AVISO DE PRIVACIDAD INTEGRAL — BABLU S.A. DE C.V
Última actualización: 17 de agosto de 2026 | Versión 2026.1
1. Identidad y domicilio del responsable
Bablu S.A. de C.V. ("Bablu"), con domicilio para oír y recibir notificaciones en Av. Gobernador Agustín Vicente Eguía No. 8, Piso 3, Col. San Miguel Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11850, Ciudad de México, México, es responsable del tratamiento de los datos personales respecto de los cuales determine las finalidades y los medios de tratamiento.
Para asuntos relacionados con privacidad, protección de datos personales y ejercicio de derechos ARCO, Bablu pone a disposición el correo electrónico privacy@bablu.mx y el domicilio señalado en el párrafo anterior.
2. Alcance del aviso y rol de Bablu
Este aviso aplica cuando Bablu actúa como responsable de datos personales recabados o tratados en relación con su sitio web, contactos comerciales, prospectos propios, clientes, proveedores, participantes en eventos o campañas propias, usuarios que solicitan información, y demás personas físicas con las que Bablu mantiene o pretende mantener una relación jurídica o comercial.
En determinados servicios Bablu puede tratar datos personales por cuenta e instrucciones documentadas de un cliente que determina las finalidades y medios del tratamiento. En esos casos, Bablu actúa como persona encargada y el tratamiento se rige por el aviso de privacidad del cliente responsable, el contrato aplicable y las instrucciones que éste proporcione. La comunicación de datos entre un responsable y su encargado constituye una remisión y no una transferencia a un tercero.
3. Datos personales que puede tratar Bablu
Dependiendo de la relación, canal y servicio concreto, Bablu puede tratar las siguientes categorías de datos personales:
• Datos de identificación y contacto: nombre, apellidos, alias, domicilio, correo electrónico, números telefónicos, fecha de nacimiento, nacionalidad, RFC y CURP.
• Datos laborales y profesionales: empresa, organización, puesto o cargo, área, datos de contacto profesional y datos de representación.
• Datos transaccionales y de servicio: historial de interacción, solicitudes, tickets, incidencias, contratos, entregables, registros de atención, grabaciones de llamadas cuando sean informadas, preferencias declaradas y evidencia de comunicaciones.
• Datos comerciales, de mercadotecnia y segmentación: intereses, afinidades, categorías de interés, campañas asociadas, hábitos de consumo, respuestas a encuestas, cupones, historial de contacto, métricas de entrega, apertura, clic e interacción, y variables de segmentación o puntuación comercial.
• Datos técnicos y de navegación: dirección IP, identificadores de dispositivo o navegador, registros técnicos, identificadores en línea y datos obtenidos mediante cookies, píxeles, etiquetas y tecnologías equivalentes conforme a la sección 16 de este aviso.
• Datos financieros o patrimoniales: información de facturación y pago, así como variables o indicadores de naturaleza financiera o patrimonial que resulten necesarios para una finalidad informada y lícita. Cuando el consentimiento sea legalmente exigible, se recabará de manera expresa antes del tratamiento.
• Datos de imagen, voz y audio: fotografías, video, voz y grabaciones cuando se utilicen en atención, autenticación, evidencia, eventos o campañas y la finalidad haya sido informada.
3.1 Datos personales sensibles
Bablu puede llegar a tratar datos personales sensibles únicamente cuando sean estrictamente necesarios, adecuados y proporcionales para una finalidad legítima, concreta y expresamente informada. Estas categorías pueden comprender datos de salud presente o futura; información genética; origen racial o étnico; creencias religiosas, filosóficas o morales; opiniones políticas; preferencia sexual; y datos biométricos cuando, por su naturaleza o contexto de uso, afecten la esfera más íntima de la persona o su utilización indebida pueda originar discriminación o un riesgo grave.
Cuando Bablu actúe como responsable y el tratamiento de datos sensibles requiera consentimiento, éste será expreso y por escrito, mediante firma autógrafa, firma electrónica o un mecanismo de autenticación que permita acreditar de manera inequívoca su otorgamiento. Bablu limitará el periodo de tratamiento de estos datos al mínimo indispensable. Cuando exista un supuesto legal de excepción al consentimiento, Bablu documentará la causa aplicable.
4. Fuentes de obtención de los datos
Bablu puede obtener datos personales por las siguientes vías:
-
Directamente de la persona titular, mediante formularios web, correo electrónico, teléfono, centros de contacto, mensajería, reuniones, contratos, eventos, encuestas, promociones y demás interacciones en las que la persona proporcione sus datos.
-
Indirectamente, mediante transferencias lícitas efectuadas por clientes, aliados u otros responsables que cuenten con facultades para comunicar los datos y hayan cumplido sus deberes de información y consentimiento cuando éste sea exigible.
-
De fuentes de acceso público en los términos permitidos por la LFPDPPP, siempre que su consulta no esté jurídicamente impedida y la información no tenga procedencia ilícita.
Cuando Bablu obtenga datos indirectamente y actúe como responsable, pondrá a disposición el aviso de privacidad conforme al momento y modalidad exigibles. Si el aviso no se hace del conocimiento de la persona titular de manera directa o personal y se pretenden finalidades secundarias, la persona titular contará con cinco días hábiles para manifestar su negativa, sin perjuicio de ejercer posteriormente oposición o revocación.
5. Finalidades del tratamiento
5.1 Finalidades primarias o necesarias
Bablu tratará los datos personales que resulten necesarios para las siguientes finalidades vinculadas con la relación jurídica, comercial o de servicio:
• Identificar y contactar a la persona titular; atender solicitudes de información, cotización, propuesta o servicio; y dar seguimiento a comunicaciones relacionadas con éstas.
• Evaluar, celebrar, administrar y dar cumplimiento a contratos, órdenes de servicio, propuestas, proyectos, campañas, entregables y obligaciones derivadas de la relación jurídica.
• Prestar, operar, administrar y dar soporte a los servicios contratados o solicitados; gestionar incidencias, aclaraciones, calidad del servicio y atención a clientes.
• Gestionar facturación, pagos, cobranza, conciliaciones y obligaciones contables o fiscales vinculadas con la relación jurídica.
• Administrar la relación con clientes, proveedores, prestadores de servicios, aliados y contactos profesionales.
• Mantener registros y evidencias de interacción, instrucciones, autorizaciones, entregas, comunicaciones y cumplimiento contractual cuando sean necesarios para acreditar la relación o atender responsabilidades.
• Prevenir, detectar y atender incidentes de seguridad, uso no autorizado, fraude o conductas que puedan afectar sistemas, activos, información, personas o servicios.
• Cumplir obligaciones legales, regulatorias o contractuales aplicables y atender requerimientos debidamente fundados y motivados de autoridades competentes.
• Atender solicitudes de derechos ARCO, revocación, limitación de uso o divulgación, y demás derechos relacionados con la protección de datos personales.
5.2 Finalidades secundarias o no necesarias
Cuando corresponda, Bablu podrá tratar datos para las siguientes finalidades secundarias, que no son indispensables para mantener una relación jurídica o prestar un servicio solicitado:
• Mercadotecnia, publicidad y prospección comercial de productos o servicios de Bablu.
• Envío de comunicaciones, novedades, contenidos, invitaciones, promociones y ofertas comerciales.
• Segmentación, elaboración de perfiles comerciales y personalización de contenidos u ofertas.
• Analítica de audiencias, medición de campañas y estudios sobre intereses, preferencias, hábitos e interacción.
• Encuestas de satisfacción, investigación de mercado y programas de fidelización o relacionamiento.
La negativa para estas finalidades no condicionará la prestación de servicios ni afectará la relación jurídica principal. La persona titular podrá negar o retirar su consentimiento mediante privacy@bablu.mx y, cuando la recolección sea electrónica, mediante los controles de consentimiento o preferencias habilitados en el propio formulario o sitio.
6. Consentimiento y supuestos de excepción
Como regla general, el tratamiento estará sujeto al consentimiento de la persona titular, salvo que resulte aplicable alguna excepción prevista en la LFPDPPP. El consentimiento podrá ser tácito cuando la ley lo permita y la persona titular, habiendo tenido a su disposición el aviso de privacidad, no manifieste su voluntad en sentido contrario.
Los datos financieros o patrimoniales requerirán consentimiento expreso cuando éste sea legalmente exigible. Los datos personales sensibles requerirán consentimiento expreso y por escrito cuando no resulte aplicable una excepción legal. Bablu conservará evidencia del consentimiento cuando corresponda.
No será necesario recabar consentimiento cuando concurra alguno de los supuestos previstos por la LFPDPPP, incluyendo los casos en que una disposición jurídica lo permita, los datos figuren en una fuente de acceso público, hayan sido previamente disociados, sean necesarios para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica, exista una emergencia legalmente relevante, resulte aplicable un supuesto de atención sanitaria, o exista una orden o mandato fundado y motivado de autoridad competente.
7. Perfilamiento y tratamiento automatizado
Bablu puede realizar segmentaciones y perfiles comerciales para medir campañas, seleccionar audiencias, personalizar comunicaciones o recomendar contenidos y ofertas, siempre dentro de las finalidades informadas y bajo criterios de proporcionalidad.
Cuando datos personales sean sometidos a un tratamiento automatizado destinado a evaluar o predecir aspectos personales sin intervención humana y dicho tratamiento produzca efectos jurídicos no deseados o afecte de manera significativa intereses, derechos o libertades, la persona titular podrá ejercer el derecho de oposición en los términos de la LFPDPPP, salvo que el tratamiento sea necesario para cumplir una obligación legal impuesta al responsable.
8. Transferencias nacionales e internacionales
Cuando Bablu actúe como responsable y comunique datos personales a un tercero distinto de la persona titular, de Bablu o de una persona encargada, dicha comunicación se tratará como una transferencia. Bablu limitará toda transferencia a una finalidad informada y comunicará al receptor el aviso de privacidad y las condiciones a las que la persona titular sujetó el tratamiento.
Categoría de receptor:
Autoridades administrativas, regulatorias, fiscales, judiciales o de procuración de justicia legalmente competentes.
Finalidad de la transferencia:
Cumplir una obligación jurídica, atender requerimientos fundados y motivados, salvaguardar un interés público o ejercer/defender derechos en procedimientos.
Consentimiento:
No, cuando resulte aplicable una excepción legal.
Categoría de receptor:
Terceros cuya intervención sea necesaria para ejecutar un contrato celebrado o por celebrar en interés de la persona titular, o para mantener/cumplir la relación jurídica.
Finalidad de la transferencia:
Cumplir el servicio, operación o relación jurídica solicitada por la persona titular.
Consentimiento:
No, en los supuestos legales aplicables.
Categoría de receptor:
Clientes contratantes, empresas receptoras de prospectos o aliados comerciales de Bablu.
Finalidad de la transferencia:
Canalizar prospectos, solicitudes o intereses comerciales; permitir seguimiento de una oportunidad comercial; o posibilitar que el receptor contacte a la persona titular respecto de productos o servicios informados.
Consentimiento:
Sí, cuando la transferencia no se encuentre cubierta por una excepción de la LFPDPPP.
Categoría de receptor:
Terceros nacionales o extranjeros para finalidades adicionales no cubiertas por una excepción legal.
Finalidad de la transferencia:
La finalidad específica que se informe a la persona titular antes de realizar la transferencia.
Consentimiento:
Sí, cuando la ley lo exija.
Cuando una transferencia requiera consentimiento, Bablu pondrá a disposición una cláusula específica que permita aceptar o rechazar la transferencia antes de efectuarla. Las casillas de consentimiento no deberán aparecer preseleccionadas.
☐ SÍ consiento la transferencia de mis datos personales a clientes contratantes, empresas receptoras de prospectos o aliados comerciales de Bablu para las finalidades comerciales descritas en esta sección, cuando dicha transferencia requiera mi consentimiento.
☐ NO consiento la transferencia señalada en el párrafo anterior.
9. Personas encargadas y remisiones
Bablu puede apoyarse en personas encargadas que traten datos personales por cuenta de Bablu y conforme a sus instrucciones, tales como proveedores de alojamiento e infraestructura tecnológica, nube, CRM, mensajería y comunicaciones, herramientas de correo/SMS/WhatsApp, medición y analítica, seguridad, verificación, centros de contacto, impresión, distribución y logística cuando el servicio correspondiente lo requiera.
Estas comunicaciones constituyen remisiones, no transferencias a terceros. Bablu establecerá contractualmente con las personas encargadas obligaciones de confidencialidad, seguridad, tratamiento conforme a instrucciones, limitación de finalidades, asistencia en el ejercicio de derechos y devolución, supresión o conservación conforme a las instrucciones y disposiciones aplicables.
10. Conservación, bloqueo y supresión
Bablu conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales o contractuales aplicables. Cuando los datos dejen de ser necesarios, serán sometidos a bloqueo cuando corresponda y posteriormente suprimidos o disociados conforme a los plazos de prescripción o conservación aplicables.
Los datos relativos al incumplimiento de obligaciones contractuales deberán eliminarse una vez transcurridos setenta y dos meses contados desde la fecha calendario del incumplimiento, conforme a la LFPDPPP. Los datos sensibles se conservarán durante el periodo mínimo indispensable para cumplir la finalidad legítima que justificó su tratamiento.
11. Seguridad, confidencialidad y vulneraciones
Bablu establecerá y mantendrá medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de los datos, los riesgos del tratamiento, las posibles consecuencias para las personas titulares, la sensibilidad de los datos y el desarrollo tecnológico, con el objetivo de proteger la información contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.
Las personas que intervengan en cualquier fase del tratamiento estarán sujetas a deberes de confidencialidad que subsisten después de terminada su relación con Bablu.
Si Bablu confirma una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, la comunicará sin dilación a las personas afectadas. La notificación describirá, al menos, la naturaleza del incidente, los datos personales comprometidos, recomendaciones para proteger los intereses de la persona titular, acciones correctivas inmediatas y medios para obtener más información.
12. Derechos ARCO
La persona titular o su representante legal podrá ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). El ejercicio de un derecho no es requisito previo ni impide ejercer otro.
12.1 Medio para presentar la solicitud
La solicitud podrá enviarse a privacy@bablu.mx o presentarse por escrito en el domicilio de Bablu señalado en la sección 1. Bablu designa a su función o área responsable de privacidad y datos personales para recibir y tramitar estas solicitudes.
12.2 Requisitos de la solicitud
• Nombre de la persona titular y domicilio o cualquier otro medio para recibir notificaciones.
• Documentos que acrediten la identidad de la persona titular o, en su caso, la identidad y personalidad de su representante.
• Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer un derecho, salvo que se trate del derecho de acceso.
• Descripción del derecho ARCO que se pretende ejercer o de lo que se solicita.
• Cualquier elemento o documento que facilite la localización de los datos personales.
• Para rectificación, las modificaciones solicitadas y la documentación que las sustente.
12.3 Plazos y respuesta
Bablu comunicará la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. Si la solicitud resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes a la fecha en que comunique la respuesta. Cada uno de estos plazos podrá ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.
El acceso podrá satisfacerse mediante consulta, copias simples, documentos electrónicos u otro medio idóneo acordado. El ejercicio de los derechos ARCO será gratuito, sin perjuicio de los costos de reproducción, copias o envío permitidos por la legislación aplicable.
13. Revocación del consentimiento
La persona titular podrá revocar en cualquier momento el consentimiento que haya otorgado, sin efectos retroactivos y siempre que una disposición legal no impida el cese del tratamiento. La solicitud podrá presentarse a privacy@bablu.mx o por el mismo medio por el que se otorgó el consentimiento, cuando sea técnicamente posible.
La solicitud deberá permitir identificar a la persona titular, indicar el consentimiento o finalidad que desea revocar y proporcionar un medio para recibir respuesta. Bablu atenderá la revocación mediante un procedimiento sencillo y gratuito y dentro de los plazos máximos legalmente aplicables a las solicitudes de derechos de datos personales. Cuando proceda y la persona titular lo solicite, Bablu confirmará expresamente el cese del tratamiento correspondiente.
14. Limitación del uso o divulgación y exclusión de comunicaciones comerciales
Además de los derechos ARCO y de la revocación, la persona titular podrá solicitar la limitación del uso o divulgación de sus datos para finalidades de mercadotecnia, publicidad o prospección comercial mediante privacy@bablu.mx. Bablu registrará la solicitud en su lista interna de exclusión para los canales y finalidades que correspondan.
La persona titular también podrá utilizar, cuando resulten aplicables al tipo de comunicación y al sector correspondiente, los registros públicos de exclusión previstos por la legislación de protección al consumidor o de servicios financieros. La inscripción en esos registros es independiente de la lista interna de Bablu y se gestiona ante la autoridad o entidad competente.
15. Datos de niñas, niños y adolescentes
El sitio y los canales generales de Bablu no están dirigidos a niñas, niños o adolescentes y Bablu no pretende recabar intencionalmente sus datos personales mediante dichos canales. Si Bablu identifica que ha recibido datos de una persona menor de edad sin la intervención o autorización jurídicamente exigible de quien ejerza patria potestad, tutela o representación, adoptará las medidas razonables para bloquearlos y suprimirlos, salvo que exista una obligación legal de conservación.
Si una campaña o servicio concreto requiriera legítimamente tratar datos de menores de edad, Bablu utilizará un aviso específico, mecanismos de consentimiento y controles acordes con la edad y con la normativa aplicable antes de realizar ese tratamiento.
16. Cookies, píxeles y tecnologías similares
El sitio www.bablu.mx puede utilizar cookies y tecnologías similares para habilitar funciones técnicamente necesarias, recordar preferencias, medir uso y rendimiento, analizar interacción y, cuando se habiliten, apoyar finalidades de medición o publicidad. Estas tecnologías pueden recabar identificadores en línea, dirección IP, características del navegador o dispositivo, páginas visitadas, eventos de interacción, origen de la visita y parámetros de campaña.
Al momento en que se utilicen tecnologías que recaben datos automáticamente, Bablu mostrará una comunicación visible que informe su uso y permita conocer cómo deshabilitarlas, salvo aquellas que sean estrictamente necesarias por motivos técnicos. Las tecnologías no esenciales deberán sujetarse a las opciones de consentimiento o preferencia que se encuentren disponibles en el banner o centro de preferencias del sitio.
La persona usuaria podrá modificar sus preferencias mediante el mecanismo de gestión de cookies disponible en el sitio y, adicionalmente, mediante la configuración de su navegador. La desactivación de tecnologías estrictamente necesarias puede impedir el funcionamiento de algunas características del sitio.
17. Cambios al aviso de privacidad
Bablu podrá modificar o actualizar este aviso para reflejar cambios normativos, operativos o en las características del tratamiento. La versión vigente, su fecha de actualización y los cambios relevantes se publicarán en www.bablu.mx/avisodeprivacidad.
Cuando la modificación implique una nueva finalidad o transferencia que requiera consentimiento, o el tratamiento de datos sensibles, financieros o patrimoniales adicionales en condiciones que exijan consentimiento, Bablu pondrá a disposición un nuevo aviso y recabará el consentimiento que legalmente corresponda antes de iniciar el nuevo tratamiento.
18. Autoridad competente y protección de derechos
Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir a la autoridad competente conforme a la LFPDPPP. A la fecha de esta versión, la propia LFPDPPP identifica a la Secretaría Anticorrupción y Buen Gobierno como la Secretaría encargada de vigilar la observancia de la ley, conocer y resolver los procedimientos de protección de derechos y verificación, e imponer las sanciones que correspondan.
19. Contacto
Correo de privacidad y derechos ARCO: privacy@bablu.mx
Domicilio: Av. Gobernador Agustín Vicente Eguía No. 8, Piso 3, Col. San Miguel Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11850, Ciudad de México, México.
Sitio web: www.bablu.mx
Última actualización: 17 de agosto de 2026 | Versión 2026.1