1. Nuestro Compromiso con la Seguridad

En NEXUS 6 SOLUCIONES DIGITALES, la seguridad de la información es una prioridad fundamental. Entendemos que nuestros clientes nos confían datos sensibles de sus operaciones comerciales, así como información de sus propios clientes finales. Este compromiso nos obliga a mantener los más altos estándares de protección y a mejorar continuamente nuestras prácticas de seguridad.

Nuestra plataforma de gestión integral de comercio electrónico está diseñada con la seguridad como pilar central, implementando controles técnicos, administrativos y físicos para proteger la confidencialidad, integridad y disponibilidad de la información.

2. Alcance de esta Política

Esta política de seguridad aplica a:

• Todos los sistemas, aplicaciones y servicios operados por NEXUS 6 SOLUCIONES DIGITALES.
• La plataforma xcommerce y todos sus módulos de gestión.
• Las integraciones con marketplaces (Amazon, MercadoLibre y Coppel) y plataformas de comercio electrónico (Shopify).
• Datos de clientes corporativos y sus clientes finales procesados a través de nuestros servicios.
• Tokens de acceso, credenciales de API y cualquier información de autenticación.

3. Medidas de Seguridad Implementadas

Cifrado y Protección de Datos

Implementamos cifrado en tránsito mediante HTTPS/TLS para todas las comunicaciones. Los certificados SSL son gestionados y renovados automáticamente para garantizar conexiones seguras en todo momento.

Control de Acceso

El acceso a nuestros sistemas está restringido mediante autenticación robusta. Utilizamos el principio de mínimo privilegio, otorgando a cada usuario únicamente los permisos necesarios para realizar sus funciones. El acceso administrativo a servidores requiere autenticación por llaves criptográficas.

Verificación en dos pasos

A partir del 20 de octubre de 2026, toda cuenta con acceso a información de ventas o de clientes requiere verificación en dos pasos. La exigen las políticas de protección de datos de los marketplaces con los que la plataforma se integra, que imponen autenticación multifactor con segundos factores aprobados: aplicación de autenticación (TOTP), token de hardware o biometría.

Se implementa con aplicación de autenticación como factor principal, y con código por WhatsApp y ocho códigos de respaldo de un solo uso como vías alternas. La aplicación de autenticación no requiere número telefónico.

Se complementa con requisitos reforzados de contraseña, bloqueo temporal del acceso tras intentos fallidos, una sola sesión activa por cuenta y registro de accesos.

Protección Perimetral

Nuestra infraestructura cuenta con múltiples capas de protección, incluyendo firewalls configurados para permitir únicamente el tráfico necesario, protección contra ataques DDoS y filtrado de tráfico malicioso a nivel de red.

Respaldo de Información

Realizamos respaldos periódicos de las bases de datos para garantizar la recuperación de información en caso de incidentes. Los respaldos son almacenados de forma segura y se verifican regularmente.

Separación de Datos

La plataforma opera sobre una base de datos administrada centralmente. El aislamiento entre organizaciones se implementa a nivel lógico: cada cliente corporativo tiene su propio conjunto de tablas identificadas por su clave de organización, y toda consulta de la aplicación se restringe a la organización de la sesión autenticada. Ningún usuario puede consultar ni modificar datos de otra organización a través de la plataforma.

El acceso directo a la base de datos está limitado al personal de operación autorizado, con credenciales individuales y desde orígenes de red restringidos.

4. Protección de Datos de Terceros y Socios Comerciales

Como proveedor de servicios que integra múltiples marketplaces y plataformas de comercio electrónico, manejamos datos proporcionados por diversos socios comerciales.

Marketplaces integrados:

Amazon, MercadoLibre y Coppel.

Plataformas de comercio electrónico:

Shopify.

Nos comprometemos a:

• Utilizar los datos de estos socios únicamente para los fines autorizados en sus respectivas políticas y términos de uso de API.
• Implementar los controles de seguridad requeridos por cada plataforma.
• No compartir, vender ni transferir información de estos socios a terceros no autorizados.
• Notificar oportunamente cualquier incidente de seguridad que pueda afectar sus datos, conforme a los plazos establecidos en sus políticas.
• Cumplir con las auditorías de seguridad que estos socios puedan requerir.

Los clientes que utilizan nuestras integraciones con marketplaces deben cumplir también con los términos y condiciones de cada plataforma. NEXUS 6 actúa como procesador de datos en nombre del cliente, quien mantiene la responsabilidad como controlador de datos ante sus clientes finales.

5. Gestión y Respuesta a Incidentes

Mantenemos un Plan de Respuesta a Incidentes de Seguridad documentado y actualizado que establece los procedimientos a seguir ante cualquier evento que comprometa o amenace la seguridad de la información. Este plan incluye:

• Funciones y responsabilidades definidas: El plan asigna roles específicos para cada etapa de la gestión de incidentes. El Responsable de TI y Seguridad lidera la detección, contención, comunicación con las partes afectadas y el cierre de cada incidente.
• Detección e identificación: Monitoreo continuo para identificar actividades sospechosas o anomalías en nuestros sistemas.
• Contención: Procedimientos para limitar el alcance e impacto de cualquier incidente detectado.
• Erradicación: Eliminación de la causa raíz del incidente y verificación de la integridad de los sistemas.
• Recuperación: Restauración de servicios y datos a su operación normal.
• Notificación: Comunicación oportuna a las partes afectadas, incluyendo clientes y socios comerciales, dentro de los plazos establecidos. En particular, todo incidente de seguridad que involucre información de Amazon se reporta a [email protected] en un plazo máximo de 24 horas a partir de su detección, conforme a la Política de Protección de Datos de Amazon.
• Lecciones aprendidas: Análisis post-incidente para mejorar nuestros controles y prevenir recurrencias.

Nuestro plan de respuesta a incidentes es revisado y actualizado al menos cada 6 meses, o antes si ocurren cambios significativos en nuestra infraestructura o se identifican nuevas amenazas.

6. Cómo Reportar Vulnerabilidades

Valoramos la colaboración de la comunidad de seguridad y de nuestros usuarios para mantener nuestros sistemas seguros. Si descubre una vulnerabilidad de seguridad en nuestros servicios, le pedimos que nos lo comunique de manera responsable.

Para reportar una vulnerabilidad:

• Envíe un correo electrónico a [email protected] con los detalles del hallazgo.
• Incluya una descripción clara de la vulnerabilidad y, de ser posible, los pasos para reproducirla.
• Evite acceder, modificar o eliminar datos de otros usuarios durante su investigación.
• No divulgue públicamente la vulnerabilidad hasta que hayamos tenido oportunidad de evaluarla y corregirla.

Nos comprometemos a acusar recibo de su reporte dentro de 48 horas hábiles y a mantenerlo informado sobre el progreso de la investigación y remediación.

7. Cumplimiento Normativo

NEXUS 6 SOLUCIONES DIGITALES opera en cumplimiento con:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, aplicables en México.
• Políticas de Protección de Datos y Condiciones de Uso Aceptable de nuestros socios comerciales (Amazon SP-API, MercadoLibre, Coppel/Mirakl y Shopify).
• Estándares de la industria para la protección de información sensible y datos de pago.

Nuestro Aviso de Privacidad detalla cómo recopilamos, utilizamos y protegemos los datos personales, así como los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) que asisten a los titulares.

8. Actualizaciones de esta Política

Esta Política de Seguridad puede ser actualizada periódicamente para reflejar mejoras en nuestras prácticas, cambios en la legislación aplicable o nuevos requisitos de nuestros socios comerciales.

Las actualizaciones serán publicadas en esta página con la fecha de última modificación. Para cambios sustanciales, notificaremos a nuestros clientes registrados por correo electrónico. Le recomendamos revisar esta política periódicamente.

9. Contacto

Para cualquier consulta, inquietud o reporte relacionado con la seguridad de la información, puede contactarnos a través de los siguientes medios: