Aviso de privacidad

TOP SELLER CRM · Versión 2 · Última actualización: 13 de octubre de 2026

1. Quién es el responsable

TOP SELLER CRM es un sistema de gestión de clientes (CRM) para equipos inmobiliarios. Este aviso explica qué datos personales tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos, conforme a la legislación mexicana de protección de datos personales.

2. Responsable y encargado: quién decide sobre qué datos

• Los datos de las personas que usan el CRM (tu cuenta): nosotros somos los responsables.
• Los datos de los prospectos y clientes de cada empresa (los contactos que la empresa captura o recibe, por ejemplo desde un anuncio): la empresa que usa el CRM es la responsable y nosotros actuamos como encargados, es decir, los almacenamos y procesamos por su cuenta y solo para prestarle el servicio. Los datos de una empresa no son visibles para otra.

3. Qué datos personales tratamos

• De quien usa el CRM: nombre, correo electrónico, organización a la que pertenece, rol dentro del equipo y datos técnicos de la sesión necesarios para mantenerla segura.
• De los prospectos y clientes de cada empresa: los que la propia empresa captura o recibe: nombre, teléfono, correo, notas, tareas y actividades de seguimiento y, si viene de un formulario de anuncios, las respuestas que la persona escribió en ese formulario.
• Si una empresa conecta Facebook: los datos descritos en la sección 6.
• Integraciones opcionales que la empresa active (por ejemplo Google Calendar, Telegram, WhatsApp o Meta Conversions API): los datos mínimos que cada una necesita para funcionar.

No recabamos intencionalmente datos personales sensibles (salud, origen étnico, religión, orientación sexual, ideología, situación financiera detallada, entre otros). Pedimos a cada empresa no capturarlos en el CRM.

4. Para qué usamos los datos (finalidades)

Finalidades necesarias para el servicio:

• Crear y administrar tu cuenta y la de tu organización, y permitirte iniciar sesión.
• Mostrar contactos, tareas, reportes y avisos a quien corresponde dentro de cada organización.
• Recibir y asignar los contactos que cada organización configure (formularios web, anuncios, integraciones).
• Proteger el servicio contra abusos, resolver fallas y atender solicitudes de soporte.
• Cumplir obligaciones legales.

No tenemos finalidades secundarias: no usamos los datos para publicidad ni mercadotecnia propia o de terceros, y no los vendemos.

5. Con quién compartimos los datos

Solo con los proveedores que nos permiten operar el servicio y que los tratan por nuestra cuenta, sin usarlos para fines propios:

• Supabase: base de datos y funciones del servidor.
• Clerk: inicio de sesión y organizaciones.
• Vercel: alojamiento de la aplicación.
• n8n: automatización de procesos (por ejemplo, avisos y recepción de leads).
• Telegram o correo electrónico, solo cuando la organización activa avisos por esos medios.
• Meta Platforms, Inc.: de quien recibimos los datos de Facebook cuando una empresa conecta su cuenta.

Algunos de estos proveedores están fuera de México. Estas transferencias son necesarias para prestar el servicio y no requieren un consentimiento adicional. Fuera de ellas, no transferimos tus datos sin tu consentimiento, salvo que una autoridad competente lo exija.

6. Integración con Facebook (Meta)

Un administrador puede conectar su cuenta de Facebook para recibir en el CRM los contactos que llegan por los formularios de anuncios de sus páginas (Lead Ads). Al conectar, Facebook le pide permiso para:

• Ver la lista de páginas que administra, para elegir cuáles conectar.
• Leer los formularios y los contactos (leads) de esas páginas, para entregarlos al CRM de su organización.

Guardamos un token de acceso de cada página elegida, cifrado y asociado únicamente a esa organización; no guardamos el token personal de la persona. Lo usamos solo para leer los formularios y contactos de esas páginas. No publicamos nada en la página, no enviamos mensajes en su nombre y no usamos estos datos para publicidad ni los compartimos con terceros. Los contactos de Facebook se guardan como prospectos de la organización, igual que cualquier otro.

Puedes desconectar Facebook en cualquier momento desde el CRM (Configuración → Integraciones → Desconectar), lo que borra el token guardado, o retirar el acceso desde Facebook en Configuración → Integraciones de empresas.

7. Tus derechos: acceso, rectificación, cancelación y oposición (ARCO)

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, pedir su cancelación y oponerte a que se traten para ciertos fines, así como a revocar tu consentimiento y a limitar el uso o la divulgación de tus datos.

Cómo ejercerlos: escribe a privacidad@topsellerinmobiliario.com con:

• tu nombre y un medio para responderte;
• un documento que acredite tu identidad (o la de tu representante);
• la descripción clara de los datos y del derecho que quieres ejercer;
• cualquier elemento que facilite localizar tus datos (por ejemplo, el correo con el que usas el CRM o el nombre de la organización).

Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectivo lo solicitado en los 15 días hábiles siguientes. Si eres prospecto o cliente de una empresa que usa el CRM, también puedes dirigirte a esa empresa, que es la responsable de tus datos; nosotros la apoyaremos o canalizaremos tu solicitud. Para eliminar tus datos, consulta Eliminación de datos.

Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad mexicana competente en materia de protección de datos personales.

8. Cookies y tecnologías similares

Usamos únicamente cookies y almacenamiento del navegador técnicos y necesarios: mantener tu sesión iniciada y recordar preferencias de pantalla. No usamos cookies de publicidad ni de rastreo de terceros.

9. Conservación y seguridad

Conservamos los datos mientras la organización use el servicio. Cuando una organización lo solicita o deja de usarlo, eliminamos sus datos conforme a la sección 7, salvo que la ley nos obligue a conservar alguno. El acceso a los datos está limitado por organización y por rol, y los tokens de Facebook se guardan cifrados y no son accesibles desde el navegador. Si detectamos un incidente que afecte tus datos, te lo notificaremos.

10. Cambios a este aviso

Si lo actualizamos, cambiaremos la fecha de arriba y, si el cambio es importante, lo avisaremos dentro del servicio. La versión vigente siempre estará en esta dirección.

11. Contacto

Enrique Abreu Espinoza · TOP SELLER CRM
Mérida, Yucatán, México
privacidad@topsellerinmobiliario.com