Aviso de Privacidad

01Identidad y domicilio del Responsable

Confialta, S.A.S. de C.V., con domicilio en Av. Manuel Gómez Morín #350, Int. PB6A-4, Valle del Campestre, San Pedro Garza García, Nuevo León, C.P. 66265, México, es la persona moral responsable del tratamiento de sus datos personales recabados a través de la plataforma Bobul CRM, accesible en bobulcrm.com y app.bobulcrm.com.

Para cualquier asunto relacionado con este Aviso, puede contactarnos en privacidad@bobulcrm.com.

02Datos personales que recabamos

Para brindarle el Servicio, recabamos las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Nombre o denominación de su negocio o estudio (cuando lo proporciona)
• Profesión o actividad principal

Datos de uso del Servicio

• Información de los clientes que usted registra en su CRM (nombres, correos, teléfonos, direcciones, valor de proyectos, notas, archivos adjuntos, historial de actividad)
• Eventos de su agenda
• Tareas y recordatorios

Datos de facturación y pago

• Información de suscripción y plan contratado
• Estado de pago (procesado por Stripe; ver sección 7)

Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo
• Registros de actividad y errores en el Servicio

No recabamos datos personales sensibles en los términos del artículo 3, fracción VI de la LFPDPPP.

03Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el Servicio)

Tratamos sus datos personales para:

• Crear, autenticar y administrar su cuenta
• Proporcionar las funcionalidades del Servicio (gestión de clientes, agenda, tareas, archivos)
• Procesar pagos y administrar su suscripción
• Enviarle notificaciones operativas (eventos, recordatorios, cambios en su cuenta)
• Brindarle soporte técnico
• Cumplir con obligaciones legales, fiscales y contables
• Detectar y prevenir fraude, abuso o uso indebido del Servicio

3.2 Finalidades secundarias (no necesarias)

Si nos da su consentimiento expreso, también podemos usar sus datos para:

• Enviarle comunicaciones de marketing sobre nuevas funcionalidades, promociones o contenido educativo
• Realizar encuestas de satisfacción o investigación de mercado
• Compartir casos de éxito (siempre con su autorización previa por escrito)

Si no desea que tratemos sus datos para estas finalidades secundarias, puede manifestarlo enviando un correo a privacidad@bobulcrm.com en cualquier momento. La negativa al uso para finalidades secundarias no afectará la prestación del Servicio.

04Datos de los clientes que usted registra en Bobul

Cuando como usuario de Bobul registra información sobre sus propios clientes (terceros), usted actúa como responsable del tratamiento de esos datos personales frente a esos terceros, y Confialta actúa únicamente como encargado del tratamiento que almacena y procesa la información por cuenta y bajo sus instrucciones.

Esto significa que:

• Es su responsabilidad obtener el consentimiento de sus clientes para registrar y tratar sus datos personales en Bobul
• Es su responsabilidad poner a disposición de sus propios clientes un Aviso de Privacidad
• Confialta no usará los datos de sus clientes para ninguna finalidad distinta a la prestación del Servicio

05Transferencias de datos

Confialta puede transferir sus datos personales a los siguientes terceros, exclusivamente para la operación del Servicio:

• Supabase, Inc. (Estados Unidos) — Hospedaje de base de datos, autenticación y almacenamiento de archivos
• Vercel Inc. (Estados Unidos) — Hospedaje y entrega de la aplicación web
• Stripe Payments Europe Ltd. (Irlanda / Estados Unidos) — Procesamiento de pagos y administración de suscripciones
• Resend Inc. (Estados Unidos) — Envío de correos electrónicos transaccionales

Estas transferencias se realizan al amparo del artículo 37 de la LFPDPPP. Todos los terceros antes mencionados cuentan con políticas de protección de datos y certificaciones de seguridad reconocidas internacionalmente.

No vendemos ni rentamos sus datos personales a terceros con fines comerciales.

Confialta podrá transferir sus datos sin requerir su consentimiento cuando sea necesario por orden de autoridad competente, lo requiera una ley aplicable, sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial, o cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de la relación jurídica entre el titular y Confialta.

06Derechos ARCO y revocación del consentimiento

Como titular de los datos personales, usted tiene derecho a:

• Acceder a sus datos personales y conocer cómo los tratamos
• Rectificar sus datos cuando sean inexactos o incompletos
• Cancelar sus datos cuando considere que no son necesarios para las finalidades señaladas
• Oponerse al tratamiento de sus datos para fines específicos

Adicionalmente, puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos en cualquier momento.

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo privacidad@bobulcrm.com incluyendo:

• Su nombre completo y correo electrónico registrado en Bobul
• Copia de una identificación oficial (INE, pasaporte) o, si actúa mediante representante, los documentos que acrediten la representación
• Descripción clara y precisa de los datos sobre los que ejerce el derecho y el derecho que pretende ejercer
• Cualquier documento que facilite la localización de sus datos

Responderemos a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción, conforme al artículo 32 de la LFPDPPP. Si la respuesta es procedente, contaremos con 15 días hábiles adicionales para hacerla efectiva.

07Procesamiento de pagos

Los pagos del Servicio se procesan a través de Stripe. Confialta no almacena los datos completos de su tarjeta bancaria (número, CVV, fecha de expiración). Estos datos son enviados directamente a Stripe, quien cuenta con certificación PCI DSS Nivel 1 (el estándar más alto de la industria).

Únicamente almacenamos el identificador de su suscripción y los últimos 4 dígitos de su tarjeta para fines de identificación.

08Conservación y eliminación de datos

Conservamos sus datos personales durante el tiempo en que tenga una cuenta activa y por un período adicional de 5 años posteriores a la cancelación de su cuenta, para cumplir con obligaciones fiscales (artículo 30 del Código Fiscal de la Federación) y atender posibles reclamaciones.

Si cancela su cuenta, puede solicitar la eliminación inmediata de los datos no requeridos por ley enviando un correo a privacidad@bobulcrm.com. Los datos requeridos por obligaciones legales se conservarán únicamente con esa finalidad y se eliminarán al término del plazo legal.

Cuando elimine manualmente datos desde el Servicio (clientes, eventos, archivos), estos se borran de nuestros sistemas activos. Por motivos técnicos, pueden permanecer en respaldos cifrados hasta por 30 días antes de su eliminación definitiva.

09Seguridad de la información

Implementamos medidas técnicas, físicas y administrativas razonables para proteger sus datos personales contra accesos no autorizados, pérdida, alteración o destrucción, incluyendo:

• Cifrado en tránsito (HTTPS/TLS) y en reposo
• Autenticación con contraseña y opciones de autenticación de dos factores
• Control de acceso por usuario (cada usuario solo puede ver sus propios datos)
• Almacenamiento de archivos con URLs firmadas de corta vigencia
• Respaldos automáticos diarios
• Monitoreo de seguridad y registros de acceso

A pesar de estas medidas, ningún sistema en línea es 100% inviolable. Si llegáramos a detectar una vulneración de seguridad que afecte sus datos personales de forma significativa, se lo notificaremos a la brevedad conforme al artículo 20 de la LFPDPPP.

10Uso de cookies y tecnologías similares

Bobul utiliza cookies y tecnologías similares (LocalStorage, IndexedDB) para:

• Mantener su sesión iniciada
• Recordar sus preferencias (tema, vista predeterminada)
• Funcionamiento de la aplicación instalable (PWA)
• Análisis básico de uso (sesiones, errores)

Puede desactivar las cookies desde la configuración de su navegador, pero esto puede afectar el funcionamiento del Servicio.

11Datos de menores de edad

El Servicio está dirigido únicamente a personas mayores de 18 años. No recabamos conscientemente datos personales de menores de edad. Si detectamos que un menor de edad ha creado una cuenta, procederemos a su cancelación inmediata.

12Cambios al Aviso de Privacidad

Confialta se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones serán publicadas en bobulcrm.com/privacidad con la fecha de actualización. En caso de cambios sustanciales que afecten la finalidad del tratamiento, le notificaremos por correo electrónico con al menos 30 días de anticipación a su entrada en vigor.

13Autoridad de control

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

14Contacto

Para cualquier duda, comentario o ejercicio de derechos relacionado con este Aviso de Privacidad:

• Correo privacidad@bobulcrm.com
• Sitio web bobulcrm.com
• Domicilio Av. Manuel Gómez Morín #350, Int. PB6A-4, Valle del Campestre, San Pedro Garza García, N.L., C.P. 66265