Acuerdo de tratamiento de datos (DPA)
Este acuerdo aplica cuando STE Group actúa como encargado del tratamiento de datos personales del negocio cliente y de sus compradores, conforme a la legislación mexicana en materia de protección de datos.
Última actualización: 15 de septiembre de 2026
1. Partes
El negocio que contrata Flux es el responsable del tratamiento de los datos de sus usuarios y compradores. STE Group es el encargado que trata esos datos únicamente para prestar los servicios contratados.
2. Finalidad del tratamiento
STE Group trata los datos personales para: crear y mantener la cuenta del cliente, operar el catálogo, inventario, punto de venta y tienda en línea, procesar pedidos, prestar soporte y cumplir con obligaciones legales.
No se utilizarán los datos personales para finalidades distintas ni se comercializarán.
3. Subcontratistas
Flux utiliza proveedores de infraestructura, correo, pagos y análisis agregado. Los principales subcontratistas y su función se listan a continuación.
| Proveedor | Función | Ubicación |
|---|---|---|
| Microsoft Azure | Infraestructura en la nube | Estados Unidos |
| SendGrid / Twilio | Envío de correos y notificaciones | Estados Unidos |
| Stripe | Procesamiento de pagos | Estados Unidos |
4. Transferencias
Los datos personales pueden transferirse a los subcontratistas señalados en el numeral anterior, siempre bajo contrato y con las medidas de seguridad apropiadas. No se realizan transferaciones adicionales sin consentimiento del responsable.
5. Medidas de seguridad
STE Group implementa cifrado en tránsito (TLS) y en reposo, control de acceso basado en roles, aislamiento de tenants, registros de auditoría y copias de respaldo cifradas.
El acceso a los datos personales está limitado al personal que lo requiere para su función y está sujeto a obligaciones de confidencialidad.
6. Duración y destrucción
El tratamiento dura mientras la cuenta del cliente esté activa. Tras la baja, los datos personales se conservan 60 días naturales por si el cliente solicita recuperación y, posteriormente, se eliminan o anonimizan, salvo los registros contables y fiscales que la ley exija conservar.
7. Derechos de los titulares
El responsable es quien atiende los derechos ARCO de los titulares. STE Group colabora proporcionando la información y medios técnicos necesarios para cumplir con dichas solicitudes.
8. Cambios al DPA
Cualquier cambio a este acuerdo será notificado con al menos 30 días de anticipación. El uso continuado del servicio después de la entrada en vigor de los cambios implica su aceptación.