Sistema de Punto de Venta Profesional RS-POS • Responsable: Stella solutions
Última actualización y entrada en vigor: 21 de octubre de 2026.
Stella solutions, como titular y responsable del desarrollo, licenciamiento, operación tecnológica y administración del software de punto de venta profesional RS-POS y su portal de auto-facturación, establece como datos de localización y personería jurídica:
Saltillo, Coahuila de Zaragoza, C.P. 25000, México.
Correo: [email protected]
Horario: Lunes a Viernes de 09:00 a 18:00 hrs (Tiempo del Centro de México).
Para la emisión del comprobante fiscal digital CFDI 4.0 y la operación del sistema comercial, se recaban las siguientes categorías de datos:
Para el acceso administrativo y operativo seguro, se gestiona el correo electrónico institucional y nombre de perfil validados criptográficamente mediante protocolo OpenID Connect / OAuth 2.0 y tokens PKCE a través de la infraestructura perimetral de Supabase Auth, sin almacenar contraseñas de cuentas Google.
Los módulos de analítica predictiva y auditoría forense procesan exclusivamente métricas numéricas agregadas, desviaciones estadísticas (Z-scores) y datos desidentificados. En ningún caso se transfieren a los modelos de lenguaje de IA datos personales o fiscales de clientes. Las consultas a la API meteorológica de Open-Meteo se realizan anónimamente utilizando únicamente la ciudad del comercio.
Para los establecimientos suscritos al Módulo de Salud Visual & Óptica, se recaban y procesan datos necesarios para la atención optométrica y manufactura de anteojos graduados:
Conforme a la LFPDPPP, los datos de refracción ocular se consideran datos personales vinculados a la salud visual del titular y reciben tratamiento reforzado. Su tratamiento se efectúa bajo consentimiento del paciente y con el propósito exclusivo de fabricar, biselar, verificar calidad y entregar la solución óptica prescrita. Dichos datos se encuentran estrictamente aislados por sucursal mediante arquitectura multi-tenant y cifrado en tránsito.
Las transacciones procesadas mediante terminales físicas Mercado Pago Point, cobros en línea Mercado Pago Checkout Pro o suscripciones SaaS con Stripe Inc. son canalizadas directamente a través de pasarelas con certificación internacional PCI-DSS Nivel 1. RS-POS no almacena números completos de tarjeta, CVV o fechas de caducidad bancarias.
El comercio decide qué datos de sus pacientes, clientes y colaboradores captura; debe contar con su propio aviso de privacidad y con el consentimiento que corresponda.
Salvo los datos de refracción óptica estrictamente necesarios para el Módulo de Óptica descritos en el numeral 4, Stella solutions declara que RS-POS NO recaba, no procesa y no almacena datos sensibles relativos a ideología, religión, origen racial, opiniones políticas o preferencias sexuales.
Envío de notificaciones de lentes listos para entrega mediante WhatsApp o correo electrónico (enviado con Resend), encuestas de calidad técnica, novedades del sistema o análisis estadísticos disociados. El titular puede oponerse o manifestar su negativa en cualquier momento escribiendo a [email protected].
Las siguientes transferencias son necesarias para prestar el servicio o cumplir obligaciones legales y contractuales, por lo que no requieren consentimiento adicional conforme a la LFPDPPP:
| Destinatario | Finalidad de la Transferencia | Naturaleza |
|---|---|---|
| Servicio de Administración Tributaria (SAT) | Validación, certificación y timbrado del CFDI 4.0. | Obligación legal |
| PAC Facturapi | Generación del timbre fiscal y Folio Fiscal UUID. | Relación contractual |
| Mercado Pago (si aplica) | Procesamiento seguro de cobros electrónicos con tarjeta en mostrador. | Relación contractual |
| Stripe Inc. | Procesamiento y suscripciones SaaS para comercios afiliados (PCI-DSS Nivel 1). | Relación contractual |
| Google LLC (Gemini API & OAuth) | Autenticación federada segura y análisis predictivo/forense de datos disociados. | Relación contractual |
| Supabase Inc. | Infraestructura perimetral segura de base de datos y autenticación de usuarios. | Relación contractual |
| Resend, Telegram y Firebase (Google) | Correos transaccionales, avisos operativos por Telegram y notificaciones push a la app Android. | Relación contractual |
| Cloudflare, Inc. | Verificación anti-bots (Turnstile) en formularios públicos. | Relación contractual |
| Railway y proveedores de alojamiento | Alojamiento de la aplicación y las bases de datos; los servidores pueden estar fuera de México. | Relación contractual |
* Stella solutions no comercializa, no alquila ni vende datos personales a terceros bajo ninguna circunstancia. Algunos proveedores pueden almacenar datos fuera de México; son transferencias internacionales necesarias para operar el servicio.
Usted tiene derecho a solicitar el Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO) de sus datos personales y a revocar su consentimiento. Si sus datos los capturó un comercio (paciente, cliente o colaborador), diríjase primero a ese comercio, que es su responsable directo; Stella solutions actúa como encargada de esos datos.
Envíe su solicitud por escrito al correo institucional: [email protected] adjuntando identificación oficial vigente y la descripción clara del derecho a ejercer.
Toda la comunicación en RS-POS se realiza mediante cifrado TLS 1.3 / SSL, contraseñas protegidas con hashing bcrypt, credenciales de integración cifradas en base de datos (AES-256-GCM), verificación en dos pasos opcional, sesiones con expiración y controles de acceso basados en roles (RBAC).
Si considera vulnerado su derecho a la protección de datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que sustituyó al INAI en esta materia: