10 · Transferencia datos
Transferencia de datos al cierre
El cliente tiene derecho a recuperar los datos personales y operativos confiados a EMP durante la prestación del servicio, en formato estructurado, de uso común y lectura mecánica. EMP facilita el ejercicio de este derecho durante un período de 30 días naturales desde la fecha efectiva de terminación, conforme al siguiente procedimiento:
- Solicitud: el cliente solicita la transferencia mediante correo electrónico al canal comercial dentro de los 30 días naturales siguientes a la terminación, indicando formato preferido (CSV, JSON, SQL dump) y canal seguro de entrega (SFTP cifrado, almacenamiento cloud cifrado, descarga directa con autenticación reforzada).
- Plazo de entrega: EMP entrega los datos en plazo máximo de 10 días hábiles desde la solicitud. Para volúmenes excepcionales (más de 50 GB), el plazo puede extenderse a 20 días hábiles previa notificación al cliente.
- Alcance de los datos transferidos: contactos cargados por el cliente con sus atributos custodiados; campañas remitidas con metadatos de envío y métricas agregadas; configuraciones de cuenta y plantillas creadas; registros de eventos del servicio (aperturas, clics, bajas) durante el período contractual; registros de soporte y comunicaciones con EMP. Los datos derivados de procesamiento propietario de EMP (Panama Scorer™, modelos de deliverability, segmentos generados por algoritmos propios) no se transfieren por estar protegidos por propiedad intelectual.
- Eliminación posterior: tras la transferencia confirmada al cliente, EMP procede a la eliminación segura de los datos del cliente en sus sistemas activos en plazo de 30 días naturales adicionales, salvo los plazos de conservación legalmente exigidos documentados en la sección 6 de la Política de Privacidad (5 años para datos contractuales y fiscales, 12 meses para logs de seguridad).
- Costo: la transferencia de datos en los formatos estándar mencionados es gratuita. Las solicitudes de formatos personalizados o estructuras específicas requeridas por la plataforma de destino del cliente pueden generar costo adicional cotizado caso por caso, no superior al equivalente a 20 horas de trabajo técnico en tarifa estándar.
Pasados los 30 días naturales desde la terminación sin solicitud del cliente, EMP procede a la eliminación segura de los datos del cliente sin previo aviso adicional, salvo los plazos de conservación legalmente exigidos. La pérdida del derecho a la transferencia por inacción del cliente exime a EMP de toda responsabilidad sobre la disponibilidad posterior de los datos.
11 · Responsabilidad
Limitación de responsabilidad
11.1 · Limitación cuantitativa
La responsabilidad agregada de EMP frente al cliente derivada del presente contrato, por cualquier causa y bajo cualquier teoría jurídica (incumplimiento contractual, responsabilidad extracontractual, infracción de garantías, indemnización), está limitada al importe efectivamente pagado por el cliente a EMP durante los 12 meses inmediatamente anteriores al hecho generador de la responsabilidad. Esta limitación se aplica al máximo permitido por el ordenamiento panameño aplicable y no afecta a aquellos supuestos en que la legislación imperativa establezca régimen distinto.
11.2 · Exclusión de daños indirectos
Bajo ningún supuesto EMP responderá por daños indirectos, consecuenciales, lucro cesante, pérdida de oportunidad comercial, pérdida de reputación comercial, pérdida de datos cuando el cliente no haya mantenido copias de respaldo razonables, ni por cualquier daño que exceda los límites de previsibilidad razonable conforme al artículo 991 del Código Civil de Panamá.
11.3 · Excepciones a la limitación
La limitación de responsabilidad anterior no aplica en los siguientes supuestos:
- Daños causados por dolo o culpa grave de EMP debidamente acreditados.
- Incumplimiento sustancial de las obligaciones de seguridad en el tratamiento de datos personales con resultado de brecha imputable a EMP.
- Infracción de derechos de propiedad intelectual de terceros por contenido directamente provisto por EMP (no aplica al contenido remitido por el cliente).
- Cualquier supuesto donde la legislación panameña imperativa prohíba la limitación de responsabilidad.
11.4 · Indemnización por el cliente
El cliente mantendrá indemne a EMP frente a cualquier reclamación, demanda o procedimiento iniciado por terceros derivado de: el contenido remitido por el cliente a través del servicio; el incumplimiento por el cliente de la política de uso aceptable; el incumplimiento por el cliente de las obligaciones de protección de datos personales sobre sus titulares; cualquier infracción de derechos de propiedad intelectual de terceros por contenido del cliente; cualquier reclamación de un titular de datos personales del cliente cuando la causa de la reclamación no sea atribuible al tratamiento por EMP en calidad de encargado.
La indemnización abarca costos legales razonables, indemnizaciones impuestas por sentencia firme o transacción acordada, multas administrativas y cualesquiera otros gastos directos derivados del procedimiento. El cliente dirige la defensa con asistencia razonable de EMP, salvo cuando los intereses estén en conflicto, en cuyo caso cada parte asume su propia defensa.
12 · Datos personales
Tratamiento de datos personales · encargo (DPA)
Cuando la prestación del servicio implique que EMP trate datos personales por cuenta del cliente (típicamente en plataforma email marketing, relay SMTP, servidores dedicados), las partes suscriben un Acuerdo de Encargo del Tratamiento (Data Processing Agreement, DPA) que documenta el régimen específico de encargo conforme al artículo 24 del Decreto Ejecutivo 285/2021 que reglamenta la Ley 81 de 2019, y al artículo 28 del Reglamento UE 2016/679 (RGPD) cuando aplique. El DPA se incorpora al presente contrato como anexo y prevalece sobre los presentes términos en lo expresamente acordado sobre tratamiento de datos personales.
12.1 · Roles de las partes
- El Cliente actúa como responsable del tratamiento respecto de los datos personales de sus titulares (suscriptores finales, prospectos comerciales del cliente, contactos cargados en la plataforma). El cliente determina las finalidades y los medios esenciales del tratamiento.
- EMP actúa como encargado del tratamiento que trata los datos por cuenta del cliente conforme a las instrucciones documentadas del cliente, mediante la plataforma contratada. EMP no determina las finalidades ni los medios esenciales del tratamiento; ejecuta el servicio sobre los datos confiados por el cliente.
12.2 · Obligaciones de EMP como encargado
- Tratar los datos personales únicamente conforme a las instrucciones documentadas del cliente, salvo obligación legal aplicable que prevalezca.
- Garantizar que las personas autorizadas por EMP a tratar los datos se han comprometido a la confidencialidad o están sujetas a obligación legal de confidencialidad equivalente.
- Adoptar las medidas técnicas y organizativas de seguridad documentadas en la sección 9 de la Política de Privacidad, calibradas al riesgo del tratamiento.
- Asistir al cliente, en la medida de lo posible, en la atención de las solicitudes de ejercicio de derechos de los titulares conforme a los artículos 17 y siguientes de la Ley 81.
- Notificar al cliente sin dilación indebida cualquier brecha de seguridad que afecte a sus datos, con la información necesaria para que el cliente cumpla con su obligación de notificación a la ANTAI conforme al artículo 30 del Decreto 285/2021.
- Asistir al cliente en la realización de evaluaciones de impacto en protección de datos (PIA) cuando aplique conforme al artículo 31 del Decreto 285/2021.
- Suprimir o devolver al cliente los datos personales tratados al cierre del contrato conforme al procedimiento de transferencia documentado en la sección 10.
- Poner a disposición del cliente la información necesaria para demostrar el cumplimiento de las obligaciones del encargado, y permitir y contribuir a auditorías razonables del cliente o de auditor designado por el cliente, con preaviso razonable y bajo obligación de confidencialidad.
12.3 · Subencargados
EMP utiliza subencargados (proveedores tecnológicos que tratan los datos por cuenta del encargado) para funciones específicas como infraestructura cloud, redundancia geográfica, monitoreo y observabilidad. La lista detallada de subencargados activos está disponible para el cliente en el DPA suscrito. EMP notifica al cliente con al menos 30 días naturales de antelación cualquier incorporación o sustitución de subencargado relevante. El cliente puede oponerse fundamentadamente a un nuevo subencargado dentro del plazo de notificación; en caso de oposición no resuelta, el cliente puede terminar el contrato sin penalización con derecho a transferencia de datos.
12.4 · Transferencias internacionales
Las transferencias internacionales de datos derivadas del uso de subencargados domiciliados fuera de Panamá se realizan con las garantías documentadas en la sección 8 de la Política de Privacidad: decisión de adecuación cuando aplique, EU-US Data Privacy Framework para Estados Unidos cuando el subencargado esté adherido, Cláusulas Contractuales Tipo cuando corresponda. Las medidas suplementarias técnicas (cifrado en tránsito y reposo, segregación de claves) aplican cuando los datos pudieran estar sujetos a requerimientos masivos extraterritoriales.
13 · Fuerza mayor
Fuerza mayor y caso fortuito
Ninguna de las partes será responsable por el incumplimiento de las obligaciones del presente contrato derivado de fuerza mayor o caso fortuito conforme al artículo 34D del Código Civil de Panamá. Constituyen supuestos de fuerza mayor o caso fortuito, sin carácter limitativo:
- Catástrofes naturales (terremotos, huracanes, inundaciones de escala extraordinaria).
- Conflictos armados, actos de guerra declarados o no declarados, actos de terrorismo.
- Pandemias o emergencias sanitarias declaradas por autoridad competente con medidas restrictivas que afecten la operación.
- Cortes generalizados de electricidad, telecomunicaciones o internet a nivel nacional o regional no atribuibles a la diligencia del proveedor.
- Decisiones gubernamentales o resoluciones administrativas que prohíban temporalmente la actividad o el acceso a infraestructuras críticas.
- Ataques cibernéticos masivos coordinados a infraestructura crítica de internet (DNS root, BGP, certificadoras raíz) cuyas consecuencias se extiendan más allá del entorno controlable por EMP.
- Huelgas generales declaradas por sindicatos sectoriales que afecten servicios esenciales para la operación.
La parte afectada por fuerza mayor notificará a la otra parte por escrito dentro de los 5 días hábiles siguientes a la ocurrencia del evento, identificando la causa, el alcance, las medidas adoptadas para mitigar el impacto y la duración estimada. Las obligaciones afectadas quedan suspendidas durante el período de fuerza mayor. Si el evento se prolonga más de 60 días naturales continuos, cualquiera de las partes puede terminar el contrato sin penalización con derecho a transferencia de datos conforme a la sección 10.
Las obligaciones de pago por servicios efectivamente prestados antes del evento no se ven afectadas por la fuerza mayor. Las ventanas afectadas por fuerza mayor se excluyen del cálculo del SLA conforme a la sección 7.2.
14 · Jurisdicción
Ley aplicable y jurisdicción
14.1 · Ley aplicable
El presente contrato se rige e interpreta conforme a la legislación de la República de Panamá. Las normas de aplicación principal son:
- Código Civil de la República de Panamá (Ley 2 de 1916 con sus modificaciones)
- Código de Comercio de la República de Panamá (Ley 2 de 1916 con sus modificaciones)
- Ley 51 de 22 de julio de 2008 sobre Comercio Electrónico
- Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales
- Decreto Ejecutivo 285 de 28 de mayo de 2021 que reglamenta la Ley 81
- Ley 64 de 10 de octubre de 2012 sobre Derecho de Autor y Derechos Conexos
- Ley 35 de 10 de mayo de 1996 sobre Propiedad Industrial
14.2 · Jurisdicción ordinaria
Para la resolución de controversias derivadas del presente contrato que no se sometan voluntariamente a arbitraje conforme a la sección 14.3, las partes se someten a la jurisdicción exclusiva de los tribunales civiles competentes de la Ciudad de Panamá, con renuncia expresa a cualquier otro fuero que pudiera corresponderles. Para clientes domiciliados en la Unión Europea o jurisdicciones donde la legislación imperativa establezca fuero protector del consumidor, prevalece el fuero imperativo aplicable.
14.3 · Arbitraje opcional CeCAP
Las partes pueden optar voluntariamente por someter las controversias derivadas del presente contrato a arbitraje administrado por el Centro de Conciliación y Arbitraje de Panamá (CeCAP) de la Cámara de Comercio, Industrias y Agricultura de Panamá, conforme a su reglamento vigente en el momento del inicio del procedimiento arbitral. La opción por arbitraje requiere acuerdo escrito específico entre las partes mediante adenda al contrato o cláusula expresa en la propuesta comercial.
Características del arbitraje CeCAP cuando las partes lo elijan:
- Sede: Ciudad de Panamá, salvo acuerdo distinto entre las partes.
- Idioma: español, salvo acuerdo distinto entre las partes.
- Número de árbitros: uno (controversias de cuantía hasta USD 100,000) o tres (controversias de cuantía superior), salvo acuerdo distinto.
- Naturaleza: arbitraje en derecho conforme a la legislación panameña aplicable.
- Carácter: el laudo arbitral es definitivo y vinculante para las partes, con renuncia expresa a cualquier recurso salvo los expresamente previstos en la Ley 131 de 2013 de Arbitraje Comercial Internacional de Panamá.
- Costos: a cargo de la parte vencida, salvo distribución distinta dispuesta en el laudo.
14.4 · Conciliación previa
Las partes acuerdan intentar resolver de buena fe cualquier controversia mediante conciliación directa durante un plazo mínimo de 30 días naturales antes de iniciar acción judicial o arbitral. La conciliación se solicita por escrito al canal designado de la otra parte identificando la materia controvertida y la solución propuesta. Este plazo de conciliación previa no aplica cuando exista riesgo de prescripción inminente de la acción, urgencia operativa que justifique medidas cautelares, o cuando la otra parte se haya negado expresamente a la conciliación.
¿Necesitas aclarar algo de los términos contractuales? Escribí a [email protected] con asunto [LEGAL]. Respuesta en 5 días hábiles.
Documento publicado el 9 de mayo de 2026 · Versión 1.0 · Idioma vinculante: español (Panamá) · Régimen aplicable: legislación de la República de Panamá