos de los titulares

Reconocemos los derechos que corresponden a los titulares conforme a la legislación aplicable.

14.1. Derechos reconocidos

Podrás solicitar, según corresponda:

Acceso: conocer si tratamos tus datos personales y obtener información sobre ellos.

Rectificación: corregir datos inexactos, incompletos o desactualizados.

Cancelación o supresión: solicitar la eliminación de tus datos cuando proceda legalmente.

Oposición: oponerte a determinados tratamientos cuando exista una causa legítima o se cumplan las condiciones legales.

Revocación: retirar las autorizaciones otorgadas para tratamientos basados en consentimiento.

Limitación del uso o divulgación: solicitar que tus datos no sean utilizados para determinadas finalidades cuando la legislación lo permita.

También podrás ejercer los derechos adicionales reconocidos en la legislación de tu jurisdicción, incluyendo portabilidad, bloqueo, información sobre destinatarios y oposición a determinados tratamientos automatizados, cuando resulten aplicables.

14.2. Procedimiento para solicitar tus derechos

Las solicitudes deberán enviarse a:

Correo electrónico: growthprojectdigital@outlook.com.

Asunto recomendado: Solicitud de protección de datos personales.

La solicitud deberá incluir:

1. Nombre de la persona titular.
2. Medio para recibir respuesta.
3. Derecho que desea ejercer.
4. Descripción clara de los datos o tratamiento objeto de la solicitud.
5. Información que permita localizar los datos.
6. Documentación razonable para acreditar identidad o representación, cuando corresponda legalmente.

No solicitaremos información excesiva o innecesaria para tramitar tu petición.

14.3. Plazos de atención

Se aplicarán los plazos establecidos por la legislación correspondiente.

Nicaragua:

• Solicitudes de acceso e información: respuesta dentro de los diez días hábiles siguientes a su recepción.
• Solicitudes de rectificación, modificación, supresión, actualización o cancelación: actuación dentro de los cinco días hábiles previstos legalmente.

México:

• Comunicación de la determinación sobre la solicitud ARCO: máximo veinte días hábiles desde su recepción.
• Cuando proceda el ejercicio del derecho, se hará efectivo dentro de los quince días hábiles siguientes a la comunicación de la respuesta.

Los plazos mexicanos podrán ampliarse una sola vez por un período igual cuando las circunstancias lo justifiquen legalmente.

Para otros países se aplicarán los plazos específicos establecidos en su normativa.

14.4. Representantes legales

Cuando una solicitud sea presentada por un representante, podremos solicitar documentación razonable para comprobar su identidad y facultades, de acuerdo con la legislación aplicable.

Las solicitudes relacionadas con datos de personas jurídicas serán recibidas y evaluadas conforme al régimen jurídico correspondiente, incluyendo los derechos que la Ley 787 de Nicaragua reconoce a las personas naturales y jurídicas cuando resulte aplicable.

14.5. Reclamaciones ante autoridades

Si consideras que tus derechos no han sido respetados, podrás acudir a la autoridad administrativa o judicial de protección de datos competente en tu jurisdicción, conforme a la legislación aplicable.

15. Tratamientos automatizados y perfiles

Podemos utilizar herramientas CRM y sistemas de automatización para organizar contactos, registrar interacciones, gestionar solicitudes y realizar seguimientos comerciales.

Estas herramientas permiten ordenar información y facilitar la atención de prospectos y clientes.

No deberá adoptarse mediante estos sistemas una decisión exclusivamente automatizada con efectos jurídicos o significativamente adversos para una persona cuando ello esté sujeto a un derecho de oposición o a garantías legales específicas y estas no se hayan implementado.

Cuando introduzcamos tratamientos automatizados que requieran información adicional, actualizaremos esta política y facilitaremos los mecanismos de oposición o revisión humana que correspondan.

16. Menores de edad

Nuestros servicios están dirigidos a emprendedores, empresas, profesionales y personas mayores de edad.

No solicitamos intencionalmente datos personales de menores de dieciocho años.

Si identificamos que un menor nos ha proporcionado información sin la intervención o autorización que exija la legislación aplicable, adoptaremos medidas razonables para eliminarla o bloquearla.

17. Protección de datos en servicios prestados a clientes

Cuando Growth Project Digital implemente o administre sistemas CRM, POS, automatizaciones, formularios o campañas para un cliente, se determinarán las responsabilidades de las partes según las actividades efectivamente realizadas.

Cuando el cliente sea responsable de los datos de sus propios usuarios, empleados o prospectos, deberá contar con las autorizaciones, avisos y bases jurídicas necesarias para recopilar y utilizar esa información.

Growth Project Digital tratará los datos a los que tenga acceso únicamente dentro del alcance del servicio contratado y conforme a las instrucciones documentadas y acuerdos aplicables.

El cliente será responsable de la licitud de las bases de datos que proporcione y de las instrucciones que emita, sin perjuicio de las obligaciones propias que correspondan a Growth Project Digital.

18. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, tecnológicos, organizativos o comerciales.

La versión vigente estará disponible en nuestro sitio web e incluirá su fecha de actualización.

Cuando se produzcan cambios sustanciales que afecten finalidades, destinatarios o condiciones relevantes del tratamiento, comunicaremos dichas modificaciones mediante un medio razonable y solicitaremos nuevas autorizaciones cuando sean legalmente necesarias.

Te recomendamos revisar periódicamente esta página.

19. Contacto

Para consultas relacionadas con esta Política de Privacidad, el ejercicio de derechos, revocaciones, solicitudes de baja o reclamaciones relacionadas con el tratamiento de datos personales, puedes comunicarte con:

Growth Project Digital

Responsable jurídico: Mauricio José Borge Mercado.

Domicilio: Buena Vista, del colegio Hispanidad 200 metros al norte, 20 varas este, Managua, Nicaragua.

Correo electrónico: growthprojectdigital@outlook.com.

Teléfono y WhatsApp: +505 7782 2679.

Tu confianza y la protección de tu información son parte de nuestro compromiso empresarial.