Aviso de Privacidad

01Identidad y domicilio del Responsable

Confialta, S.A.S. de C.V., con domicilio en Av. Manuel Gómez Morín #350, Int. PB6A-4, Valle del Campestre, San Pedro Garza García, Nuevo León, C.P. 66265, México, es la persona moral responsable del tratamiento de sus datos personales recabados a través de la plataforma Bobul CRM, accesible en bobulcrm.com y app.bobulcrm.com.

Para cualquier asunto relacionado con este Aviso, puede contactarnos en privacidad@bobulcrm.com.

02Datos personales que recabamos

Para brindarle el Servicio, recabamos las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Nombre o denominación de su negocio o estudio (cuando lo proporciona)
• Profesión o actividad principal
• Elementos de marca de su negocio que decida cargar (logotipo y correo de contacto), utilizados en las cotizaciones que genera

Datos de uso del Servicio

• Información de los clientes que usted registra en su CRM (nombres, correos, teléfonos, direcciones, valor de proyectos, notas, archivos adjuntos, historial de actividad)
• Datos fiscales de los clientes que usted registra (RFC, nombre o razón social, régimen fiscal, código postal y uso de CFDI) y el contenido de los comprobantes fiscales que usted les emite desde Bobul (conceptos, importes, impuestos, forma de pago)
• Eventos de su agenda
• Tareas y recordatorios

Datos de facturación y pago

• Información de suscripción y plan contratado
• Estado de pago (procesado por Stripe; ver sección 7)
• Datos fiscales (RFC, régimen fiscal y datos de facturación) cuando solicita el comprobante fiscal (CFDI) de su suscripción
• Datos fiscales con los que usted emite comprobantes a sus clientes (RFC, nombre o razón social, régimen fiscal y código postal del domicilio fiscal), cuando activa el módulo de facturación
• Los archivos de su Certificado de Sello Digital (.cer y .key) y su contraseña, que se transmiten de forma directa y cifrada al proveedor de timbrado para su validación y resguardo. Confialta no los almacena (ver sección 9). Confialta nunca recibe su e.firma.
• Los comprobantes fiscales que emite a sus clientes (archivos XML y PDF, folio fiscal, estado y acuses de cancelación)

Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo
• Identificador del dispositivo, nombre que usted le asigne y fecha de última actividad, para administrar sus sesiones abiertas y el límite de dispositivos simultáneos
• Registros de actividad y errores en el Servicio

No recabamos datos personales sensibles en los términos de la LFPDPPP.

03Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el Servicio)

Tratamos sus datos personales para:

• Crear, autenticar y administrar su cuenta
• Proporcionar las funcionalidades del Servicio (gestión de clientes, agenda, tareas, archivos)
• Generar cotizaciones y enviarlas, por su instrucción, a los clientes que usted indique
• Procesar pagos y administrar su suscripción
• Emitir el comprobante fiscal (CFDI) de su suscripción cuando lo solicite
• Emitir, enviar al receptor, resguardar y cancelar, por su instrucción y a su nombre, los CFDI que usted expide a sus clientes a través del módulo de facturación, incluido el cálculo de los impuestos y retenciones correspondientes
• Enviarle notificaciones operativas (eventos, recordatorios, cambios en su cuenta)
• Brindarle soporte técnico
• Cumplir con obligaciones legales, fiscales y contables
• Detectar y prevenir fraude, abuso o uso indebido del Servicio

3.2 Finalidades secundarias (no necesarias)

Si nos da su consentimiento expreso, también podemos usar sus datos para:

• Enviarle comunicaciones de marketing sobre nuevas funcionalidades, promociones o contenido educativo
• Realizar encuestas de satisfacción o investigación de mercado
• Compartir casos de éxito (siempre con su autorización previa por escrito)

Si no desea que tratemos sus datos para estas finalidades secundarias, puede manifestarlo enviando un correo a privacidad@bobulcrm.com en cualquier momento. La negativa al uso para finalidades secundarias no afectará la prestación del Servicio.

04Datos de los clientes que usted registra en Bobul

Cuando como usuario de Bobul registra información sobre sus propios clientes (terceros) —incluidos sus datos fiscales y los comprobantes fiscales que les emite—, usted actúa como responsable del tratamiento de esos datos personales frente a esos terceros, y Confialta actúa únicamente como encargado del tratamiento que almacena y procesa la información por cuenta y bajo sus instrucciones.

Esto significa que:

• Es su responsabilidad obtener el consentimiento de sus clientes para registrar y tratar sus datos personales en Bobul
• Es su responsabilidad poner a disposición de sus propios clientes un Aviso de Privacidad
• Confialta no usará los datos de sus clientes para ninguna finalidad distinta a la prestación del Servicio
• Confialta transmite los datos fiscales de sus clientes al proveedor de timbrado únicamente cuando usted ordena emitir, cancelar o consultar un comprobante, y en la medida necesaria para ello

05Transferencias de datos

Confialta puede transferir sus datos personales a los siguientes terceros, exclusivamente para la operación del Servicio:

• Supabase, Inc. (Estados Unidos) — Hospedaje de base de datos, autenticación y almacenamiento de archivos
• Vercel Inc. (Estados Unidos) — Hospedaje y entrega de la aplicación web
• Stripe Payments Europe Ltd. (Irlanda / Estados Unidos) — Procesamiento de pagos y administración de suscripciones
• Resend Inc. (Estados Unidos) — Envío de correos electrónicos transaccionales, incluidos los que remiten sus cotizaciones y facturas a sus clientes
• PostHog, Inc. (Estados Unidos) — Analítica de producto y métricas de uso del Servicio
• Upstash, Inc. (Estados Unidos) — Limitación de tasa (rate-limiting) en operaciones sensibles del Servicio, como el envío de cotizaciones por correo y el inicio de procesos de pago
• Cloudflare, Inc. (Estados Unidos) — Verificación anti-automatización (CAPTCHA) en el registro e inicio de sesión
• Facturapi (México) — Timbrado, cancelación y resguardo de los CFDI que usted emite a sus clientes a través del módulo de facturación, así como del CFDI de su suscripción. Para ello recibe sus datos fiscales como emisor, su Certificado de Sello Digital, los datos fiscales de sus receptores y el contenido de cada comprobante

Estas transferencias son necesarias para la prestación del Servicio que usted contrata y se realizan al amparo de la LFPDPPP. Todos los terceros antes mencionados cuentan con políticas de protección de datos y certificaciones de seguridad reconocidas internacionalmente.

No vendemos ni rentamos sus datos personales a terceros con fines comerciales.

Confialta podrá transferir sus datos sin requerir su consentimiento cuando sea necesario por orden de autoridad competente, lo requiera una ley aplicable, sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial, o cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de la relación jurídica entre el titular y Confialta.

06Derechos ARCO y revocación del consentimiento

Como titular de los datos personales, usted tiene derecho a:

• Acceder a sus datos personales y conocer cómo los tratamos
• Rectificar sus datos cuando sean inexactos o incompletos
• Cancelar sus datos cuando considere que no son necesarios para las finalidades señaladas
• Oponerse al tratamiento de sus datos para fines específicos

Adicionalmente, puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos en cualquier momento.

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo privacidad@bobulcrm.com incluyendo:

• Su nombre completo y correo electrónico registrado en Bobul
• Copia de una identificación oficial (INE, pasaporte) o, si actúa mediante representante, los documentos que acrediten la representación
• Descripción clara y precisa de los datos sobre los que ejerce el derecho y el derecho que pretende ejercer
• Cualquier documento que facilite la localización de sus datos

Responderemos a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción, conforme a la LFPDPPP. Si la respuesta es procedente, contaremos con 15 días hábiles adicionales para hacerla efectiva.

07Procesamiento de pagos

Los pagos del Servicio se procesan a través de Stripe. Confialta no almacena los datos completos de su tarjeta bancaria (número, CVV, fecha de expiración). Estos datos son enviados directamente a Stripe, quien cuenta con certificación PCI DSS Nivel 1 (el estándar más alto de la industria).

Únicamente almacenamos el identificador de su suscripción y los últimos 4 dígitos de su tarjeta para fines de identificación.

08Conservación y eliminación de datos

Conservamos sus datos personales durante el tiempo en que tenga una cuenta activa y por un período adicional de 5 años posteriores a la cancelación de su cuenta, para cumplir con obligaciones fiscales (artículo 30 del Código Fiscal de la Federación) y atender posibles reclamaciones.

Si cancela su cuenta, puede solicitar la eliminación inmediata de los datos no requeridos por ley enviando un correo a privacidad@bobulcrm.com. Los datos requeridos por obligaciones legales se conservarán únicamente con esa finalidad y se eliminarán al término del plazo legal.

Comprobantes fiscales. Los CFDI que emite a sus clientes a través de Bobul (XML, PDF y acuses) y los registros necesarios para acreditarlos se conservan durante el plazo de conservación fiscal aplicable, con independencia del estado de su suscripción, y quedan a su disposición a solicitud.

Cuando elimine manualmente datos desde el Servicio (clientes, eventos, archivos), estos se borran de nuestros sistemas activos. Por motivos técnicos, pueden permanecer en respaldos cifrados hasta por 30 días antes de su eliminación definitiva.

09Seguridad de la información

Establecemos y mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizados, no menores a las que aplicamos a nuestra propia información, incluyendo:

• Cifrado en tránsito (HTTPS/TLS) y en reposo
• Autenticación con contraseña y opciones de autenticación de dos factores
• Control de acceso por usuario (cada usuario solo puede ver sus propios datos), aplicado a nivel de base de datos
• Su Certificado de Sello Digital y su contraseña se transmiten cifrados y de forma directa al proveedor de timbrado; no se almacenan en nuestros servidores, bases de datos ni registros de actividad
• Las credenciales con las que Bobul se comunica con el proveedor de timbrado se resguardan del lado del servidor, con acceso restringido, y nunca se entregan al navegador
• Límites de frecuencia (rate limiting) en las operaciones de facturación, envío de correos y pagos, para contener usos automatizados o abusivos
• Descarga de archivos y comprobantes únicamente con sesión autenticada y restringida a su propia cuenta
• Almacenamiento de archivos con URLs firmadas de corta vigencia
• Respaldos automáticos diarios
• Monitoreo de seguridad y registros de acceso
• Revisiones periódicas de seguridad de la infraestructura y del código

A pesar de estas medidas, ningún sistema en línea es 100% inviolable. Si llegáramos a detectar una vulneración de seguridad —pérdida, destrucción, robo, extravío, copia, uso, acceso o tratamiento no autorizado— que afecte de forma significativa sus derechos patrimoniales o morales, se lo notificaremos de forma inmediata conforme a la LFPDPPP, informándole la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las acciones que usted puede tomar para protegerse.

10Uso de cookies y tecnologías similares

Bobul utiliza cookies y tecnologías similares (LocalStorage, IndexedDB) para:

• Mantener su sesión iniciada
• Recordar sus preferencias (tema, vista predeterminada)
• Funcionamiento de la aplicación instalable (PWA)
• Análisis básico de uso (sesiones, errores)
• Identificar su dispositivo para administrar sus sesiones activas y el límite de dispositivos simultáneos
• Verificación anti-automatización en el registro e inicio de sesión (Cloudflare)

Cookie de referidos. Si llega a bobulcrm.com desde el enlace de un afiliado, guardamos en su navegador una cookie con el identificador de ese afiliado durante 30 días, con la única finalidad de atribuirle correctamente la comisión si usted contrata el Servicio. Esta cookie no contiene datos personales suyos y puede eliminarla en cualquier momento desde su navegador.

Puede desactivar las cookies desde la configuración de su navegador, pero esto puede afectar el funcionamiento del Servicio.

11Datos de menores de edad

El Servicio está dirigido únicamente a personas mayores de 18 años. No recabamos conscientemente datos personales de menores de edad. Si detectamos que un menor de edad ha creado una cuenta, procederemos a su cancelación inmediata.

12Cambios al Aviso de Privacidad

Confialta se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones serán publicadas en bobulcrm.com/privacidad con la fecha de actualización. En caso de cambios sustanciales que afecten la finalidad del tratamiento, le notificaremos por correo electrónico con al menos 30 días de anticipación a su entrada en vigor.

13Autoridad de control

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de vigilar y sancionar el cumplimiento de la LFPDPPP vigente (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), a través de los medios que dicha dependencia disponga para ello. Le pedimos que, antes de acudir a la autoridad, nos dé la oportunidad de atender su caso escribiendo a privacidad@bobulcrm.com.

14Contacto

Para cualquier duda, comentario o ejercicio de derechos relacionado con este Aviso de Privacidad:

• Correo privacidad@bobulcrm.com
• Sitio web bobulcrm.com
• Domicilio Av. Manuel Gómez Morín #350, Int. PB6A-4, Valle del Campestre, San Pedro Garza García, N.L., C.P. 66265