Política de Privacidad de BLUME

Versión: BLUME-PRIV-2026-10-11-005
Fecha de publicación: 11 de octubre de 2026
Entrada en vigencia: 26 de octubre de 2026

Blume Software S.R.L., conocida comercialmente como “Blume”, respeta el derecho a la privacidad y a la autodeterminación informativa de las personas cuyos datos trata.

Esta Política de Privacidad explica qué datos personales recopilamos, de dónde los obtenemos, para qué los usamos, con quién podemos compartirlos, cuánto tiempo los conservamos y cómo pueden ejercerse los derechos correspondientes cuando una persona visita nuestros sitios web, solicita información, contrata o utiliza BLUME, se comunica con nuestro equipo o interactúa con un comercio que utiliza nuestros Servicios.

Esta Política es un aviso informativo. Su presentación, lectura, acuse de recibido o incorporación a los Términos del Servicio no constituye por sí sola consentimiento para marketing, cookies no esenciales, entrenamiento de inteligencia artificial, conexión de redes sociales u otros tratamientos opcionales. Cuando la ley o la naturaleza del tratamiento exija consentimiento, este se solicitará de manera expresa, separada, informada, específica y revocable.

1. Identidad y datos de contacto

El responsable del tratamiento para las finalidades propias descritas en esta Política es:

Blume Software S.R.L.
Nombre comercial: BLUME
Cédula jurídica: 3-102-745442
Domicilio: 25 metros norte del Restaurante Vino Mundo, distrito de Brasil, cantón de Mora, provincia de San José, Costa Rica
Teléfono: +506 6273-7074
Correo de privacidad: info@madebyblume.com
Sitio web: https://www.madebyblume.com/

2. Alcance y roles de tratamiento

Según el contexto, Blume puede actuar en roles distintos.

2.1 Blume como responsable

Blume actúa como responsable cuando determina las finalidades y medios del tratamiento relacionado con sus propios visitantes, prospectos, clientes empresariales, Usuarios Autorizados, proveedores y contactos, incluyendo registro y administración de cuentas, facturación, soporte, seguridad, prevención de fraude, cumplimiento, analítica del Servicio y comunicaciones propias.

2.2 El Cliente o comercio como responsable

Cuando un Cliente utiliza BLUME para operar una tienda, administrar compradores, pedidos, contactos, campañas, mensajería, lealtad, soporte u otras relaciones con terceros, ese Cliente normalmente determina a quién se contacta, qué datos se recopilan, qué mensajes se envían, con qué finalidad y durante cuánto tiempo. En ese contexto, el Cliente es normalmente el responsable del tratamiento.

2.3 Blume como encargado o proveedor tecnológico

Cuando Blume trata datos personales siguiendo las instrucciones del Cliente para prestarle los Servicios, Blume actúa como encargado, procesador o proveedor tecnológico, según la terminología aplicable. Ese tratamiento se rige también por los Términos del Servicio, la Orden de Servicio y el acuerdo de tratamiento de datos aplicable.

Blume no utiliza los datos de un Cliente para beneficio comercial de otro Cliente ni combina el contenido identificable de las conversaciones de diferentes comercios para crear perfiles compartidos.

2.4 Meta y otros proveedores

Meta Platforms, Inc., WhatsApp LLC y sus entidades relacionadas tratan determinados datos de acuerdo con sus propios términos y políticas. En algunas operaciones pueden actuar como encargados o proveedores respecto de datos que un comercio les entrega para mensajería; en otras pueden determinar finalidades propias respecto de información de cuentas, uso, diagnósticos, seguridad y cumplimiento.

Cuando una conexión utilice Twilio o WATI, estos proveedores podrán actuar como subencargados, intermediarios tecnológicos o responsables para finalidades propias limitadas, según sus contratos y políticas. WATI únicamente será utilizado cuando esté efectivamente habilitado e identificado para la Cuenta correspondiente.

3. Datos que podemos tratar

Dependiendo de la relación con Blume y de las funcionalidades efectivamente activadas, podemos tratar las categorías siguientes.

3.1 Datos de identificación y contacto

• Nombre y apellidos.
• Empresa, cargo, área y relación con el Cliente.
• Correo electrónico, teléfono y dirección comercial.
• Datos suministrados en formularios, solicitudes de demostración, cotizaciones, eventos, soporte o comunicaciones.

3.2 Datos de Cuenta y Usuarios Autorizados

• Nombre de usuario, identificador interno, correo y rol.
• Empresa, Cuenta, permisos y relación con otras Cuentas.
• Credenciales protegidas, factores de autenticación y eventos de inicio de sesión.
• Preferencias, configuraciones y acciones administrativas.
• Registros de aceptación de documentos, incluyendo versión, fecha, hora, dirección IP, agente de usuario y evidencia técnica asociada.

Blume no solicita contraseñas de Facebook, Instagram, WhatsApp u otros proveedores externos.

3.3 Datos comerciales, contractuales y de facturación

• Plan, módulos, límites, Orden de Servicio y vigencia.
• Facturas, cobros, estado de pago y datos fiscales.
• Referencias limitadas de transacciones y método de pago.
• Incidencias, soporte, comunicaciones contractuales y comerciales.

3.4 Datos técnicos, de uso y seguridad

• Dirección IP, navegador, sistema operativo y tipo de dispositivo.
• Identificadores de sesión, cookies y tecnologías similares.
• Páginas, pantallas, funciones y eventos utilizados.
• Fecha, hora, duración, errores, rendimiento y telemetría.
• Registros de autenticación, seguridad, fraude, automatización y auditoría.
• Datos técnicos de APIs, webhooks e integraciones.

3.5 Materiales y datos suministrados por el Cliente

• Catálogos, productos, imágenes, marcas y contenido de la tienda.
• Datos de compradores, contactos, pedidos, facturas, entregas y devoluciones.
• Audiencias, listas de destinatarios, registros de consentimiento y exclusión.
• Contenido de soporte, formularios, encuestas, promociones y programas de lealtad.
• Datos que el Cliente decide importar, sincronizar o procesar mediante BLUME.

3.6 Datos de pagos

Blume puede recibir monto, moneda, fecha, referencia, estado de autorización, liquidación, reversión o contracargo y metadatos necesarios para conciliación, soporte, seguridad y facturación.

Los números completos de tarjeta y códigos de seguridad son normalmente capturados y procesados directamente por el proveedor de pagos configurado por el Cliente y no por Blume.

3.7 Datos de integraciones con Meta

Cuando un Cliente conecta activos de Meta, Blume puede recibir o tratar, según los permisos concedidos y la funcionalidad efectivamente activada:

• Identificadores y nombres del portfolio comercial, negocio o cuenta de Meta.
• Identificador y nombre de una página de Facebook.
• Identificador, nombre de usuario y datos permitidos de una cuenta profesional de Instagram.
• Publicaciones de la cuenta profesional de Instagram conectada a Instagram Feed: identificador, descripción, tipo de medio, enlaces a las imágenes o videos alojados por Instagram, miniatura, enlace permanente y fecha de publicación, incluidos los elementos de publicaciones con varias imágenes.
• Identificador de una cuenta de WhatsApp Business, número de teléfono empresarial, identificador técnico del número, nombre visible y estado de configuración.
• Identificadores y nombres del negocio y del catálogo de productos de Meta que el Cliente elija, identificadores de los artículos que BLUME publique en ese catálogo, su estado de revisión y los errores que Meta informe.
• Identificador del píxel o conjunto de datos de Meta del Cliente y, cuando el Cliente lo entregue, su token de Conversions API.
• Cuando el Cliente usa Conversions API, los datos del navegador de cada pedido creado en su sitio que se describen en la sección 13.4.
• Identificadores del usuario que autoriza la integración y sus funciones o permisos sobre los activos conectados.
• Permisos, alcance, estado, fecha y revocación de la autorización.
• Tokens de acceso, renovación o sistema y secretos técnicos necesarios para operar la conexión.
• Configuración de webhooks, suscripciones, plantillas y otros activos habilitados.

3.8 Datos de mensajería y destinatarios

Cuando el Cliente conecte y active WhatsApp Business Platform, Facebook Messenger, Instagram Messaging u otra mensajería compatible, Blume puede tratar:

• Número de teléfono o identificador de WhatsApp del destinatario.
• Nombre de perfil que el canal haga disponible.
• Identificadores específicos de página, cuenta, aplicación o conversación, incluyendo identificadores específicos de página de Messenger y los identificadores equivalentes proporcionados para Instagram o WhatsApp.
• Identificador de conversación y mensaje.
• Contenido de mensajes enviados y recibidos.
• Plantillas, variables y categoría del mensaje.
• Imágenes, audio, video, documentos, stickers y demás archivos adjuntos.
• Reacciones, respuestas, ediciones y referencias a mensajes.
• Fecha y hora del mensaje.
• Página, cuenta, número o comercio remitente y destinatario.
• Origen permitido de una conversación, campaña, anuncio, enlace o referencia.
• Estados de envío, entrega, lectura, fallo y error.
• Metadatos de webhook, reintentos, marcas de tiempo y eventos técnicos.
• Solicitudes de baja, bloqueo, silencio o exclusión.

BLUME solo trata las categorías que el canal efectivamente entregue y que resulten necesarias para la función habilitada.

4. Fuentes de los datos

Podemos obtener datos:

• Directamente de la persona.
• Del Cliente, sus administradores o Usuarios Autorizados.
• De compradores, destinatarios o contactos que interactúan con un comercio.
• Del navegador, dispositivo o uso de BLUME.
• De Meta, WhatsApp, Facebook, Instagram y sus APIs o webhooks cuando el Cliente conecte esas funciones.
• De Twilio en aquellas integraciones anteriores que utilicen ese proveedor.
• De WATI únicamente cuando esté habilitado e identificado para la Cuenta.
• De pasarelas de pago, bancos, sistemas logísticos, ERP, POS, CRM u otras integraciones activadas.
• De fuentes públicas o proveedores autorizados, únicamente cuando la ley lo permita.

El Cliente no debe cargar datos obtenidos ilegalmente ni suministrar a Blume datos para los cuales carezca de avisos, permisos, consentimiento u otra base válida.

5. Finalidades del tratamiento

Podemos tratar los datos, según corresponda, para:

• Atender consultas y solicitudes comerciales.
• Crear, configurar, administrar y proteger Cuentas.
• Verificar identidad, empresa, autoridad, funciones y permisos.
• Prestar, mantener, monitorear y soportar los Servicios.
• Ejecutar instrucciones documentadas del Cliente.
• Procesar suscripciones, facturas, cobros y conciliaciones.
• Configurar integraciones y sincronizar información autorizada.
• Publicar y mantener actualizados en el catálogo de Meta del Cliente los productos que este seleccione.
• Enviar a Meta, por cuenta del Cliente, los eventos de medición de su sitio web que el Cliente configure.
• Enviar y recibir mensajes solicitados por el Cliente cuando haya conectado la función correspondiente.
• Entregar tarjetas de regalo, comprobantes, avisos y demás comunicaciones transaccionales habilitadas.
• Ejecutar campañas que el Cliente configure para audiencias que afirma estar autorizado a contactar.
• Centralizar conversaciones y permitir que el equipo autorizado del Cliente las atienda cuando la función esté habilitada.
• Mostrar estados de envío, entrega, lectura o fallo.
• Gestionar bajas, exclusiones y preferencias.
• Brindar soporte y resolver incidentes.
• Prevenir fraude, abuso, accesos no autorizados y vulneraciones de seguridad.
• Mantener registros, auditorías y evidencia contractual.
• Cumplir obligaciones legales, fiscales, contables y regulatorias.
• Atender solicitudes válidas de autoridades.
• Defender derechos y resolver controversias.
• Medir rendimiento y mejorar los Servicios mediante datos técnicos o agregados.
• Enviar comunicaciones comerciales propias de Blume cuando exista autorización o habilitación legal.
• Cumplir las políticas y requisitos técnicos de los proveedores integrados.

6. Fundamento del tratamiento y consentimiento

Blume trata datos cuando existe una finalidad informada y una base válida, incluyendo, según corresponda:

• Consentimiento expreso, libre, informado, inequívoco y específico.
• Gestión de una solicitud precontractual o ejecución de una relación contractual.
• Cumplimiento de una obligación legal o regulatoria.
• Protección de sistemas, prevención de fraude y otras finalidades permitidas por la ley.
• Instrucciones válidas del Cliente cuando Blume actúa como encargado.
• Otras excepciones o habilitaciones reconocidas por la normativa aplicable.

Cuando el tratamiento dependa del consentimiento, la persona podrá revocarlo sin efecto retroactivo, salvo que exista otra base jurídica válida para continuar un tratamiento específico.

La aceptación de los Términos del Servicio obliga contractualmente al Cliente o Usuario Autorizado según su alcance, pero no reemplaza el consentimiento separado requerido para marketing, cookies no esenciales, entrenamiento de inteligencia artificial o una integración opcional.

7. Obligaciones del Cliente respecto de terceros

Cuando el Cliente utiliza BLUME para tratar datos de compradores, destinatarios o contactos, debe:

• Proporcionar un aviso de privacidad propio, claro y accesible.
• Informar que utiliza proveedores tecnológicos, incluidos Blume y los canales activados.
• Definir finalidades y períodos de conservación lícitos.
• Obtener y conservar los consentimientos o permisos exigidos.
• Mantener evidencia de opt-in, fuente, fecha, alcance y comercio beneficiario.
• Mantener sus listas actualizadas y excluir datos incorrectos o no autorizados.
• Respetar solicitudes de acceso, rectificación, supresión, oposición, revocatoria y baja.
• No compartir credenciales ni conceder acceso excesivo a su personal.
• Evitar el envío de datos sensibles o categorías no diseñadas para la función contratada.
• Cumplir las políticas de Meta, WhatsApp, Messenger, Instagram y cualquier proveedor utilizado.
• No contactar menores ni promover productos restringidos cuando la ley o las políticas lo prohíban.
• No enviar mensajes engañosos, sorpresivos, fraudulentos, discriminatorios o no solicitados.
• Mantener un mecanismo de atención humana cuando lo exija la política del canal o la naturaleza del servicio.

Blume podrá bloquear una audiencia, plantilla, mensaje o integración cuando sea necesario para respetar una baja, prevenir daño o cumplir una obligación o política aplicable.

8. WhatsApp Business Platform y la Bandeja de Blume

Cuando el Cliente conecta su propia cuenta de WhatsApp Business, decide qué destinatarios contactar y qué contenido enviar. Blume opera la infraestructura y las funciones contratadas siguiendo sus instrucciones.

8.1 Datos y finalidades

Blume puede tratar números, identificadores de WhatsApp, nombres de perfil, mensajes, plantillas, adjuntos, respuestas, estados y metadatos para:

• Entregar tarjetas de regalo o comunicaciones transaccionales.
• Enviar campañas expresamente creadas por el Cliente.
• Mostrar conversaciones y respuestas al equipo autorizado cuando esa función esté habilitada.
• Gestionar plantillas y estados.
• Registrar entrega, lectura, fallo y baja.
• Prevenir abuso y brindar soporte.

Blume no utiliza estos datos para crear perfiles publicitarios propios, enriquecerlos con fuentes externas, venderlos ni compartirlos con otros comercios.

8.2 Opt-in y ventana de mensajería

Antes de iniciar mensajes, el Cliente debe contar con el número o identificador aplicable y con una autorización válida que identifique al comercio y el tipo de comunicaciones esperadas, cumpla la ley y pueda demostrarse.

Una conversación iniciada por el destinatario solo habilita las respuestas permitidas durante la ventana aplicable del canal; no constituye por sí sola autorización indefinida para campañas futuras.

Fuera de la ventana de atención permitida, el Cliente solo podrá utilizar plantillas aprobadas y casos de uso autorizados por WhatsApp.

8.3 Bajas

Toda solicitud de dejar de recibir mensajes, realizada dentro o fuera de WhatsApp, deberá respetarse. Blume puede registrar el número o identificador en una lista de exclusión propia del Cliente y bloquear campañas futuras.

La lista de exclusión se conserva mientras resulte necesaria para evitar que una persona vuelva a ser contactada contra su voluntad.

9. Facebook Messenger e Instagram Messaging

Esta sección aplica únicamente cuando el Cliente conecte y active una página de Facebook, una cuenta profesional de Instagram o las funciones de Messenger o Instagram Messaging correspondientes.

Cuando estén conectadas, Blume puede recibir mensajes y eventos mediante la API Graph y webhooks y permitir al equipo autorizado responder desde BLUME.

9.1 Finalidades

Los datos pueden tratarse para:

• Vincular la página o cuenta profesional seleccionada.
• Recibir y mostrar mensajes, respuestas y adjuntos.
• Enviar respuestas permitidas por el canal.
• Asignar conversaciones a usuarios del Cliente.
• Mostrar entrega, lectura, error, reacción o edición cuando el evento esté disponible.
• Mantener el contexto necesario para atención, soporte y trazabilidad.
• Ejecutar automatizaciones expresamente configuradas.
• Gestionar desconexión, seguridad y cumplimiento.

9.2 Reglas del canal

El Cliente solo podrá responder o iniciar comunicaciones conforme a las ventanas, etiquetas, autorizaciones y casos de uso permitidos por Meta.

La interacción inicial de una persona puede abrir la ventana estándar de respuesta prevista por Meta, pero no autoriza campañas indefinidas ni el uso de sus datos para finalidades ajenas a la conversación.

Si una conversación incluye automatización, el Cliente deberá informar que la persona interactúa con un sistema automatizado cuando la ley o las políticas aplicables lo exijan y deberá ofrecer una vía razonable de escalamiento humano.

La persona puede bloquear, silenciar o dejar de interactuar con el comercio mediante las herramientas del canal, sin perjuicio de solicitar directamente la eliminación o supresión correspondiente.

9.3 Comentarios en publicaciones

Cuando el Cliente active la gestión de comentarios para una página de Facebook o una cuenta profesional de Instagram conectada, Blume puede recibir los comentarios que las personas dejen en las publicaciones de esa página o cuenta y mostrarlos al equipo autorizado del Cliente dentro de BLUME.

Desde BLUME el equipo autorizado puede responder públicamente, marcar con me gusta, ocultar o volver a mostrar un comentario y enviar a su autor una respuesta privada en los casos que Meta permite. Para ello Blume puede tratar el identificador y el nombre que el canal haga disponibles de quien comenta, el texto del comentario, su fecha, la publicación a la que pertenece y el estado de las acciones realizadas.

Estos datos se tratan únicamente para que el Cliente atienda los comentarios de sus propias publicaciones y se rigen por las reglas de la sección 9.2.

10. Permisos y tokens de Meta

Según la funcionalidad y el flujo de conexión, BLUME puede solicitar permisos como:

• whatsapp_business_messaging.
• whatsapp_business_management.
• pages_messaging.
• pages_manage_metadata.
• pages_show_list.
• pages_read_engagement.
• pages_read_user_content.
• pages_manage_engagement.
• instagram_basic.
• instagram_manage_messages.
• instagram_manage_comments.
• instagram_business_basic.
• catalog_management.
• business_management.
• Otros permisos que Meta muestre de manera expresa y que resulten estrictamente necesarios para una función solicitada.

La lista exacta aparece en el flujo de autorización de Meta. Blume no debe utilizar un permiso para una finalidad diferente de la mostrada y autorizada.

Los permisos catalog_management y business_management se solicitan únicamente para el catálogo de Facebook e Instagram descrito en la sección 12, mediante Facebook Login for Business y la aplicación de Blume dedicada a catálogos.

Los tokens y secretos técnicos:

• Se almacenan cifrados o mediante mecanismos equivalentes apropiados.
• Tienen acceso restringido al personal y sistemas que necesitan utilizarlos.
• No se devuelven innecesariamente al navegador.
• No se escriben deliberadamente en registros ordinarios.
• Se rotan, revocan o eliminan cuando corresponde.
• Se usan únicamente para operar la conexión autorizada.

Blume verifica tokens, firmas o secretos de webhook mediante los mecanismos que el proveedor ofrezca y puede rechazar eventos cuya autenticidad no pueda comprobarse.

11. Instagram Feed: medios y contenido de Instagram

Esta sección aplica únicamente cuando el Cliente instala la aplicación Instagram Feed y conecta una cuenta profesional de Instagram mediante el inicio de sesión de Instagram para empresas.

En ese caso, Blume utiliza el permiso instagram_business_basic para obtener los identificadores de la cuenta conectada y sus publicaciones recientes, con la única finalidad de mostrarlas en el sitio web del Cliente operado con BLUME, en los bloques que el Cliente configure.

Blume conserva el token de acceso cifrado, los identificadores de la cuenta y una copia de los datos de hasta veinticuatro publicaciones recientes: identificador, descripción, tipo de medio, enlaces a los medios, miniatura, enlace permanente y fecha. Blume no descarga ni almacena las imágenes o videos; el sitio los carga desde los servidores de Instagram mediante esos enlaces.

Las publicaciones se actualizan con la frecuencia que corresponda al plan contratado o cuando el Cliente lo solicite. El token se renueva periódicamente mientras la aplicación permanezca instalada y vinculada.

Las publicaciones mostradas son públicas en el sitio del Cliente. El Cliente decide qué cuenta conecta y es responsable de contar con los derechos necesarios sobre ese contenido, incluido el de terceros que aparezcan en él.

Blume no vende estos medios, no los utiliza para publicidad propia ni para entrenar modelos de inteligencia artificial y no los comparte con otros Clientes.

Cuando el Cliente desinstala la aplicación, cuando se elimina el acceso de Blume desde Instagram, cuando Meta transmite una solicitud de eliminación de datos o cuando Instagram invalida el acceso, Blume, en cuanto recibe o detecta el evento, elimina el token y los identificadores de la cuenta, deja de obtener publicaciones y elimina las publicaciones copiadas en los bloques del sitio y en el historial de versiones del editor del sitio. El bloque permanece en el sitio, sin publicaciones, hasta que el Cliente vuelva a conectar una cuenta.

12. Catálogo de Facebook e Instagram

Esta sección aplica únicamente cuando el Cliente conecta el canal «Facebook e Instagram» de BLUME para publicar sus productos en un catálogo de Meta.

12.1 Conexión y permisos

Una persona autorizada por el Cliente realiza la conexión mediante Facebook Login for Business, con la aplicación de Blume dedicada a catálogos, y concede los permisos catalog_management y business_management. Blume comprueba los permisos efectivamente concedidos y no continúa si falta alguno.

Con esa autorización, Blume:

• Lista los negocios y los catálogos de productos a los que tiene acceso la persona que autoriza, para que el Cliente elija dónde publicar.
• Crea un catálogo de productos en el negocio elegido, únicamente cuando el Cliente lo solicita.
• Envía, actualiza y retira en el catálogo elegido los productos que el Cliente selecciona en BLUME.
• Lee el estado de revisión de los productos del catálogo y los errores que Meta informa, para mostrárselos al Cliente.
• Vincula el píxel de Meta del Cliente con el catálogo elegido, únicamente cuando el Cliente lo solicita.

Blume no crea anuncios, no administra campañas ni presupuestos y no gestiona gasto publicitario por cuenta del Cliente. Tampoco modifica ni elimina productos del catálogo que no haya publicado BLUME.

12.2 Información que se envía a Meta

Por cada producto o variante seleccionada, Blume envía a Meta: identificador del artículo y de su grupo de variantes, título, descripción, marca, condición, GTIN y MPN cuando existen, categoría, color, talla, género, grupo de edad, material y estampado cuando existen, precio y precio de oferta con su vigencia, moneda, disponibilidad, enlace a la página del producto en el sitio del Cliente y enlaces a sus imágenes.

Esta información proviene del catálogo de la tienda del Cliente y no incluye datos de compradores ni de visitantes. Los productos publicados quedan sujetos a los términos y políticas de comercio de Meta. El Cliente es responsable de que su contenido sea exacto y lícito y de contar con los derechos sobre las imágenes y marcas que publica.

12.3 Datos que conserva Blume

• Identificadores del negocio, del catálogo y de la persona que autorizó la conexión, y sus nombres visibles.
• Los permisos concedidos.
• El token de acceso, cifrado, con su fecha de vencimiento. El token nunca se devuelve al navegador.
• La relación entre cada variante de la tienda y su artículo en Meta, con su estado de sincronización y de revisión y los errores informados.
• La configuración del canal: productos incluidos o excluidos, valores predeterminados y correspondencia de categorías.
• Un registro de auditoría de conexiones, cambios y desconexiones, que no contiene tokens, códigos de autorización ni secretos.

12.4 Desconexión y solicitudes recibidas de Meta

El Cliente puede desconectar el catálogo desde BLUME y elegir si Blume retira o no los productos que publicó:

• Si elige retirarlos y la autorización sigue siendo válida, Blume elimina del catálogo de Meta los productos que publicó, luego revoca la autorización concedida a su aplicación y elimina el token.
• Si elige no retirarlos, Blume revoca la autorización cuando es posible, elimina el token y deja de actualizar esos productos, que permanecen en el catálogo de Meta.
• Si la autorización ya no es válida, por ejemplo porque se retiró desde Meta, Blume no puede retirar los productos: estos permanecen en el catálogo de Meta y el Cliente debe eliminarlos desde las herramientas de Meta, como el Administrador de ventas.

Cuando la persona que autorizó la conexión quita la aplicación de Blume para catálogos desde la configuración de Facebook o Meta, o solicita a Meta la eliminación de sus datos, Meta lo notifica a Blume en las direcciones siguientes:

• Desautorización: https://xapi.madebyblume.com/v1/legal/meta/catalog/deauthorize
• Eliminación de datos: https://xapi.madebyblume.com/v1/legal/meta/catalog/data-deletion

Al recibir y verificar la notificación, Blume, para todas las conexiones de catálogo autorizadas por esa persona, elimina el token y el registro de permisos concedidos, detiene la sincronización y marca la conexión para que el Cliente deba volver a conectarla. Ante una solicitud de eliminación de datos, Blume además registra la solicitud y entrega a Meta un código de confirmación para que la persona pueda consultar su estado.

En ambos casos Blume conserva los identificadores y nombres visibles del negocio, del catálogo y de la persona que autorizó, la relación de artículos y el registro de auditoría, porque sin ellos no podría retirar más adelante los productos que publicó ni evitar duplicarlos al reconectar. Esos datos se rigen por la sección 20. Los productos ya publicados permanecen en el catálogo de Meta hasta que el Cliente los elimine allí o vuelva a conectar el catálogo y pida retirarlos.

13. Medición con el píxel de Meta y Conversions API

Esta sección aplica únicamente cuando el Cliente configura en BLUME la medición de Meta para su sitio web.

13.1 Configuración

El Cliente guarda en BLUME el identificador de su píxel o conjunto de datos de Meta y, si lo desea, un token de Conversions API generado en su propia cuenta de Meta. El token se almacena cifrado, se usa únicamente desde los servidores de Blume para enviar los eventos del sitio de ese Cliente y nunca se devuelve al navegador. El Cliente puede borrar el identificador o el token en cualquier momento, y desde entonces Blume deja de utilizarlos.

13.2 El píxel de Meta en el sitio del Cliente

Cuando el Cliente guarda el identificador de su píxel, el sitio web del Cliente operado con BLUME carga el píxel de Meta en el navegador de sus visitantes. El píxel envía a Meta, desde el navegador, eventos de navegación y compra, como vista de página, vista de producto, agregar al carrito, inicio de pago y compra, con los identificadores de los productos, cantidades, valor y moneda, junto con la información que el propio píxel recopila del navegador conforme a los términos de Meta, incluidas sus cookies. Las vistas de página, las vistas de producto y los productos agregados al carrito solo los envía el píxel.

BLUME desactiva en el píxel los eventos automáticos de Meta: el píxel no registra por su cuenta clics, botones ni otros datos de la página, sino únicamente los eventos indicados. BLUME tampoco activa en el píxel la coincidencia avanzada: no le entrega el nombre, el correo electrónico ni el teléfono del visitante.

Cuando el visitante llega al sitio desde un enlace de Facebook o Instagram, el sitio guarda en su navegador el identificador de clic de Meta (fbclid) y la cookie _fbc que se forma con él, para asociar ese clic con los eventos posteriores. El sitio también guarda en el navegador un identificador de visitante propio de la tienda.

13.3 Eventos enviados desde el servidor de Blume

Si el Cliente guardó un token de Conversions API, Blume envía además a Meta, desde sus servidores, dos eventos del sitio: el inicio de pago y la compra. Ningún otro evento se envía desde el servidor.

Algunos datos de estos eventos se envían cifrados con SHA-256, una función de resumen (hash) que convierte cada dato en una huella irreversible: a partir de la huella no se puede reconstruir el dato original, pero Meta puede compararla con las huellas que calcula de los datos de sus propios usuarios para asociar el evento con una persona. Antes de calcular la huella, Blume ordena cada dato como lo exige Meta, por ejemplo el correo en minúsculas y el teléfono con su código de país, que es el de Costa Rica cuando el número no indica otro. Los datos de contacto nunca se envían en claro.

El inicio de pago se envía cuando el visitante entra al pago e incluye únicamente:

• El nombre del evento, la fecha y hora de envío y un identificador del evento, el mismo que usa el píxel, para que Meta no cuente dos veces la misma acción.
• Los identificadores de los productos, sus cantidades y precios unitarios, el valor total y la moneda.
• La dirección de la página del sitio donde ocurrió el evento.
• Sin cifrar, como lo exige Meta: las cookies _fbp y _fbc de Meta o, a falta de la segunda, el identificador de clic de Meta en el formato que Meta define; la dirección IP con la que el navegador del visitante se comunica con los servidores de Blume, tal como estos la reciben; y el agente de usuario del navegador.
• Cifrados con SHA-256: un identificador externo, que es el identificador del cliente en la tienda si inició sesión o, si no, el identificador de visitante guardado en su navegador; y el correo electrónico y el teléfono de su perfil, solo cuando el cliente inició sesión en la tienda. Los datos que un visitante sin sesión escribe en el formulario de pago no forman parte de este evento.

Blume no guarda en sus bases de datos los datos de este evento.

La compra se envía cuando un pedido creado en el sitio queda pagado, sea porque se aprobó un pago en línea o porque el Cliente aprobó en BLUME un pago por transferencia, SINPE Móvil u otro medio. No se envía mientras el pago está pendiente, en revisión o rechazado, ni por las ventas registradas en el punto de venta. Se envía una sola vez por pedido e incluye únicamente:

• El nombre del evento, la fecha y hora en que Blume registró el pedido como pagado y un identificador del evento formado con el código del pedido, el mismo que usa el píxel en la confirmación de compra, para que Meta no cuente dos veces la compra.
• El número del pedido, los identificadores de los productos, sus cantidades y precios unitarios, el número de artículos, el valor total y la moneda.
• La dirección de la página del sitio donde se creó el pedido.
• Sin cifrar, como lo exige Meta: las cookies _fbp y _fbc o el identificador de clic, la dirección IP y el agente de usuario, tal como se registraron al crear el pedido.
• Cifrados con SHA-256: el correo electrónico, el teléfono, el nombre y el primer apellido del comprador, el país de la dirección del pedido cuando Blume lo reconoce, que es Costa Rica cuando el pedido no indica país, y un identificador externo, que es el identificador del cliente en la tienda o, si el pedido no lo tiene, su correo electrónico.

El correo, el teléfono y el nombre se leen del pedido en el momento de enviar la compra; Blume no los copia para la medición.

Para mostrarle al Cliente que la medición funciona, Blume registra la fecha del último evento que Meta aceptó.

Blume no consulta servicios externos para conocer la dirección IP del visitante: la toma de la comunicación que recibe.

13.4 Datos que Blume guarda para enviar la compra

Un pedido puede quedar pagado horas o días después de creado. Por eso, cuando el Cliente tiene Conversions API configurado, Blume guarda por cada pedido creado en el sitio las cookies _fbp y _fbc o el identificador de clic, la dirección IP, el agente de usuario, la dirección de la página donde se creó el pedido y el país de su dirección.

Blume borra las cookies, el identificador de clic, la dirección IP, el agente de usuario y la dirección de la página:

• En cuanto Meta acepta la compra.
• Si Meta no la acepta, a más tardar a los siete días desde que Blume registró el pedido como pagado, que es el plazo en que Meta todavía recibe el evento, o antes si se agotan los reintentos o el Cliente deja de tener Conversions API configurado.
• Si el pedido no se paga, a los treinta días de creado.

Lo que queda del registro, sin esos datos, es el identificador del pedido, el identificador del evento, las fechas y el número de intentos de envío, el último error informado por Meta, que no contiene datos personales, y el país. Se elimina a los noventa días de creado el pedido.

13.5 Responsabilidades

En esta medición, el Cliente es el responsable del tratamiento de los datos de sus visitantes y compradores, y Blume actúa como proveedor tecnológico que sigue sus instrucciones, conforme a la sección 2.3. Meta trata los eventos que recibe conforme a sus propios términos y políticas.

El Cliente debe informar a los visitantes de su sitio, en su propio aviso de privacidad y de cookies, que utiliza el píxel de Meta y Conversions API, incluido que los datos de contacto de sus compradores se envían a Meta cifrados con SHA-256 para asociar las compras, y obtener su consentimiento cuando la legislación aplicable lo exija. BLUME carga el píxel y envía los eventos desde que el Cliente guarda su configuración. Las reglas sobre cookies y píxeles están en la sección 17.

14. Meta, Twilio y WATI

14.1 Meta directo

Cuando la Cuenta utiliza las APIs directas de Meta o WhatsApp Cloud API, los mensajes y eventos transitan entre BLUME y Meta. Meta puede procesarlos en Estados Unidos u otros países conforme a sus términos, políticas y operaciones globales.

14.2 Twilio

Algunas integraciones anteriores pueden utilizar Twilio para entregar o recibir comunicaciones. En esos casos, Twilio procesa los datos necesarios como proveedor o subencargado y puede tratar ciertos datos de cuenta, uso, seguridad o cumplimiento conforme a sus propios términos.

14.3 WATI

WATI o Clare.AI Limited solo será utilizado cuando esa ruta esté efectivamente habilitada para el Cliente y se identifique en la configuración, Orden de Servicio o información de la integración. Si no aparece identificado, esta referencia no significa que los datos de la Cuenta sean enviados a WATI.

14.4 Visibilidad del proveedor

Blume procurará identificar en la Cuenta o documentación aplicable si la mensajería opera directamente con Meta o mediante un intermediario como Twilio o WATI.

Blume exige a sus proveedores tratar datos conforme a instrucciones y salvaguardas contractuales aplicables, sin perjuicio de las finalidades propias que sus términos permitan o la ley exija.

15. Desconexión y eliminación de integraciones Meta

El Cliente puede desconectar una integración mediante el control disponible en BLUME, revocar permisos desde Meta o solicitar asistencia a info@madebyblume.com.

Para Instagram Feed, el Cliente también puede desinstalar la aplicación desde Aplicaciones en BLUME o eliminar el acceso de Blume desde la sección de aplicaciones y sitios web de la configuración de Instagram.

Para el catálogo de Facebook e Instagram, el Cliente puede desconectarlo desde BLUME y elegir si Blume retira los productos que publicó, o quitar la aplicación de Blume para catálogos desde la configuración de Facebook o Meta. Las solicitudes de desautorización y de eliminación de datos que Meta envía para esa aplicación se atienden en https://xapi.madebyblume.com/v1/legal/meta/catalog/deauthorize y https://xapi.madebyblume.com/v1/legal/meta/catalog/data-deletion, con los efectos descritos en la sección 12.4.

Para la medición, el Cliente puede borrar en BLUME el identificador de su píxel y el token de Conversions API, conforme a la sección 13.1.

Cuando una integración se desconecta, Blume:

• Detiene las nuevas llamadas no necesarias a la integración.
• Revoca o elimina los tokens almacenados cuando el proveedor lo permite.
• Elimina la asociación activa entre la Cuenta y el activo conectado.
• Aplica los períodos de eliminación de esta Política al contenido y los identificadores conservados.
• En el catálogo de Facebook e Instagram, retira de Meta los productos que publicó solo si el Cliente lo elige y la autorización sigue siendo válida; en los demás casos esos productos permanecen en Meta.
• Mantiene únicamente información necesaria para bajas, seguridad, obligaciones legales o resolución de controversias.

Revocar una integración no elimina por sí mismo los datos que Meta, el Cliente, los destinatarios u otros terceros mantengan independientemente bajo su propio control.

Las instrucciones públicas para solicitar la eliminación de datos obtenidos mediante Meta están disponibles en:

https://www.madebyblume.com/legal/eliminacion-de-datos

16. Inteligencia artificial

Blume no utiliza Materiales del Cliente identificables, contenido de conversaciones, datos obtenidos de la plataforma de Meta ni datos personales para entrenar modelos de inteligencia artificial de propósito general sin autorización previa, específica y documentada y sin cumplir los términos del proveedor y la normativa aplicable.

Blume puede utilizar información agregada o anonimizada de manera razonablemente irreversible para seguridad, analítica y mejora, sin intentar reidentificarla.

Cuando el Cliente active una función opcional de inteligencia artificial que comparta datos con un tercero, Blume informará razonablemente:

• El proveedor o tipo de proveedor.
• Las categorías de datos afectadas.
• La finalidad de la función.
• Si las entradas o resultados pueden conservarse o utilizarse para entrenamiento.
• Los controles disponibles.

El Cliente no debe introducir datos sensibles, confidenciales o de terceros en una función de inteligencia artificial sin autorización y base jurídica válida. Los resultados deberán ser revisados por una persona antes de usarse en decisiones relevantes.

17. Cookies y tecnologías similares

El sitio web y la plataforma pueden utilizar cookies, almacenamiento local, píxeles, etiquetas, SDKs y tecnologías similares para:

• Autenticación y seguridad.
• Funcionamiento de la sesión.
• Preferencias.
• Medición y rendimiento.
• Analítica.
• Publicidad o personalización, cuando esté autorizada.

Las cookies estrictamente necesarias pueden operar sin consentimiento cuando la ley lo permita. Las cookies analíticas, publicitarias u opcionales se gestionarán mediante un banner o centro de preferencias cuando corresponda.

Aceptar los Términos o leer esta Política no constituye consentimiento para cookies no esenciales.

En los sitios web que los Clientes operan con BLUME, cada Cliente decide si se cargan píxeles o etiquetas de terceros, como el píxel de Meta descrito en la sección 13. Cuando el Cliente usa esa medición, el sitio guarda además en el navegador del visitante el identificador de clic de Meta, la cookie _fbc y un identificador de visitante, conforme a la sección 13.2. El Cliente es responsable de informar a sus visitantes y de obtener su consentimiento cuando su legislación lo exija.

18. Proveedores y destinatarios

Podemos compartir datos, en la medida necesaria, con:

• Proveedores de hosting, infraestructura, respaldo y seguridad, como Microsoft Azure y Cloudflare.
• Meta, WhatsApp, Facebook e Instagram cuando el Cliente conecte sus servicios.
• Twilio en las integraciones que efectivamente lo utilicen.
• WATI únicamente cuando esté habilitado e identificado para la Cuenta.
• Proveedores de pagos y facturación.
• Herramientas de soporte, comunicaciones y analítica.
• Integraciones activadas por el Cliente.
• Auditores, abogados, contadores y asesores sujetos a confidencialidad.
• Autoridades competentes cuando exista una obligación o solicitud válida.
• Adquirentes o sucesores en una reorganización o transferencia empresarial, sujetos a salvaguardas aplicables.

No vendemos ni alquilamos datos personales. Tampoco compartimos listas o conversaciones de un Cliente con otro Cliente.

19. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de Costa Rica, incluyendo Estados Unidos y otros países donde Meta, WhatsApp, Twilio, WATI, proveedores de nube o sus subencargados mantengan infraestructura u operaciones. WATI solo interviene cuando está efectivamente habilitado para la Cuenta.

Cuando corresponde, Blume utiliza contratos, instrucciones, controles de acceso y otras salvaguardas razonables. El Cliente debe informar a sus titulares sobre las transferencias o accesos internacionales que resulten de las integraciones que active y obtener cualquier autorización legalmente requerida.

Las leyes del país receptor pueden diferir de las de Costa Rica.

20. Conservación

Blume conserva datos únicamente durante el tiempo necesario para la finalidad informada, las instrucciones del Cliente, seguridad, cumplimiento, defensa de reclamaciones y obligaciones legales.

Para WhatsApp Business y la Bandeja de Blume actualmente sujetos al ciclo automatizado de conservación de mensajería, se aplican los siguientes plazos:

• El contenido de mensajes y sus adjuntos se elimina automáticamente a más tardar a los doce meses, salvo una solicitud válida de eliminación anterior o una obligación legal de conservación.
• Los números de teléfono y los identificadores personales de destinatarios asociados con ese contenido se eliminan automáticamente a más tardar a los doce meses, excepto cuando deban conservarse en una lista de exclusión.
• La eliminación automatizada de contenido y números se ejecuta mediante un proceso periódico diario.
• Las fechas y estados de entrega, lectura o fallo pueden conservarse sin datos identificadores durante un máximo de veinticuatro meses para métricas y operación; vencido ese plazo se eliminan.

Si Blume habilita posteriormente Facebook Messenger, Instagram Messaging u otro canal para una Cuenta, el período aplicable a ese canal se informará al activarlo y se incorporará al ciclo correspondiente cuando estén operativos los controles técnicos de conservación y eliminación. La mera referencia a una integración futura en esta Política no activa ni extiende por sí sola los plazos anteriores a ese canal.

Además:

• Las listas de exclusión se conservan mientras sean necesarias para respetar una baja y pueden limitarse a un número o identificador protegido, comercio, canal, fecha y alcance de la solicitud.
• Los tokens se conservan mientras la integración esté activa y se eliminan o revocan al desconectarla, sujeto a propagación técnica y obligaciones de seguridad.
• Para Instagram Feed, el token de acceso y los identificadores de la cuenta se conservan mientras la aplicación esté instalada y vinculada; los datos de las publicaciones se reemplazan en cada actualización. Unos y otros se eliminan al desinstalar la aplicación, al eliminarse el acceso desde Instagram, al recibirse una solicitud de eliminación de Meta o cuando Instagram invalida el acceso, según la sección 11.
• Para el catálogo de Facebook e Instagram, el token de acceso se conserva cifrado mientras la conexión esté activa y se elimina al desconectarla desde BLUME o al recibirse de Meta una desautorización o una solicitud de eliminación de datos, según la sección 12.4. Los identificadores y nombres visibles del negocio, del catálogo y de la persona que autorizó, la relación de artículos y la auditoría se conservan mientras sean necesarios para retirar o actualizar los productos que Blume publicó en Meta y para reconectar sin duplicarlos; el Cliente puede solicitar su eliminación anticipada a info@madebyblume.com, en cuyo caso Blume ya no podrá retirar esos productos de Meta.
• Para la medición, el identificador del píxel y el token de Conversions API se conservan mientras el Cliente los mantenga configurados y se eliminan cuando el Cliente los borra. Los datos del navegador y la dirección IP que Blume guarda para enviar la compra de un pedido se borran al enviarse la compra, a más tardar a los siete días desde que el pedido quedó pagado o a los treinta días si no se paga, y lo que queda del registro se elimina a los noventa días, según la sección 13.4. Blume no conserva el contenido de los eventos enviados a Meta.
• Los datos contractuales, contables y fiscales se conservan durante los plazos exigidos por la ley.
• Los registros de seguridad pueden conservarse mientras sean necesarios para investigar incidentes, fraude o abuso.
• Las copias de respaldo pueden persistir temporalmente hasta su rotación ordinaria, con acceso restringido.
• Una obligación legal, investigación o disputa puede justificar conservación adicional y limitada.

Cuando los datos ya no sean necesarios, se eliminan, bloquean o anonimizan de forma razonable.

21. Seguridad

Blume aplica medidas técnicas, administrativas y organizativas razonables según la naturaleza y sensibilidad de los datos, incluyendo, según corresponda:

• Cifrado en tránsito.
• Cifrado o protección equivalente de tokens y secretos.
• Controles de acceso y permisos por función.
• Separación lógica de datos entre Clientes.
• Registro y monitoreo de eventos de seguridad.
• Gestión de vulnerabilidades y actualizaciones.
• Respaldo y recuperación.
• Verificación de webhooks.
• Restricción del acceso de personal y proveedores.
• Procedimientos de respuesta a incidentes.
• Capacitación y deberes de confidencialidad.

Ningún sistema puede garantizar seguridad absoluta. El Cliente debe proteger sus credenciales, dispositivos, redes, Usuarios Autorizados y configuraciones y notificar inmediatamente cualquier sospecha de acceso no autorizado.

Cuando ocurra un incidente sujeto a notificación, Blume informará conforme a la ley y al acuerdo de tratamiento aplicable.

22. Solicitudes de autoridades

Antes de divulgar datos a una autoridad, Blume procura:

• Verificar competencia, identidad, fundamento y forma de la solicitud.
• Solicitar aclaración cuando sea ambigua o excesiva.
• Divulgar únicamente lo estrictamente requerido.
• Conservar evidencia de la solicitud y respuesta.
• Informar al Cliente o titular cuando la ley lo permita.

Esta sección no impide el cumplimiento de una orden válida.

23. Derechos de las personas

De conformidad con la Ley N.º 8968 y demás normativa aplicable, una persona puede solicitar:

• Confirmación de si tratamos sus datos.
• Acceso claro y comprensible a sus datos y a sus finalidades.
• Rectificación, actualización o corrección.
• Supresión o eliminación cuando corresponda.
• Revocatoria del consentimiento.
• Oposición o limitación en los supuestos reconocidos.
• Información sobre cesiones o destinatarios.
• Retiro de comunicaciones comerciales.
• Eliminación de datos obtenidos mediante Meta.

Las solicitudes son gratuitas y se resolverán en el sentido que corresponda dentro de los cinco días hábiles contados desde su recepción, sujeto a verificación razonable de identidad y a cualquier excepción legal aplicable.

Para ejercer derechos, escriba a info@madebyblume.com e indique:

• Nombre.
• Medio de contacto.
• Relación con Blume o nombre del comercio.
• Derecho que desea ejercer.
• Datos suficientes para localizar la información.
• Identificador de página, cuenta, teléfono o perfil, si corresponde.

No envíe contraseñas, tokens, números completos de tarjeta ni documentos innecesarios.

Si los datos fueron recopilados por un comercio que utiliza BLUME, la persona debe contactar primero a ese comercio como responsable. Blume asistirá al comercio y no utilizará esta distribución de roles para impedir el ejercicio de derechos.

Cuando legalmente proceda, la persona también puede presentar una reclamación ante la Agencia de Protección de Datos de los Habitantes, PRODHAB.

24. Comunicaciones y preferencias

Las comunicaciones operativas, de seguridad, facturación y servicio pueden ser necesarias para administrar una Cuenta y no se consideran marketing.

Las comunicaciones comerciales propias de Blume incluirán un mecanismo razonable de baja cuando corresponda.

Las preferencias de un destinatario frente a un comercio se administran por separado de las preferencias frente a Blume. Darse de baja de campañas de un comercio no necesariamente cancela comunicaciones operativas legítimas de otro comercio o de una Cuenta de Blume.

25. Menores de edad

BLUME es una plataforma empresarial y no está dirigida a menores para contratación autónoma.

Los Clientes que comercialicen productos o servicios a menores son responsables de cumplir los requisitos de edad, autorización parental, información y consentimiento aplicables.

No deben utilizar las funciones de mensajería para contactar menores respecto de productos, servicios o categorías restringidas por la ley o las políticas del canal.

Si considera que se han tratado datos de un menor sin autorización válida, contacte a info@madebyblume.com.

26. Enlaces y servicios de terceros

Los sitios, pasarelas, redes sociales e integraciones externas tienen sus propias políticas y controles. Blume no controla todos los tratamientos que esos terceros realizan de manera independiente.

La activación de una integración autoriza únicamente el intercambio necesario para la función seleccionada y no convierte a Blume en responsable de todos los tratamientos del tercero.

27. Cambios a esta Política

Blume puede actualizar esta Política para reflejar cambios legales, técnicos, operativos o de proveedores.

Cada versión tendrá código y fecha. Cuando un cambio sea material, Blume dará un aviso razonable mediante correo, plataforma o publicación destacada antes de su aplicación cuando corresponda.

Si una nueva finalidad requiere consentimiento, no se considerará autorizada únicamente por publicar una versión actualizada; se solicitará el consentimiento separado que resulte necesario.

28. Contacto

Para consultas, derechos, quejas o solicitudes de eliminación:

Blume Software S.R.L.
Cédula jurídica: 3-102-745442
Domicilio: 25 metros norte del Restaurante Vino Mundo, distrito de Brasil, cantón de Mora, provincia de San José, Costa Rica
Teléfono: +506 6273-7074
Correo: info@madebyblume.com
Sitio web: https://www.madebyblume.com/