PULSOSOLUCIONES| CRM | HelpDesk | más...[ Iniciar sesión ]

Aviso de Privacidad — PULSO CRM

Última actualización: Noviembre 2026 · Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)

1. Responsable del tratamiento

MG Consultoría & Soporte S. de R.L. de C.V. (en adelante, «PULSO»), con domicilio en Morelia, Michoacán, México, es responsable del tratamiento de los datos personales que se recaban a través de PULSO CRM.

2. Datos personales que recabamos

Recabamos los siguientes datos directamente del titular al momento del registro y durante el uso de la plataforma:

  • Nombre completo
  • Correo electrónico
  • Teléfono / WhatsApp
  • Nombre de la empresa
  • RFC (opcional, para facturación)
  • Actividad dentro de la plataforma (logs de uso)

Los pagos de suscripción se procesan a través de Mercado Pago (suscripción mensual con cargo a tarjeta) y de Conekta (pagos trimestrales, semestrales y anuales por transferencia SPEI o con tarjeta). Los datos de la tarjeta y los datos bancarios los capturan y resguardan directamente esos procesadores; PULSO no los almacena en sus sistemas. De cada pago solo conservamos el importe, la fecha, el estado, la forma de pago y, en su caso, la CLABE de referencia para la transferencia y los últimos cuatro dígitos y la marca de la tarjeta. No recabamos datos personales considerados sensibles por la LFPDPPP.

3. Finalidades necesarias

Los datos recabados son tratados para las siguientes finalidades primarias, que dieron origen y son necesarias para la relación jurídica entre el titular y PULSO:

  • Crear y administrar la cuenta del usuario
  • Prestar los servicios contratados
  • Procesar pagos de suscripción
  • Enviar notificaciones operativas del servicio
  • Brindar soporte técnico

4. Finalidades secundarias

De manera adicional, podemos usar los datos para las siguientes finalidades secundarias, a las cuales el titular puede oponerse en cualquier momento enviando un correo a privacidad@pulsocrm.com.mx:

  • Comunicación sobre nuevas funciones del producto
  • Encuestas de satisfacción
  • Generación de estadísticas anónimas de uso

5. Transferencias de datos

Los datos no se transferirán a terceros sin consentimiento del titular, salvo en los siguientes casos previstos por la LFPDPPP:

  • Proveedores de infraestructura tecnológica que prestan servicios a PULSO bajo contratos de confidencialidad (Supabase para base de datos, Railway para hospedaje del backend y Vercel para hospedaje del frontend).
  • Procesadores de pago, para cobrar las suscripciones: Mercado Pago y Conekta (Grupo Conektame, S.A. de C.V.). Se les comparte el nombre, el correo electrónico, el teléfono cuando se proporciona, el concepto y el importe del cobro. Los datos de la tarjeta o de la cuenta bancaria los recaba y trata cada procesador conforme a su propio aviso de privacidad.
  • Resend y Brevo para el envío de los correos electrónicos que genera la plataforma.
  • Anthropic para las funciones de inteligencia artificial (asistentes, resúmenes y redacción de textos). La información se procesa solo para responder la solicitud del usuario y no se usa para entrenar modelos.
  • Cuando el usuario decide conectarlos a su cuenta: Meta (WhatsApp, Facebook e Instagram), Microsoft y Google (correo y calendario) y GoTo (telefonía y reuniones). En estos casos el intercambio de datos es el necesario para que la integración funcione y el usuario puede desconectarla en cualquier momento.
  • Autoridades competentes cuando exista requerimiento legal fundado.

6. Integraciones con Facebook, Instagram y WhatsApp (Meta)

Cuando un usuario conecta a PULSO su página de Facebook, su cuenta profesional de Instagram o su número de WhatsApp Business, PULSO recibe, con la autorización del usuario, los mensajes que sus clientes le envían por esos canales: el nombre o usuario público del remitente, el contenido del mensaje y la fecha. Estos datos se usan únicamente para mostrarlos en la Bandeja de la cuenta, para que el usuario los responda desde PULSO y para registrarlos en el historial del contacto correspondiente. No se usan con fines publicitarios ni se venden o comparten con terceros.

PULSO guarda de forma cifrada la autorización que otorga Meta y nunca conoce la contraseña de Facebook o Instagram del usuario.

El usuario puede revocar el acceso en cualquier momento desde Configuración → Comunicación en PULSO, o desde la configuración de su cuenta de Facebook o Instagram. Para solicitar la eliminación de la información recibida por estos canales, siga las instrucciones de pulsocrm.com.mx/eliminacion-datos o escriba a privacidad@pulsocrm.com.mx. Daremos respuesta en un plazo máximo de 20 días hábiles.

7. Datos de usuario de Google (Gmail y Google Calendar)

PULSO ofrece dos integraciones opcionales con Google. Solo se activan cuando un usuario las conecta y da su autorización en la pantalla de Google. PULSO nunca conoce la contraseña de Google del usuario.

Gmail — enviar correo en tu nombre (gmail.send). Se usa únicamente para enviar, desde la cuenta de Gmail o Google Workspace que conectó un administrador, los correos que el usuario genera en PULSO: las cotizaciones a sus clientes y el correo de prueba de la conexión. PULSO no lee, no busca, no descarga, no modifica ni borra los correos del buzón; este permiso no lo permite.

Google Calendar — eventos (calendar.events). Se usa únicamente para crear, actualizar y borrar, en el calendario principal del usuario, los eventos que corresponden a las reuniones, llamadas, tareas y visitas de soporte que tiene asignadas en PULSO, para que su calendario de Google refleje su agenda de PULSO. PULSO solo trabaja con los eventos que él mismo creó; no consulta ni modifica ningún otro evento del calendario.

Dirección de correo (userinfo.email). Se usa únicamente para mostrar qué cuenta de Google quedó conectada.

Qué guardamos. La dirección de correo de la cuenta conectada, la autorización de acceso (token) cifrada y, en Calendar, el identificador de cada evento que PULSO creó para poder actualizarlo o borrarlo después. No guardamos el contenido del buzón ni de los eventos del calendario creados fuera de PULSO.

Cómo los protegemos. Toda comunicación con Google y con PULSO viaja cifrada (HTTPS/TLS). La autorización de acceso se guarda cifrada (AES) dentro de nuestra base de datos, que a su vez está cifrada en reposo, y solo la usa el servidor de PULSO para hacer las acciones descritas arriba. El acceso a los servidores está restringido al personal técnico autorizado.

Cuánto tiempo los guardamos. La dirección de correo y la autorización se guardan solo mientras la integración está conectada; al desconectarla se borran de inmediato. El identificador de cada evento de Calendar se guarda mientras exista en PULSO la actividad que lo originó; si la actividad se borra o deja de aplicar, PULSO borra también el evento de Google.

Uso limitado.

  • Los datos de usuario de Google se usan solo para dar las funciones visibles para el usuario descritas arriba.
  • No vendemos los datos de usuario de Google.
  • No usamos los datos de usuario de Google para publicidad, remarketing ni anuncios basados en intereses.
  • No usamos ni transferimos los datos de usuario de Google para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o de aprendizaje automático.
  • No transferimos los datos de usuario de Google a terceros, salvo lo necesario para prestar el servicio (nuestros proveedores de infraestructura, bajo confidencialidad), para cumplir con la ley o como parte de una fusión o adquisición, con aviso previo al usuario.
  • Ninguna persona de PULSO lee los datos de usuario de Google, salvo que el usuario lo autorice expresamente para un caso concreto (por ejemplo, una solicitud de soporte), que sea necesario por seguridad, como investigar un abuso, o que lo exija la ley.

El uso que PULSO hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se apega a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use requirements).

Cómo retirar el acceso y borrar los datos. El usuario puede desconectar en cualquier momento desde PULSO (Configuración → Comunicación → Gmail, o Mi perfil → Google Calendar). Al desconectar, PULSO revoca la autorización ante Google y borra el token guardado. También se puede retirar el acceso en myaccount.google.com/permissions.

Para pedir que borremos cualquier dato relacionado con Google, escribe a privacidad@pulsocrm.com.mx. Daremos respuesta en un plazo máximo de 20 días hábiles.

English version — Google user data (Gmail and Google Calendar)

PULSO offers two optional Google integrations. They are only activated when a user connects them and grants permission on Google's consent screen. PULSO never learns the user's Google password.

Gmail — send email on your behalf (gmail.send). Used only to send, from the Gmail or Google Workspace account an administrator connected, the emails the user creates in PULSO: quotes to their customers and the connection test email. PULSO does not read, search, download, modify or delete messages in the mailbox; this permission does not allow it.

Google Calendar — events (calendar.events). Used only to create, update and delete, in the user's primary calendar, the events that match the meetings, calls, tasks and scheduled support visits assigned to that user in PULSO, so their Google Calendar mirrors their PULSO agenda. PULSO only works with the events it created itself; it does not read or change any other event in the calendar.

Email address (userinfo.email). Used only to show which Google account is connected.

What we store. The email address of the connected account, the access authorization (token) encrypted, and, for Calendar, the identifier of each event PULSO created so it can update or delete it later. We do not store the content of the user's mailbox or of calendar events created outside PULSO.

How we protect it. All communication with Google and with PULSO is encrypted in transit (HTTPS/TLS). The access authorization is stored encrypted (AES) in our database, which is itself encrypted at rest, and is used only by the PULSO server to perform the actions described above. Access to the servers is restricted to authorized technical staff.

How long we keep it. The email address and the authorization are kept only while the integration is connected; disconnecting deletes them immediately. The identifier of each Calendar event is kept while the PULSO activity that created it exists; if the activity is deleted or no longer applies, PULSO also deletes the event from Google.

Limited use.

  • Google user data is used only to provide the user-facing features described above.
  • We do not sell Google user data.
  • We do not use Google user data for advertising, retargeting or interest-based ads.
  • We do not use or transfer Google user data to develop, improve or train generalized artificial intelligence or machine learning models.
  • We do not transfer Google user data to third parties, except as needed to provide the service (our infrastructure providers, under confidentiality), to comply with the law, or as part of a merger or acquisition with prior notice to the user.
  • No person at PULSO reads Google user data, unless the user gives explicit consent for a specific case (for example, a support request), it is necessary for security purposes such as investigating abuse, or it is required by law.

PULSO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

How to revoke access and delete the data. The user can disconnect at any time in PULSO (Settings → Communication → Gmail, or My profile → Google Calendar). Disconnecting revokes the authorization with Google and deletes the stored token. Access can also be removed at myaccount.google.com/permissions.

To ask us to delete any Google-related data, write to privacidad@pulsocrm.com.mx. We will answer within 20 business days at most.

8. Derechos ARCO

El titular tiene en todo momento el derecho de Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (Derechos ARCO), así como revocar el consentimiento otorgado.

Para ejercer cualquiera de estos derechos, envíe su solicitud al correo privacidad@pulsocrm.com.mx, indicando su nombre completo y el derecho que desea ejercer. Daremos respuesta en un plazo máximo de 20 días hábiles.

9. Uso de cookies

PULSO CRM utiliza únicamente cookies de sesión estrictamente necesarias para mantener la autenticación del usuario. No utilizamos cookies de rastreo de terceros ni de publicidad comportamental.

10. Medidas de seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas razonables para proteger los datos personales contra acceso no autorizado, pérdida o alteración, incluyendo:

  • Transmisión cifrada con HTTPS/TLS
  • Cifrado de las autorizaciones de servicios conectados
  • Autenticación mediante tokens JWT
  • Control de acceso basado en roles
  • Respaldos periódicos de base de datos

11. Cambios al Aviso de Privacidad

Cualquier modificación a este Aviso de Privacidad será notificada al titular por correo electrónico y publicada en pulsocrm.com.mx/privacidad con al menos 15 días naturales de anticipación.

12. Contacto

Para cualquier asunto relacionado con la protección de datos personales:
Correo: privacidad@pulsocrm.com.mx
Teléfono: +52 443 980 0967