Legal
Encargo de tratamiento
Última actualización: 15 de octubre de 2026
Partes y aceptación
Este encargo regula el tratamiento de datos personales que Fluenta hace por cuenta de cada organización cliente, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD).
Responsable del tratamiento: la organización cliente que contrata el servicio (en adelante, «el Responsable»).
Encargado del tratamiento: Fluenta Procesos Eficientes SA, RFC FPE240920NC4, con domicilio en Av. Jesús del Monte 41, Huixquilucan, Estado de México, C.P. 52764, México (en adelante, «el Encargado»).
Este encargo forma parte de los términos del servicio y se aplica desde que el Responsable empieza a usar el servicio. Si el Responsable necesita una versión firmada, puede pedirla en admin@fluenta.io.
Objeto
El Encargado trata los datos personales necesarios para prestar el servicio Fluenta al Responsable: registrar la producción de cada puesto, calcular metas, semáforo y eficiencia, mostrarlos en el tablero web y en la aplicación, y generar reportes.
Duración
El encargo dura mientras el Responsable tenga una cuenta en el servicio. Al terminar, se aplica la cláusula de fin del encargo.
Naturaleza y finalidad
El tratamiento consiste en recoger los datos a través de la aplicación y del tablero, registrarlos, almacenarlos, consultarlos, hacer cálculos con ellos, mostrarlos al propio Responsable y suprimirlos. Su única finalidad es prestar el servicio contratado: el Encargado no usa estos datos para fines propios.
Personas afectadas y datos
El encargo cubre estas personas y estos datos:
- Personas afectadas: los operarios y operarias de la planta del Responsable y, en su caso, otras personas trabajadoras cuyos datos el Responsable introduzca en el servicio.
- Datos identificativos: nombre, que es opcional; código de activación y puesto asignado.
- Datos de producción: por persona, por día y por hora, las unidades registradas, las metas, el color del semáforo y la eficiencia.
- Datos de los teléfonos y tablets de la planta: identificador único, sistema operativo y versión.
- El servicio no pide números de documento ni de teléfono de los operarios, y no está pensado para categorías especiales de datos: el Responsable no debe introducirlas.
Instrucciones
El Encargado trata los datos solo siguiendo instrucciones documentadas del Responsable. Son instrucciones este encargo, los términos del servicio y lo que el Responsable configura en el servicio, como sus operarios, metas, jornada y descansos.
Si una ley obliga al Encargado a otro tratamiento, se lo comunica al Responsable antes de hacerlo, salvo que esa ley lo prohíba. Si el Encargado considera que una instrucción infringe la normativa de protección de datos, se lo comunica de inmediato al Responsable.
Confidencialidad
Las personas que el Encargado autoriza a tratar los datos se comprometen a mantener su confidencialidad o están sujetas a una obligación legal de confidencialidad.
Seguridad
El Encargado aplica medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD. Entre ellas:
- Cifrado en tránsito (HTTPS) entre la aplicación, el tablero y el servidor.
- Contraseñas guardadas solo como hash.
- Acceso por roles: cada cuenta ve solo los datos de su organización, según su rol.
- Reportes de error que ocultan el texto de la pantalla y lo escrito en los campos, e identifican al usuario solo por su número interno y su organización.
- Alojamiento en los proveedores especializados que lista la cláusula de subencargados.
Subencargados
El Responsable autoriza de forma general al Encargado a recurrir a los subencargados de esta lista. El Encargado impone a cada uno, por contrato, obligaciones de protección de datos equivalentes a las de este encargo, y responde ante el Responsable de su cumplimiento.
Antes de añadir o sustituir un subencargado, el Encargado lo comunica al Responsable con antelación razonable, para que pueda oponerse.
| Subencargado | Para qué |
|---|---|
| Railway | Alojamiento del servidor del servicio, de su base de datos y de sus datos temporales |
| Amazon Web Services (S3) | Almacenamiento de los reportes que el servicio genera para descargar |
| Vercel | Alojamiento del tablero web |
| Sentry | Monitoreo de errores y rendimiento, con el texto y los campos ocultos |
| Resend | Envío de los correos del servicio a los usuarios del Responsable |
| Expo (EAS Update) | Entrega de actualizaciones de la aplicación a los teléfonos de la planta |
Transferencias internacionales
El Encargado está establecido en México, y algunos subencargados pueden tratar datos en Estados Unidos y en otros países fuera del Espacio Económico Europeo.
Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea: el módulo 2, de responsable a encargado, entre el Responsable y el Encargado, y el módulo 3, de encargado a encargado, con los subencargados. Cuando el subencargado está certificado, también en el Marco de Privacidad de Datos entre la UE y Estados Unidos.
Derechos de las personas
El Encargado ayuda al Responsable, con las medidas técnicas y organizativas a su alcance, a responder las solicitudes de acceso, rectificación, supresión, limitación, oposición y portabilidad.
Si una persona dirige su solicitud al Encargado, este se la traslada al Responsable sin demora y no la responde por su cuenta salvo que el Responsable se lo indique.
Cuando el Responsable elimina a un operario en el tablero, su nombre se reemplaza por «Operario eliminado» en todo el historial y su código de activación deja de funcionar.
Violaciones de seguridad
El Encargado notifica al Responsable, sin dilación indebida, las violaciones de seguridad de los datos personales de las que tenga conocimiento, con la información disponible para que el Responsable pueda documentarlas y, si corresponde, notificarlas a la autoridad de control y a las personas afectadas.
Evaluación de impacto y consulta previa
El Encargado ayuda al Responsable a hacer la evaluación de impacto relativa a la protección de datos y, si procede, la consulta previa a la autoridad de control, con la información del servicio que tenga disponible, como la nota sobre cómo calcula Fluenta.
Fin del encargo
Al terminar el servicio, el Encargado, a elección del Responsable, suprime los datos personales o se los devuelve, y suprime las copias existentes, salvo que una ley exija conservarlos. El Responsable comunica su elección escribiendo a admin@fluenta.io.
Auditorías
El Encargado pone a disposición del Responsable la información necesaria para demostrar que cumple este encargo, y permite y facilita las auditorías, incluidas las inspecciones, que haga el Responsable u otro auditor autorizado por él, con aviso previo razonable.
Obligaciones del Responsable
El Responsable garantiza que tiene una base legal para tratar en el servicio los datos de su personal, que informa a las personas trabajadoras y, cuando corresponda, a su representación legal, y que hace la evaluación de impacto cuando es necesaria.