Legal
Subprocesadores y ubicación de los datos
Mexus CRM, un producto de Toracom® Soluciones Digitales
Última actualización: 29 de septiembre de 2026
Esta página enumera los proveedores (“subprocesadores”) que Soluciones de Software Toracom (“Toracom”, “nosotros”) utiliza para operar Mexus CRM, y las ubicaciones efectivas donde se almacenan y procesan los datos de los clientes. Complementa nuestro Aviso de Privacidad, que describe las ubicaciones donde nuestros proveedores pueden operar; esta página describe dónde operan de hecho para el servicio de Mexus CRM.
1. Dónde viven los datos de los clientes
Todos los datos de clientes del servicio Mexus CRM (la plataforma compartida en app.mexuscrm.com) se almacenan y procesan en la región us-west-2 de Amazon Web Services, Oregon, Estados Unidos:
| Componente | Proveedor | Ubicación |
|---|---|---|
| Base de datos (registros, notas, actividades, historial) y autenticación | Supabase, Inc. (sobre AWS) | Oregon, EE. UU. |
| Archivos subidos (documentos, fotos de perfil, logotipos) | Supabase, Inc. (sobre AWS) | Oregon, EE. UU. |
| Respaldos de la base de datos | Supabase, Inc. | Misma región que la base (Oregon, EE. UU.) |
| Servidores de la aplicación | Amazon Web Services, Inc. (App Runner) | Oregon, EE. UU. |
| Material de campañas y archivos de correo entrante | Amazon Web Services, Inc. (S3) | Oregon, EE. UU. |
| Envío de correo | Amazon Web Services, Inc. (SES) | Oregon, EE. UU. |
| Registros (logs) de la aplicación | Amazon Web Services, Inc. (CloudWatch) | Oregon, EE. UU. |
Los datos se cifran en tránsito (TLS) y en reposo.
Acceso de soporte. El personal de Toracom da soporte técnico de forma remota desde México (Guadalajara, Jalisco). El acceso está limitado a personal autorizado y se usa únicamente para operar el servicio o atender una solicitud del cliente.
Despliegues dedicados. Los clientes con un despliegue dedicado reciben confirmación por escrito de sus ubicaciones específicas como parte de su contrato.
2. Subprocesadores que tratan datos de clientes
| Subprocesador | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services, Inc. | Alojamiento de la aplicación, almacenamiento de archivos, envío de correo, tareas programadas y registros | Estados Unidos (Oregon) |
| Supabase, Inc. | Base de datos administrada, autenticación y almacenamiento de archivos | Estados Unidos (Oregon, sobre AWS). Los subprocesadores propios de Supabase están en supabase.com |
3. Subprocesadores que sólo se usan en funciones específicas
Estos proveedores sólo reciben datos cuando se usa la función correspondiente.
| Subprocesador | Cuándo se usa | Datos involucrados | Ubicación |
|---|---|---|---|
| Stripe, Inc. | Pago de la suscripción de Mexus CRM con tarjeta | Contacto de facturación y datos de pago de la empresa suscriptora. No recibe los registros guardados en el CRM | Estados Unidos e infraestructura global de Stripe |
| Cloudflare, Inc. | Formularios web insertados en el sitio de un cliente (verificación anti-bots) | Dirección IP y señales del navegador de quien llena el formulario | Red global de Cloudflare |
4. Integraciones que el cliente conecta a sus propias cuentas
Cuando un cliente conecta uno de estos servicios, los datos se intercambian con la cuenta propia del cliente en ese proveedor, bajo los términos que el cliente aceptó con él. No son subprocesadores de Toracom, y no se comparte nada con ellos si el cliente no los conecta.
- Google (Calendar y Drive), por usuario.
- Meta (WhatsApp Business Platform y anuncios para clientes potenciales).
- Asistentes de IA conectados mediante el conector de Mexus CRM (por ejemplo, Claude de Anthropic), con la cuenta propia del cliente en ese proveedor.
5. Cómo avisamos de los cambios
- Al menos 30 días antes de que un subprocesador nuevo empiece a tratar datos de clientes, o de que los datos se almacenen o procesen en otra región, actualizamos esta página y enviamos un correo a los administradores de cada cuenta.
- El cliente puede oponerse al cambio durante ese plazo escribiendo a privacidad@mexuscrm.com. Si no podemos atender la objeción, el cliente puede terminar el servicio afectado antes de que el cambio entre en vigor.
- Si hay que reemplazar un proveedor con urgencia para proteger la seguridad o la continuidad del servicio, avisaremos lo antes posible y explicaremos por qué no fue posible dar el aviso habitual.
- Cualquier otra persona puede pedir recibir estos avisos escribiendo a privacidad@mexuscrm.com.
6. Contacto
- Correo de privacidad: privacidad@mexuscrm.com
- Domicilio: Av. Faro 2350 1E, Verde Valle, CP 44550, Guadalajara, Jalisco, México