1. Quién es responsable de tus datos
El responsable del tratamiento de los datos personales descritos en este aviso es [PENDIENTE: razón social o nombre completo del titular] (en adelante, «Blum»), que opera la marca blum y el servicio Blum CRM, con domicilio en [PENDIENTE: calle, número, colonia y código postal], Tijuana, Baja California, México.
Para cualquier asunto de privacidad escríbenos a contacto@blum.marketing.
2. Los dos papeles de Blum
Blum CRM es un CRM que usan empresas para atender a sus propios clientes. Por eso Blum tiene dos papeles distintos:
- Responsable de los datos de las empresas que contratan el servicio y de las personas que lo usan (dueños, administradores y miembros de su equipo).
- Encargado de los datos de los clientes de cada empresa (las personas que le escriben por WhatsApp, Instagram, Messenger, el chat de su sitio o correo, o que reciben una cotización). Ahí la responsable es la empresa, y Blum solo trata esos datos por su cuenta y siguiendo sus instrucciones. Lo explicamos en la sección 10.
3. Qué datos tratamos
De las empresas y de las personas que usan el CRM:
- Identificación y contacto: nombre, correo electrónico y fotografía de perfil, que llegan de Cuenta Blum (el acceso único del ecosistema blum), y el nombre de la empresa.
- Datos de la cuenta: rol dentro del equipo, invitaciones, preferencias y la constancia de aceptación de este aviso y de los Términos.
- Facturación: plan contratado y estado de la suscripción. Los datos de la tarjeta los captura y guarda Stripe; Blum no los ve ni los almacena.
- Conexiones: los permisos (tokens) que nos das al conectar WhatsApp, Instagram, Messenger, Google Calendar o Mercado Pago. Se guardan cifrados.
- Uso técnico: registros de actividad y de errores, dirección IP y datos del navegador o dispositivo, y las suscripciones a notificaciones push que actives.
No tratamos datos personales sensibles de las empresas ni de sus usuarios. El CRM no guarda contraseñas: el acceso se hace con código al correo, Google o passkeys desde Cuenta Blum.
4. Para qué los usamos
Finalidades primarias (necesarias para darte el servicio):
- Crear y administrar tu cuenta, tu organización y tu equipo, y verificar tu identidad.
- Prestar las funciones del CRM: bandeja de conversaciones, contactos, funnels, difusiones, cotizaciones, calendario, automatizaciones y asistentes de inteligencia artificial.
- Cobrar la suscripción, emitir comprobantes y avisarte de cambios en tu plan.
- Enviarte correos y notificaciones del servicio (accesos, invitaciones, avisos de mensajes nuevos o de cambios en tu cuenta).
- Dar soporte, atender tus solicitudes y cumplir obligaciones legales y fiscales.
- Mantener la seguridad del servicio y prevenir fraudes o abusos.
Finalidades secundarias (no son necesarias para el servicio):
- Informarte de novedades del CRM y de otros productos del ecosistema blum.
- Pedirte tu opinión sobre el servicio y medir su uso para mejorarlo.
Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a contacto@blum.marketing en cualquier momento. Negarte no afecta el servicio que contrataste.
Blum no vende datos personales ni usa las conversaciones de tus clientes para entrenar modelos de inteligencia artificial propios.
5. Con quién compartimos los datos
Para prestar el servicio, Blum se apoya en proveedores que tratan los datos por nuestra cuenta y solo para ese fin (remisiones). Varios están fuera de México, principalmente en Estados Unidos:
- Vercel (alojamiento de la aplicación y de archivos adjuntos) y Supabase (base de datos).
- Meta Platforms (WhatsApp Business Platform / Cloud API, Instagram y Messenger), para recibir y enviar los mensajes de los canales que conectes.
- Proveedores de inteligencia artificial —Google (Gemini), OpenAI, Anthropic y DeepSeek—, que reciben por su API el texto necesario para generar respuestas, resúmenes o búsquedas. DeepSeek procesa datos en la República Popular China.
- Stripe, para cobrar la suscripción del CRM.
- Mercado Pago, solo si la empresa conecta su propia cuenta para cobrar sus cotizaciones.
- Google (Calendar), solo si conectas tu calendario.
- Resend, para enviar los correos del servicio.
- Los servicios de notificaciones push de tu navegador (Google, Apple, Mozilla o Microsoft), solo si activas los avisos.
- Cuenta Blum, el servicio de identidad del ecosistema blum, operado por el mismo responsable.
Fuera de esos casos, solo compartiremos datos con autoridades cuando una ley o una orden competente lo exija. Estas comunicaciones no requieren tu consentimiento conforme a la LFPDPPP. Si algún día quisiéramos transferir datos a un tercero para otro fin, te lo pediríamos antes.
6. Tus derechos ARCO
Tienes derecho a acceder a tus datos, rectificarlos si están mal, cancelarlos (pedir que los borremos) y oponerte a que los usemos para fines concretos. Para ejercerlos, manda un correo a contacto@blum.marketing con:
- Tu nombre y el correo con el que entras al CRM, para responderte.
- Una identificación oficial (o, si actúas por alguien más, el documento que acredite la representación).
- Qué derecho quieres ejercer y sobre qué datos, explicado con claridad.
- Cualquier documento que ayude a localizar los datos.
Te responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una vez por un periodo igual cuando el caso lo justifique, y te lo avisaremos.
Para borrar tu cuenta y tus datos, sigue las instrucciones de borrado.
7. Revocar tu consentimiento y limitar el uso
Puedes revocar tu consentimiento o pedir que limitemos el uso o la divulgación de tus datos por el mismo medio que los derechos ARCO. Ten en cuenta que, si revocas el consentimiento para una finalidad primaria, no podremos seguir dándote el servicio. Algunos datos los tendremos que conservar el tiempo que exija la ley (por ejemplo, los registros de facturación, por obligaciones fiscales).
8. Cuánto tiempo los conservamos
Conservamos los datos mientras tu cuenta esté activa. Cuando pides el borrado, eliminamos o anonimizamos los datos, salvo los que una ley nos obligue a guardar por más tiempo, que bloqueamos y solo usamos para ese fin.
10. Si eres cliente de una empresa que usa Blum CRM
Si le escribiste a una empresa por WhatsApp, Instagram, Messenger, el chat de su sitio o correo, o recibiste una cotización suya, esa empresa es la responsable de tus datos y quien decide para qué los usa. Blum actúa como su encargado: guarda y procesa esos datos (nombre, número de teléfono o usuario, correo, mensajes y archivos, notas, cotizaciones y pagos) solo para darle el servicio a esa empresa y conforme a sus instrucciones.
Como encargado, Blum se compromete a:
- No usar esos datos para fines propios ni compartirlos salvo con los proveedores de la sección 5.
- Mantener medidas de seguridad y la separación de datos entre empresas.
- Guardar confidencialidad y apoyar a la empresa para atender tus derechos.
- Borrar o devolver los datos cuando la empresa termine el servicio o lo pida, salvo lo que la ley obligue a conservar.
Para ejercer tus derechos sobre esos datos, dirígete primero a la empresa con la que hablaste: ella debe darte su propio aviso de privacidad. Si nos escribes a nosotros, le haremos llegar tu solicitud y la apoyaremos para atenderla.
Las respuestas automáticas que recibas pueden estar generadas con inteligencia artificial por cuenta de la empresa. Si quieres hablar con una persona, pídeselo directamente en la conversación.
11. Cómo protegemos los datos
Aplicamos medidas administrativas, técnicas y físicas razonables: conexiones cifradas, secretos y tokens cifrados en la base, permisos por rol que se comprueban en cada petición y separación de los datos de cada empresa. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora.
12. Cambios a este aviso
Podemos actualizar este aviso por cambios en la ley, en el servicio o en nuestros proveedores. Publicaremos la versión vigente en esta misma página, con su fecha de actualización, y si el cambio es importante te avisaremos por correo o dentro del CRM.
13. Autoridad
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la autoridad mexicana competente en la materia.