Legal

Aviso de Privacidad Integral

Última actualización: 6 de agosto de 2026

1. Identidad y domicilio del responsable

Mario Celim Mures Iza, persona física con actividad empresarial, quien opera comercialmente bajo la marca Bulgi, con domicilio en Aries 4163, Colonia Juan Manuel Vallarta, Zapopan, Jalisco, C.P. 45120, México (en adelante, "Bulgi", "nosotros"), es responsable del tratamiento de tus datos personales.

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, vigente desde el 21 de marzo de 2025 y con su última reforma publicada el 14 de noviembre de 2025.

Persona responsable de datos personales. Conforme al artículo 29 de la LFPDPPP, designamos como responsable de atender las solicitudes de las personas titulares y de fomentar la protección de datos personales al interior de Bulgi a Mario Celim Mures Iza, con los siguientes datos de contacto:

  • Correo electrónico: hola@bulgikefir.com
  • Teléfono / WhatsApp: +52 33 4459 1700
  • Horario de atención: lunes a viernes de 9:00 a 17:00 h
  • Domicilio para oír y recibir notificaciones: el señalado en el párrafo anterior.

2. Datos personales que tratamos

Tratamos únicamente los datos que nos proporcionas —en este sitio, por WhatsApp, por Instagram, por Facebook Messenger, por correo electrónico o de forma presencial— o que se generan al usar nuestro sitio:

a) Datos de identificación y contacto
Nombre completo, correo electrónico, número telefónico y, en su caso, número de WhatsApp.

b) Datos de entrega y ubicación
Domicilio de entrega (calle, número, interior, colonia, municipio, código postal), referencias del domicilio, instrucciones de acceso y punto de recolección seleccionado.

c) Datos de facturación
RFC, razón social, régimen fiscal, uso de CFDI y domicilio fiscal, únicamente cuando solicitas comprobante fiscal.

d) Datos de la transacción
Productos adquiridos, importes, fecha y hora del pedido, historial de compras y comunicaciones relacionadas con tu pedido.

e) Datos de pago
El cobro se procesa directamente por nuestro procesador de pagos. Bulgi no recibe, no almacena ni tiene acceso al número completo de tu tarjeta, a su fecha de vencimiento ni a su código de seguridad. Únicamente podemos ver los últimos dígitos, la marca de la tarjeta y el estatus de la operación.

f) Datos técnicos y de navegación
Dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de permanencia e identificadores de cookies. Ver la sección 8.

g) Contenido de tus mensajes
El texto, las imágenes y las notas de voz que nos envías por WhatsApp, Instagram o Facebook Messenger, junto con el historial de esa conversación, cuando lo necesitamos para tomar y dar seguimiento a tu pedido.

Datos personales sensibles

No solicitamos ni requerimos datos personales sensibles, incluidos datos de salud, condiciones médicas, intolerancias, alergias, creencias o cualquier otro dato de esa naturaleza.

Si voluntariamente nos compartes información de salud en un mensaje o comentario de pedido, la trataremos exclusivamente para atender tu solicitud, la conservaremos por el tiempo mínimo indispensable y no la usaremos para ninguna otra finalidad. Te pedimos abstenerte de enviarnos ese tipo de información, ya que no es necesaria para procesar tu compra.

Datos de menores de edad

Nuestros productos y este sitio están dirigidos a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, procederemos a suprimirlos.

3. Finalidades del tratamiento

Conforme a la LFPDPPP, distinguimos entre las finalidades necesarias para la relación de consumo y las finalidades voluntarias que requieren tu consentimiento.

3.1 Finalidades necesarias (no requieren consentimiento adicional)

Estas finalidades son indispensables para poder venderte y entregarte el producto. Si te opones a ellas, no podremos procesar tu pedido:

  1. Crear, verificar y administrar tu pedido, incluyendo la confirmación de la compra.
  2. Procesar el pago a través de nuestro procesador autorizado.
  3. Preparar, programar y ejecutar la entrega a domicilio o la recolección en el punto que elegiste.
  4. Contactarte por correo, teléfono o WhatsApp para asuntos directamente relacionados con tu pedido: confirmaciones, cambios de horario, incidencias en la entrega y seguimiento posventa.
  5. Atender aclaraciones, quejas, solicitudes de reposición o reembolso, y ejecutar nuestra Política de Entregas, Devoluciones y Reembolsos.
  6. Emitir comprobantes fiscales digitales cuando los solicites.
  7. Cumplir con obligaciones fiscales, contables, sanitarias y de protección al consumidor, así como atender requerimientos de autoridades competentes.
  8. Trazabilidad sanitaria de lote y cadena de frío, para poder identificar y contactar a las personas afectadas en caso de una incidencia de inocuidad alimentaria.

Atención asistida por inteligencia artificial. Los mensajes que envías por WhatsApp los atiende Gil, un asistente basado en inteligencia artificial que lee tu mensaje y redacta la respuesta para tomar tu pedido y resolver tus dudas. Tus mensajes se procesan con ese fin y se conservan como parte del historial de tu pedido. Puedes pedir en cualquier momento que te atienda una persona, y te transferiremos con Mario.

3.2 Finalidades voluntarias (requieren tu consentimiento)

Estas finalidades no son necesarias para tu compra. Puedes negarte a ellas ahora o en cualquier momento posterior, sin que ello afecte tu pedido ni la calidad del servicio:

  1. Enviarte comunicaciones comerciales, promociones, novedades de producto y boletines.
  2. Invitarte a encuestas de satisfacción, catas, degustaciones o eventos.
  3. Elaborar perfiles de consumo con fines estadísticos y de mejora de nuestro catálogo y de nuestras rutas de entrega.
  4. Mostrarte publicidad segmentada en plataformas de terceros a partir de identificadores de navegación.

Para negarte a las finalidades voluntarias, envía un correo a hola@bulgikefir.com con el asunto "Negativa de finalidades voluntarias" indicando tu nombre y el correo con el que compraste. También puedes usar el enlace "cancelar suscripción" incluido al pie de cada correo promocional. Atenderemos tu solicitud en un plazo máximo de cinco días hábiles.

3.3 Cambio de finalidad

Si en el futuro necesitáramos tratar tus datos para una finalidad distinta de las señaladas en este Aviso, te lo comunicaremos y solicitaremos nuevamente tu consentimiento antes de hacerlo.

4. Encargados y transferencias

4.1 Remisiones a encargados (no requieren tu consentimiento)

Estos proveedores tratan tus datos por cuenta y bajo las instrucciones de Bulgi, sin usarlos para fines propios:

ProveedorFinalidadDatos involucrados
Shopify Inc. (Canadá / Estados Unidos) Plataforma de comercio electrónico, hospedaje de la tienda en línea y envío de los correos de confirmación y seguimiento del pedido Identificación, contacto, entrega, transacción
YCloud Proveedor autorizado de la API de WhatsApp Business: transporta los mensajes entre tu teléfono y nosotros Contacto y contenido de tus mensajes
Anthropic, PBC (Estados Unidos) Genera las respuestas de nuestro asistente Gil a partir de tus mensajes Contenido de tus mensajes y datos del pedido mencionados en la conversación
Supabase, Inc. (Estados Unidos) Base de datos donde se guardan los pedidos y el historial de conversación Identificación, contacto, entrega, transacción y contenido de tus mensajes
Railway Corp. (Estados Unidos) Hospedaje del servidor que opera a Gil Los datos que pasan por la conversación
Lizarraga Gastelum Consultores, S.C. Cumplimiento fiscal y contable Datos de facturación y transacción

Algunos de estos proveedores se ubican fuera de México. En esos casos exigimos que mantengan medidas de protección al menos equivalentes a las previstas en la legislación mexicana.

4.2 Transferencias a terceros que tratan datos con fines propios

Los siguientes terceros determinan por sí mismos parte de las finalidades del tratamiento, por lo que la comunicación de tus datos constituye una transferencia:

TerceroFinalidad¿Requiere tu consentimiento?
Shopify Payments, Stripe y/o Clip, según el método de pago que elijas Procesar el cobro y, con fines propios, prevenir fraude y cumplir sus obligaciones regulatorias No: es necesaria para cumplir el contrato de compraventa que celebras con Bulgi
Meta Platforms, Inc. Catálogo de productos en Instagram y Facebook, y atención por mensajería La atención por mensajería solo ocurre si inicias la conversación. Si en el futuro activamos publicidad segmentada a partir de tu navegación, te pediremos consentimiento mediante el banner de cookies

Cláusula de aceptación de transferencias (artículo 35 de la LFPDPPP). Marca la casilla correspondiente en el proceso de compra:

  • Acepto que mis datos personales sean transferidos a los terceros señalados en esta sección.
  • No acepto dicha transferencia.

Si no aceptas, podrás comprar con normalidad: la transferencia al procesador de pagos es indispensable para cobrar tu pedido, y las demás no condicionan tu compra.

4.3 Transferencias sin consentimiento

Podremos transferir tus datos, sin requerir tu consentimiento, en los supuestos que la LFPDPPP autoriza expresamente, entre ellos:

  • A autoridades judiciales, administrativas o fiscales competentes, cuando exista un requerimiento fundado y motivado.
  • Cuando la transferencia sea necesaria para el cumplimiento de una obligación derivada de la relación jurídica entre tú y Bulgi.
  • A la Procuraduría Federal del Consumidor (PROFECO), en el marco de un procedimiento de queja o conciliación.
  • A la autoridad sanitaria competente, en caso de una alerta o investigación de inocuidad alimentaria.

Fuera de estos supuestos, Bulgi no vende, renta ni cede tus datos personales a terceros.

5. Derechos ARCO

Si lo que buscas es eliminar o borrar tus datos, es el derecho de cancelación que se describe aquí abajo: es el mismo trámite y se solicita por el mismo medio.

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y a oponerte a su tratamiento para fines específicos.

Cómo ejercerlos: envía tu solicitud al correo hola@bulgikefir.com con el asunto "Solicitud de derechos ARCO", incluyendo:

  1. Tu nombre completo y un domicilio o correo electrónico para comunicarte la respuesta.
  2. Copia de una identificación oficial vigente (credencial para votar, pasaporte o cédula profesional) que acredite tu identidad. Si actúas por representante, además el documento que acredite la representación y la identificación de ambos.
  3. Descripción clara y precisa de los datos respecto de los que buscas ejercer el derecho.
  4. El derecho que deseas ejercer y, en el caso de rectificación, la corrección solicitada y la documentación que la sustente.
  5. Cualquier elemento que facilite la localización de tus datos (número de pedido, fecha de compra).

Solicitudes incompletas: si tu solicitud no cumple alguno de estos requisitos, te lo haremos saber dentro de los cinco días hábiles siguientes a su recepción, para que la completes dentro de los diez días hábiles posteriores. De no hacerlo, la solicitud se tendrá por no presentada, sin perjuicio de que puedas presentarla de nuevo.

Plazos: te comunicaremos la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la recepción de tu solicitud. De resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes a esa comunicación. Estos plazos podrán ampliarse por una sola vez y por un periodo igual, cuando las circunstancias del caso lo justifiquen.

Costo: el ejercicio de los derechos ARCO es gratuito. Solo podremos cobrarte los gastos justificados de envío o el costo de reproducción en copias u otros formatos.

Límites: la cancelación u oposición no procederá cuando debamos conservar tus datos para cumplir una obligación legal —por ejemplo, la conservación de comprobantes fiscales durante el plazo que marca el Código Fiscal de la Federación, o los registros de trazabilidad sanitaria de lote.

6. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste para el tratamiento de tus datos, mediante solicitud enviada a hola@bulgikefir.com con el asunto "Revocación de consentimiento", acompañada de los mismos requisitos de identificación señalados en la sección 5.

Ten en cuenta que la revocación del consentimiento respecto de las finalidades necesarias implica que ya no podremos procesarte pedidos ni entregarte producto, y que en ciertos casos no podremos concluir de inmediato el tratamiento cuando exista una obligación legal de conservación.

Atenderemos tu solicitud en un plazo máximo de veinte días hábiles.

7. Medios para limitar el uso o divulgación de tus datos

Además de los derechos ARCO y de la revocación del consentimiento, puedes:

  • Solicitar tu inscripción en nuestro listado interno de exclusión publicitaria escribiendo a hola@bulgikefir.com. A partir de ese momento dejarás de recibir comunicaciones comerciales de Bulgi.
  • Registrarte en el Registro Público de Consumidores de la PROFECO (repep.profeco.gob.mx) para no recibir publicidad de proveedores en general.
  • Configurar tu navegador para bloquear o eliminar cookies, conforme a la sección 8.

8. Cookies y tecnologías de rastreo

Actualmente utilizamos únicamente cookies estrictamente necesarias, que mantienen tu sesión activa, conservan el contenido de tu carrito y permiten que el proceso de pago funcione. Sin ellas el sitio no opera, por lo que no requieren tu consentimiento. No usamos herramientas de analítica ni de publicidad basadas en tu navegación.

Si en el futuro incorporamos cookies de analítica o de publicidad, estas solo se activarán si otorgas tu consentimiento en el banner que aparecerá al ingresar al sitio, y podrás modificar tu decisión en cualquier momento desde ese banner o desde la configuración de tu navegador. Deshabilitarlas nunca afectará tu capacidad de comprar.

Puedes bloquear o eliminar cookies desde la configuración de tu navegador; ten en cuenta que bloquear las estrictamente necesarias impedirá completar una compra.

9. Plazo de conservación

Conservamos tus datos únicamente durante el tiempo necesario para cumplir las finalidades descritas:

  • Datos de pedidos y facturación: cinco años, conforme a las obligaciones de conservación del Código Fiscal de la Federación.
  • Trazabilidad de lote: por el tiempo que establezca la normativa sanitaria aplicable y, como mínimo, hasta seis meses después de la fecha de caducidad del lote correspondiente.
  • Datos para finalidades voluntarias: hasta que revoques tu consentimiento o solicites tu exclusión.
  • Datos técnicos y de navegación: conforme a los periodos de retención de cada herramienta, sin exceder veintiséis meses.

Concluidos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

10. Medidas de seguridad

Hemos implementado medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado del sitio mediante HTTPS, control de accesos por usuario, autenticación reforzada en las plataformas que almacenan datos, y acuerdos de confidencialidad con quienes intervienen en la operación.

Ningún sistema es completamente infalible. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación para que puedas tomar las medidas correspondientes.

11. Cambios al Aviso de Privacidad

Este Aviso puede modificarse por cambios legislativos, por nuevos requerimientos regulatorios, o por cambios en nuestro modelo de negocio o en nuestras prácticas de privacidad.

Cualquier modificación se publicará en esta misma página, con la fecha de última actualización visible en el encabezado. Cuando el cambio sea sustancial —por ejemplo, una nueva finalidad de tratamiento— te lo notificaremos además por correo electrónico a la dirección que tengamos registrada, con al menos 10 días naturales de anticipación a su entrada en vigor.

Te recomendamos revisar esta página periódicamente.

12. Autoridad en materia de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o que en el tratamiento existe alguna violación a la LFPDPPP, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia a partir de la reforma constitucional en materia de simplificación orgánica publicada en el Diario Oficial de la Federación el 20 de diciembre de 2024 y de la LFPDPPP vigente. Puedes consultar el procedimiento en el portal oficial del Gobierno de México: gob.mx/buengobierno

Te invitamos a contactarnos primero a hola@bulgikefir.com; en la mayoría de los casos podemos resolver la situación de forma directa y más rápida.

13. Aceptación

Al proporcionarnos tus datos personales a través de este sitio, por WhatsApp, por correo electrónico o de forma presencial, manifiestas que has leído y entendido este Aviso de Privacidad y consientes el tratamiento de tus datos para las finalidades necesarias descritas en la sección 3.1, que son las indispensables para procesar y entregar tu pedido.

Las finalidades voluntarias de la sección 3.2 requieren tu consentimiento expreso, que otorgas de forma separada mediante la casilla correspondiente del proceso de compra. No marcarla no afecta en absoluto tu compra, y puedes cambiar de opinión en cualquier momento conforme a las secciones 6 y 7.


Este Aviso forma parte de los Términos y Condiciones de Bulgi, junto con la Política de Entregas, Devoluciones y Reembolsos.