טולום (ספרדית: tulum, במאיה יוקטקית: Tulu'um) היא אתר עתיקות של תרבות המאיה מהתקופה הפרה-קולומביאנית. טולום שימשה כעיר נמל מרכזית עבור העיר קובה. נמצאת כ-130 ק"מ דרומית לעיר קנקון.
מבני העיר נמצאים על צוק בגובה של כ-12 מטר בחוף המזרחי של חצי האי יוקטן בים הקריבי, במדינת קינטנה רו שבמקסיקו.
טולום הייתה אחת הערים האחרונות שיושבה ונבנתה על ידי אנשי המאיה, ושיאה היה בין המאות ה-13 וה-15. היא אף שרדה כ-70 שנה לאחר כיבוש מקסיקו על ידי הספרדים.
נראה ששמה המקורי של העיר היה זאמה (Zama), כלומר "עיר השחר", מאחר שפנתה למזרח. טולום ניצבת על צוק גבוה מעל הים הקריבי. השם "טולום" בשפת המאיה משמעו "גדר" או "חומה". לעיר היו כניסות, הן מהיבשה והן מהים, והיא שימשה נקודת מעבר למסחר, בעיקר לאובסידיאן.
מעריכים שבטולום היו בין 1,000 ל-1,600 תושבים.
לטולום ארכיטקטורה אופיינית לאתרי המאיה שבחוף המזרחי של חצי האי יוקטן: מדרגות סביב בסיס המבנה, היושב על מבנה רחב יותר. הדלתות היו בדרך כלל צרות, עם עמודי תמיכה רחבים. בכל חדר היו חלון אחד או שניים, עם מזבח ליד הקיר העורפי. גג המבנה היה עשוי מקורות וענפים.
בטולום שלושה מבנים עיקריים: המקדש (אל-קסטייו), היכל הפרסקאות ומקדש האלים היורדים.
ב-2005, פגע במקום הוריקן וילמה, אך לא גרם נזקים משמעותיים.
כאתר תיירות, טולום מספקת מגוון של ממצאים בשטח יחסית קטן, עם נוף מרהיב של החוף הסמוך והים בצבע טורקיז. באתר מסתובבות איגואנות רבות. מאתר העתיקות יורדות מדרגות ישירות לחוף הסמוך והרבה מהמבקרים בוחרים לסיים בו את הביקור ולהירגע על החוף לאחר הליכה באתר העתיקות.
קרבתה הרבה של טולום לקנקון, לפלאיה דל כרמן, לאי קוסומל ול"ריביירה מאיה", הפכה אותה לאתר תיירות מבוקש ותיירים רבים מבקרים במקום.
בסמוך לעיר ישנן סנוטות רבות ופארקי-שעשועים מיוחדים (Xel-Ha ו-Xcaret).
טולום מופיעה במשחק המחשב Assassin Creed 4: Black Flag כמפקדה של ארגון הסתרים של המתנקשים, ומתרחשים בה כמה אירועי מפתח. עיצוב האתר במשחק קרוב מאד למראהו האמיתי.
