Aviso de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Dan Elí Cruz Martínez, persona física con actividad empresarial, RFC CUMD860630TEA, quien opera la plataforma Flux bajo los nombres comerciales «STE Group» y «STE Flux», con domicilio en Av. de la Aurora 206, interior B9, C.P. 76915, Corregidora, Querétaro, México (domicilio fiscal registrado ante el SAT). Para todo lo relacionado con este aviso escribe a contacto@stegroup.com.mx.

Flux tiene dos tipos de titulares y dos papeles distintos:

• Negocios y sus usuarios (quien se registra, administra o atiende un negocio en Flux): el responsable somos nosotros. Este aviso es para ti.
• Compradores de un negocio que usa Flux (en su tienda en línea, su mostrador o su portal de autofactura): el responsable es ese negocio y nosotros somos su encargado; tratamos tus datos sólo por instrucción suya y para prestarle el servicio. Dirige tus derechos a ese negocio; si nos escribes, le trasladamos tu solicitud. El detalle de nuestras obligaciones como encargado está en el Acuerdo de Tratamiento de Datos.

2. Datos personales que tratamos

Al registrarte: nombre del negocio y giro, nombre completo de la persona que lo administra, correo electrónico y contraseña (se almacena cifrada de forma irreversible; nadie puede leerla). Si te registras o entras con tu cuenta de Google o Microsoft, ese proveedor nos entrega tu nombre, tu correo y tu imagen de perfil, que usamos para identificarte dentro de la plataforma; nada más.

Al configurar y usar tu negocio: datos de contacto y fiscales del negocio que tú cargues (razón social, RFC, régimen, domicilio fiscal, teléfono, WhatsApp) para emitir facturas y publicar tu tienda; datos de los usuarios que des de alta (nombre, correo, rol, teléfono opcional); y lo que registres en tu operación (clientes, ventas, cobros, inventario, documentos). Esos datos de tus clientes son tuyos: los tratamos como encargado.

Al contratar un plan de pago: nombre o razón social, RFC, correo y domicilio de facturación. Los datos de facturación son datos patrimoniales y se tratan con tu consentimiento expreso, que otorgas al confirmar la contratación.

Pagos: nunca vemos tu tarjeta ni la de tus clientes. Los cobros, el de tu plan y los que tú recibes en tu tienda o mostrador, los procesan los proveedores de pago que conectas desde tu panel: OpenPay, Mercado Pago, Stripe, PayPal, Aplazo, Kueski Pay y transferencia SPEI. El proveedor nos devuelve únicamente la referencia, el importe y el estado de cada pago; los números de tarjeta y las cuentas bancarias los recibe y resguarda él, bajo su propio aviso de privacidad. Las credenciales que capturas para conectarlos se guardan cifradas.

Datos técnicos, de forma automática: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora de acceso, identificadores de sesión y registros de errores. En el registro, el servicio Turnstile de Cloudflare procesa señales técnicas de tu navegador para distinguir personas de programas automáticos; no te pide resolver nada ni nos entrega tu identidad.

Datos de medición y publicidad, sólo con tu consentimiento: si aceptas las cookies de medición y publicidad (sección 8), Meta Pixel y Google Analytics 4 recibirán identificadores de dispositivo y navegación, las páginas que visitas y los eventos de registro, para medir campañas y mostrarte anuncios de Flux. Si no las aceptas, nada de esto se envía.

Datos sensibles (salud). De ti, como negocio o usuario, no recabamos datos sensibles y te pedimos no capturarlos en campos libres. Los negocios de óptica sí registran en Flux el expediente clínico de sus pacientes (graduación, antecedentes y notas de consulta), que son datos de salud. En ese caso el negocio es el responsable: debe obtener el consentimiento expreso y por escrito del paciente antes de capturarlos (su propio aviso de privacidad), y nosotros los tratamos sólo como encargado, con cifrado, acceso restringido por rol y sin usarlos para ningún otro fin. No ofrecemos ese módulo a quien no acepte el Acuerdo de Tratamiento de Datos.

3. Finalidades

Necesarias para la relación contigo (sin ellas no podemos prestarte el servicio):

1. Crear y administrar tu cuenta y las de tus usuarios; identificarte al entrar.
2. Prestar el servicio contratado: publicar tu tienda, operar tu catálogo, inventario, punto de venta, cotizaciones, crédito, facturación electrónica y mensajería con tus clientes.
3. Emitir y entregar los comprobantes fiscales de tu plan y cumplir nuestras obligaciones fiscales.
4. Enviarte comunicaciones del servicio: acceso, seguridad, cambios de condiciones, avisos de mantenimiento, cobros y vencimientos.
5. Atender tu soporte y tus solicitudes de derechos.
6. Mantener la seguridad de la plataforma: detectar accesos indebidos, altas fraudulentas y abuso; conservar registros de auditoría.

No necesarias (puedes negarte y el servicio sigue igual):

• Enviarte información comercial sobre Flux, nuevas funciones y promociones por correo o WhatsApp.
• Medir el rendimiento de nuestras campañas y mostrarte publicidad de Flux en otras plataformas (Meta, Google) a partir de tu navegación en este sitio.
• Elaborar estadísticas agregadas de uso para mejorar el producto.

Para negarte a las finalidades no necesarias: marca «Rechazar» en el banner de cookies (sección 8), usa el enlace «cancelar suscripción» de cualquier correo comercial, o escribe a contacto@stegroup.com.mx indicando «no deseo comunicaciones comerciales». Tu negativa no afecta el servicio.

4. Con quién compartimos tus datos

Compartimos datos únicamente con proveedores que necesitamos para operar, bajo contrato, por la finalidad indicada y sin que puedan usarlos para fines propios:

Si tu negocio conecta su propio servidor de correo (SMTP), los correos que salen por esa vía los procesa tu proveedor, no ZeptoMail.

Asistente IA (Flux IA). Las consultas las procesa Anthropic, PBC (San Francisco, Estados Unidos) como encargado, bajo su Data Processing Addendum y los subencargados que publica. Se remite el texto de la conversación y el contexto de negocio que la herramienta incluya, y las respuestas; el tratamiento ocurre en servidores de Estados Unidos. Anthropic no entrena sus modelos con el contenido que procesa para clientes comerciales, borra entradas y salidas de sus sistemas en un plazo de 30 días (el contenido marcado por sus filtros de seguridad o política de uso puede retenerse hasta dos años) y, salvo ley o respaldos, lo destruye a petición. STE Flux es dueño de las respuestas del asistente. Los derechos ARCO sobre esos datos se ejercen ante nosotros; la política de privacidad de Anthropic no aplica al contenido que procesa por nuestra cuenta.

También entregaremos datos cuando una autoridad lo requiera de forma fundada y motivada, o para defender nuestros derechos. No vendemos, rentamos ni cedemos datos personales.

Las remisiones a proveedores fuera de México se hacen con cláusulas contractuales que les obligan a proteger tus datos con el mismo nivel que este aviso; un encargado que trata datos por nuestra cuenta e instrucción no es un tercero para ti. Como son necesarias para prestarte el servicio que contrataste, la ley no exige tu consentimiento adicional para ellas; las de medición y publicidad sí dependen de tu aceptación en el banner.

5. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Tras la baja, 60 días naturales para que puedas recuperar tu información; después se eliminan o anonimizan, salvo lo que debamos conservar por obligación legal (comprobantes fiscales y registros contables, cinco años; registros de seguridad, hasta doce meses). Los datos que recibimos como encargado se conservan y eliminan según las instrucciones del negocio responsable (/dpa).

6. Tus derechos (ARCO) y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos, oponerte a su tratamiento, limitar su uso o divulgación y revocar tu consentimiento en cualquier momento. Para eso:

1. Escribe a contacto@stegroup.com.mx con asunto «Derechos ARCO».
2. Incluye tu nombre completo, el correo con el que te registraste, el derecho que ejerces y, si aplica, los datos que quieres corregir o los documentos que lo sustentan.
3. Acredita tu identidad: desde el propio correo registrado basta; si escribes desde otro, adjunta identificación oficial o pediremos una verificación por el correo de la cuenta. Si actúas por un tercero, el documento que te faculta.

Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectivo tu derecho en los 15 días hábiles siguientes. El ejercicio de tus derechos es gratuito; sólo los gastos de envío o reproducción, si los hubiera, corren por tu cuenta. Revocar el consentimiento no tiene efectos retroactivos, y cancelar los datos necesarios para la relación contractual implica cerrar la cuenta.

Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (Transparencia para el Pueblo), autoridad en materia de datos personales en México.

Si eres comprador de un negocio que usa Flux, dirige tu solicitud a ese negocio; si nos la envías a nosotros, se la trasladamos en un máximo de cinco días hábiles.

7. Cómo protegemos tus datos

Cifrado en tránsito (TLS), cifrado de los secretos con llaves maestras (KEK), contraseñas con hash irreversible, aislamiento de los datos de cada negocio, control de acceso por roles, registros de auditoría, respaldos y acceso del personal limitado a lo necesario para soporte. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo notificaremos sin dilación por el correo de tu cuenta, con lo que pasó y qué puedes hacer.

8. Cookies y tecnologías similares

Usamos tres categorías:

• Necesarias (siempre activas): sesión, seguridad, verificación anti-abuso (Turnstile) y tu preferencia de tema y de consentimiento. Sin ellas el sitio no funciona.
• Medición (requieren tu aceptación): Google Analytics 4. Miden qué páginas se visitan y cómo se avanza en el registro, con identificadores de navegador.
• Publicidad (requieren tu aceptación): Meta Pixel. Permite medir si un anuncio de Flux llevó a un registro y mostrarte anuncios de Flux en Facebook e Instagram. Meta recibe identificadores de navegador y los eventos de visita y registro; su tratamiento se rige además por su propio aviso.

Al entrar al sitio verás un banner con «Aceptar» y «Rechazar» para medición y publicidad; nada de estas dos categorías se carga antes de que aceptes, y si rechazas o no respondes no se cargan. Puedes cambiar tu decisión en cualquier momento desde «Preferencias de cookies» en el pie de página o borrando las cookies del navegador. La administración de tu negocio (flux-test.stegroup.com.mx) y las tiendas de los negocios no usan cookies de medición ni de publicidad nuestras; las de una tienda, si las hubiera, son del negocio que la opera.

Cookies que este sitio puede poner en tu navegador:

9. Cambios a este aviso

Publicaremos cualquier cambio en esta página con la fecha de actualización. Si el cambio afecta a las finalidades o a las transferencias, te lo avisaremos además por el correo de tu cuenta con al menos 10 días de anticipación, y donde la ley exija consentimiento, te lo pediremos de nuevo.