Acuerdo de tratamiento de datos (DPA)
Este acuerdo aplica cuando STE Group actúa como encargado del tratamiento de datos personales del negocio cliente y de sus compradores, conforme a la legislación mexicana en materia de protección de datos.
Última actualización: 3 de noviembre de 2026
1. Partes
El negocio que contrata Flux es el responsable del tratamiento de los datos de sus usuarios y compradores. Dan Elí Cruz Martínez, persona física con actividad empresarial, RFC CUMD860630TEA, que opera la plataforma bajo los nombres comerciales «STE Group» y «STE Flux» (en adelante, «STE Group» o el encargado), es el encargado que trata esos datos únicamente para prestar los servicios contratados.
2. Finalidad del tratamiento
STE Group trata los datos personales para: crear y mantener la cuenta del cliente, operar el catálogo, inventario, punto de venta y tienda en línea, procesar pedidos, prestar soporte y cumplir con obligaciones legales.
No se utilizarán los datos personales para finalidades distintas ni se comercializarán.
3. Subcontratistas
Flux utiliza proveedores de infraestructura, correo, pagos y análisis agregado. Los principales subcontratistas y su función se listan a continuación.
| Proveedor | Función | Ubicación |
|---|---|---|
| Contabo GmbH | Alojamiento de la plataforma y de los datos | Unión Europea |
| IONOS SE | Réplica de la base de datos de producción | EE. UU. |
| Cloudflare, Inc. | Red de entrega, protección contra abuso y verificación Turnstile | EE. UU. |
| Google LLC y Microsoft Corporation | Inicio de sesión con la cuenta del usuario, sólo si la elige | EE. UU. |
| Zoho Corporation (ZeptoMail) | Envío de correos; conserva el contenido de cada correo hasta 60 días | EE. UU. |
| Meta Platforms (WhatsApp Business) | Mensajes de WhatsApp del negocio a sus clientes | EE. UU. |
| OpenStreetMap Foundation (Nominatim) | Convertir en dirección la ubicación que un comprador comparte por WhatsApp; se envían sólo las coordenadas | Reino Unido / UE |
| OpenPay, Mercado Pago, Stripe, PayPal, Aplazo, Kueski Pay | Procesar los pagos que el negocio conecte | México / EE. UU. |
| Anthropic, PBC | Procesar las consultas al Asistente IA | EE. UU. |
4. Transferencias
Los datos personales pueden transferirse a los subcontratistas señalados en el numeral anterior, siempre bajo contrato y con las medidas de seguridad apropiadas. No se realizan transferencias adicionales sin consentimiento del responsable.
5. Medidas de seguridad
STE Group implementa cifrado en tránsito (TLS), cifrado de los secretos con llaves maestras (KEK), control de acceso basado en roles, aislamiento de tenants, registros de auditoría y copias de respaldo.
El acceso a los datos personales está limitado al personal que lo requiere para su función y está sujeto a obligaciones de confidencialidad.
6. Duración y destrucción
El tratamiento dura mientras la cuenta del cliente esté activa. Tras la baja, los datos personales se conservan 60 días naturales por si el cliente solicita recuperación y, posteriormente, se eliminan o anonimizan, salvo los registros contables y fiscales que la ley exija conservar.
7. Derechos de los titulares
El responsable es quien atiende los derechos ARCO de los titulares. STE Group colabora proporcionando la información y medios técnicos necesarios para cumplir con dichas solicitudes.
8. Cambios al DPA
Cualquier cambio a este acuerdo será notificado con al menos 30 días de anticipación. El uso continuado del servicio después de la entrada en vigor de los cambios implica su aceptación.