Seguridad & Confidencialidad de la Información

Política de Privacidad

En Sistema CST-ERP y Corporación CST, S.A., la protección, confidencialidad e integridad de la información de su empresa y sus operaciones constituyen un pilar fundamental e inquebrantable.

Última actualización: Mayo 2026 • Estándar de Cifrado SSL/TLS 256-bit • Aislamiento Multi-Tenant
Sistema CST-ERP

Protección Corporativa

Confidencialidad Integral de Datos

1. Recolección de Información

Datos recopilados para la operatividad

Sistema CST-ERP recopila y procesa exclusivamente la información estrictamente requerida para la gestión operativa y financiera de su organización: catálogos maestros de productos, registros de inventario en bodegas, transacciones de compras y ventas, cuentas por cobrar/pagar, comprobantes tributarios y registros de auditoría de usuarios.

2. Uso y Finalidad del Procesamiento

Finalidades legítimas del servicio

Los datos son utilizados únicamente para proveer las funcionalidades contratadas de Sistema CST-ERP: emisión de reportes gerenciales, facturación electrónica, control de existencias, cálculo analítico de costos, conciliaciones de tesorería y trazabilidad de turnos en puntos de venta. Bajo ningún concepto los datos son compartidos, vendidos ni transferidos a terceros.

3. Aislamiento Multi-Tenant Estricto

Segregación lógica y física

Cada empresa y sucursal opera bajo estrictos esquemas de aislamiento de datos en la capa de software y en el motor PostgreSQL. Cada consulta, reporte y proceso transaccional filtra obligatoriamente por el identificador de tenant, impidiendo que usuarios de una organización accedan a los registros o estadísticas de otra.

4. Criptografía y Control de Accesos

Políticas de seguridad técnica

Todas las contraseñas son protegidas con algoritmos de hashing criptográfico seguro (PBKDF2 con HMAC-SHA256 y salt aleatorio por usuario). Las comunicaciones entre el cliente web y el servidor se realizan mediante canales cifrados SSL/TLS, complementadas con autenticación de dos factores (2FA) y control granular basado en roles (RBAC).

¿Consultas sobre el tratamiento de sus datos?

Si requiere solicitar aclaraciones sobre la privacidad de la plataforma, ejercer sus derechos de rectificación o conocer más acerca de nuestros respaldos y políticas de auditoría, contáctenos directamente: