Tus datos, en buenas manos.

¿Quién está detrás de BluePaper?

BluePaper es una marca operada por Eder Jimenez Gudino, con RFC JIGE880708M60 y domicilio en Monterrey, Nuevo Leon, Mexico (en adelante "BluePaper", "nosotros" o "el Responsable"), responsable del tratamiento de sus datos personales conforme a la LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad. Para cualquier asunto relacionado con sus datos personales puede contactar a nuestro Departamento de Datos Personales en privacidad@getbluepaper.com y al WhatsApp +52 81 1635 1551.

¿Qué datos recabamos?

Para las finalidades señaladas en el presente Aviso de Privacidad, podemos recabar las siguientes categorías de datos personales:

Datos proporcionados directamente por usted

• Nombre completo
• Correo electrónico
• Número de teléfono o WhatsApp
• Nombre del negocio o razón social
• Giro o actividad comercial
• Dirección del negocio (cuando sea proporcionada)
• Información sobre productos o servicios que ofrece su negocio
• Logotipos, imágenes o materiales gráficos proporcionados para su página web

Datos recabados de forma automática

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Páginas visitadas y tiempo de navegación
• Fuente de tráfico (parámetros UTM)
• Datos de cookies y tecnologías similares (ver sección 6)

Le informamos que no recabamos datos personales sensibles (origen racial, estado de salud, creencias religiosas, preferencia sexual, datos biométricos, entre otros).

¿Para qué los usamos?

Finalidades primarias (necesarias)

Los datos personales que recabamos serán utilizados para:

1. Identificarle como cliente o prospecto de nuestros servicios
2. Contactarle para dar seguimiento a su solicitud de información
3. Diseñar, desarrollar y mantener su página web contratada
4. Configurar y administrar su dominio, hosting y servicios asociados
5. Procesar pagos y facturación a través de plataformas seguras
6. Dar soporte técnico y atención al cliente
7. Cumplir obligaciones legales y fiscales aplicables

Finalidades secundarias (no necesarias)

De manera adicional, utilizaremos su información para:

1. Enviarle información sobre nuevos servicios, promociones u ofertas
2. Realizar estadísticas y análisis internos para mejorar nuestros servicios
3. Medir el rendimiento de campañas publicitarias

Si usted no desea que sus datos personales sean tratados para finalidades secundarias, puede manifestarlo enviando un correo a privacidad@getbluepaper.com con el asunto "Finalidades Secundarias". La negativa no será motivo para negar los servicios contratados.

¿Con quién compartimos?

Para prestar nuestros servicios utilizamos proveedores que tratan datos por cuenta y bajo instrucciones de BluePaper (encargados). Estas remisiones no constituyen transferencias y no requieren su consentimiento: Stripe (procesamiento de pagos, PCI-DSS), Supabase (almacenamiento en base de datos), Cloudflare (alojamiento, seguridad y CDN), Vultr (infraestructura), Resend y Migadu (correo transaccional), Meta (WhatsApp Business API) y Anthropic (generacion de tu sitio con IA), con quienes mantenemos contratos de tratamiento de datos (DPA). Adicionalmente, con su consentimiento (que puede otorgar o rechazar en nuestro banner de cookies), utilizamos Google LLC (Google Analytics 4 y Google Ads) y Meta Platforms (Meta Pixel) para analisis y medicion de campanas; estas implican transferencias a dichos terceros con fines de marketing (finalidad secundaria) a las que puede oponerse en cualquier momento sin afectar los servicios contratados, conforme a los articulos 8, 36 y 37 de la LFPDPPP.

Encargados (remisiones por cuenta de BluePaper)

Los siguientes proveedores procesan sus datos exclusivamente para operar el servicio que usted contrató, siguiendo nuestras instrucciones. Conforme al artículo 36 de la LFPDPPP, una remisión no constituye una transferencia y no requiere su consentimiento, ya que es necesaria para el mantenimiento o cumplimiento de la relación contractual.

Exigimos contractualmente a cada encargado que trate sus datos únicamente para las finalidades indicadas, que mantenga la confidencialidad y que cuente con medidas de protección equivalentes a las exigidas por la legislación mexicana.

Terceros con finalidades de medición y marketing (transferencias)

Las siguientes herramientas tratan datos con finalidades propias de análisis y publicidad, por lo que constituyen una transferencia. Estas transferencias son opcionales y se activan únicamente con su consentimiento a través del banner de cookies; usted puede oponerse o retirar su consentimiento (opt-out) en cualquier momento sin que ello afecte los servicios que contrató.

Para gestionar o retirar su consentimiento a estas transferencias, ajuste sus preferencias en el banner de cookies (ver sección 6) o escríbanos a privacidad@getbluepaper.com con el asunto "Oposición Marketing".

Sus derechos de Acceso, Rectificación, Cancelación y Oposición

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su uso (Acceso). Asimismo, es su derecho solicitar la corrección de su información (Rectificación), que la eliminemos de nuestros registros (Cancelación), así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Su solicitud deberá contener:

1. Nombre completo del titular
2. Descripción clara y precisa de los datos personales sobre los que busca ejercer algún derecho ARCO
3. Cualquier documento o información que facilite la localización de sus datos
4. Indicación del derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición)
5. En caso de rectificación, indicar las modificaciones a realizarse y aportar documentación que sustente su petición

Le daremos respuesta en un plazo máximo de 20 días naturales contados a partir de la recepción de su solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días naturales siguientes a la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual, cuando así lo justifiquen las circunstancias.

Ademas de ejercer sus derechos ARCO, puede en todo momento revocar el consentimiento y limitar el uso o divulgacion de sus datos en privacidad@getbluepaper.com. Si considera vulnerado su derecho, podra acudir al INAI (www.inai.org.mx).

Cookies y tecnologías de rastreo

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia de navegación, analizar el tráfico y personalizar contenido. A continuación se describen las categorías de cookies que utilizamos:

Al visitar nuestro sitio por primera vez, se le presentará un banner de cookies donde podrá aceptar o rechazar las categorías de cookies no esenciales (analíticas y de marketing). Puede cambiar sus preferencias en cualquier momento.

Almacenamiento local (localStorage)

Utilizamos almacenamiento local del navegador para guardar parámetros UTM (identificadores de fuente de tráfico) con el fin de medir la efectividad de nuestras campañas. Esta información no contiene datos personales identificables y se almacena únicamente en su dispositivo.

Cómo desactivar cookies

Además del banner de cookies de nuestro sitio, la mayoría de los navegadores permiten gestionar las cookies a través de su configuración. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad del sitio.

¿Cómo los protegemos?

BluePaper ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo:

• Comunicaciones cifradas mediante protocolo HTTPS/TLS
• Almacenamiento en bases de datos con acceso restringido y cifrado
• Procesamiento de pagos a través de plataformas certificadas PCI-DSS (Stripe)
• Acceso limitado a datos personales solo al personal autorizado
• Protección de infraestructura mediante Cloudflare

¿Cuánto tiempo conservamos tus datos?

Conservaremos sus datos unicamente durante el tiempo necesario para las finalidades descritas y mientras subsista la relacion contractual. Concluida esta, conservaremos los datos necesarios para obligaciones legales y fiscales por el plazo que la ley exija (por regla general, cinco anos conforme al Codigo Fiscal de la Federacion). Transcurridos los plazos, sus datos seran bloqueados y suprimidos de forma segura (arts. 37-38 del Reglamento).

Cambios al Aviso de Privacidad

Nos reservamos el derecho de efectuar modificaciones o actualizaciones al presente Aviso de Privacidad en cualquier momento, para atender cambios legislativos, políticas internas, nuevas prácticas o requerimientos del servicio.

Cualquier modificación será publicada en esta misma página: getbluepaper.com/privacidad. Le recomendamos consultarla periódicamente. La fecha de última actualización se indica al inicio de este documento.

Su consentimiento

Al proporcionar sus datos usted otorga su consentimiento para su tratamiento conforme a este Aviso. Para los datos de naturaleza patrimonial o financiera (informacion de pago y facturacion), su consentimiento se considera EXPRESO al confirmar la contratacion y autorizar el cargo, en terminos del articulo 9 de la LFPDPPP. BluePaper no almacena los numeros completos de su tarjeta; son procesados directamente por Stripe bajo PCI-DSS. Puede revocar su consentimiento escribiendo a privacidad@getbluepaper.com, sin efectos retroactivos sobre operaciones ya realizadas.

Las transferencias con finalidades de medición y marketing descritas en la sección 4 también requieren su consentimiento y se activan únicamente cuando usted las acepta en el banner de cookies. Usted puede oponerse o retirar su consentimiento (opt-out) en cualquier momento, conforme a lo señalado en dicha sección, sin que ello afecte los servicios que haya contratado.

Integraciones con Facebook, Instagram y WhatsApp

Cuando un cliente conecta sus cuentas de Facebook, Instagram o WhatsApp Business a BluePaper, solicitamos los siguientes permisos de la API de Meta. Cada permiso especifica exactamente qué datos procesamos y para qué:

Permisos de Facebook

• pages_manage_posts — publicamos contenido (texto, imágenes, videos) en la página de Facebook que el cliente administra, únicamente cuando el cliente lo autoriza desde el panel BluePaper.
• pages_read_engagement — leemos métricas de interacción (me gusta, comentarios, compartidos) de las publicaciones para generar reportes de desempeño.
• pages_manage_engagement — respondemos comentarios en nombre del cliente cuando éste activa la automatización.
• pages_manage_metadata — actualizamos información de la página (horarios, ubicación, descripción) cuando el cliente solicita cambios.
• pages_read_user_content — leemos publicaciones y comentarios de la página para análisis de sentimiento y reportes.
• business_management — accedemos al Business Manager para listar páginas, activos publicitarios y cuentas asociadas que el cliente quiera administrar vía BluePaper.
• ads_management — creamos y gestionamos campañas publicitarias de Facebook e Instagram Ads cuando el cliente activa el módulo de ads.

Permiso pages_manage_posts (publicación en páginas de Facebook)

BluePaper utiliza el permiso pages_manage_posts exclusivamente para publicar contenido (texto, imágenes, enlaces y publicaciones programadas) en las páginas de Facebook que el usuario administre y haya conectado explícitamente desde su panel en Mi cuenta › Redes.

• Alcance limitado. Solo se publican páginas que el usuario haya seleccionado explícitamente en el flujo de conexión. No accedemos a otras páginas del usuario.
• Control total del usuario. Cada publicación requiere acción afirmativa del usuario en el editor (botón "Publicar") o programación explícita; no publicamos automáticamente sin instrucción previa.
• Retención de logs. Conservamos un registro de las llamadas a la API (endpoint, fecha, identificador de publicación) por noventa (90) días naturales para fines de auditoría y soporte. Después de ese periodo se eliminan automáticamente.
• Derecho de revocación. El usuario puede revocar el acceso desde /cuenta/redes (botón "Desconectar") o desde la configuración de Facebook (Configuración › Aplicaciones y sitios web). La revocación toma efecto inmediato y elimina el token cifrado de nuestra bóveda.

Para más información sobre cómo eliminar todos los datos asociados a su cuenta, consulte la sección de Eliminación de datos o escriba a privacidad@getbluepaper.com.

Permisos de Instagram

• instagram_basic — obtenemos perfil básico de la cuenta Instagram Business conectada (nombre, foto, seguidores).
• instagram_content_publish — publicamos contenido en Instagram (feed, reels, stories) cuando el cliente lo autoriza.
• instagram_manage_insights — leemos métricas de alcance, impresiones e interacciones para reportes al cliente.
• instagram_manage_comments — respondemos comentarios en las publicaciones del cliente cuando la automatización está activa.

Permisos de WhatsApp Business

• whatsapp_business_messaging — enviamos mensajes transaccionales (confirmaciones, recordatorios, respuestas automatizadas) desde el número WhatsApp Business del cliente a sus propios contactos, dentro de las ventanas de 24 horas que permite Meta.
• whatsapp_business_management — administramos plantillas de mensajes, perfiles de negocio y configuración del número WhatsApp Business del cliente.

¿Cómo desconectar?

En cualquier momento el cliente puede desconectar una cuenta Meta desde Panel › Mi cuenta › Redes conectadas › Desconectar. Al desconectar, eliminamos los tokens de acceso de nuestros servidores dentro de 24 horas. También puede revocar el acceso desde la configuración de su cuenta Facebook/Instagram o directamente en Business Settings de Meta.

Almacenamiento de tokens

Los tokens de acceso se cifran con AES-GCM antes de almacenarse y nunca viajan al navegador del cliente. Solo los servicios internos de BluePaper que ejecutan acciones autorizadas pueden descifrarlos. Los tokens de larga duración se renuevan automáticamente; si fallan tres renovaciones consecutivas, el cliente recibe un aviso por correo.

Eliminación de datos obtenidos vía Meta

Cuando un cliente solicita la eliminación de sus datos (ver sección Eliminación de datos), también eliminamos todo contenido derivado de Meta: estadísticas almacenadas, publicaciones programadas, plantillas de mensajes guardadas, tokens cifrados y registros de actividad. Meta también recibe notificación vía su endpoint de Data Deletion Request Callback para confirmar la acción.

¿Tienes dudas? Escríbenos.

Para cualquier duda, aclaración o comentario respecto al presente Aviso de Privacidad, puede contactarnos a través de: