Lagrangiano
δS = 0 · el camino óptimo
Última actualización: 14 de julio de 2026
Documento de referencia sujeto a validación legal. Este Convenio de Encargo de Tratamiento de Datos Personales (el "Convenio" o "DPA") es el documento referido en la Sección 6.6 de los Términos y Condiciones y forma parte integral de ellos; se acepta al utilizar la Plataforma. Se encuentra pendiente de validación por un abogado con cédula en México antes de su versión definitiva.
El presente Convenio se celebra entre el Cliente que utiliza la plataforma "Lagrangiano" (el "Servicio"), en su carácter de Responsable de los datos personales que trata a través de la Plataforma, y Abraham Alonzo Velázquez, persona física con actividad empresarial que opera bajo el nombre y marca comercial "Lagrangiano" (el Encargado). En adelante, las "Partes".
I. El Responsable utiliza el Servicio para su operación logística y fiscal, y con ese motivo carga, genera y almacena en él datos personales de terceros (entre otros, sus clientes, destinatarios, receptores de mercancía, operadores y empleados) respecto de los cuales es el Responsable en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP").
II. El Encargado presta el Servicio y, con ese único fin, trata dichos datos por cuenta y conforme a las instrucciones del Responsable, sin decidir sobre su tratamiento, actuando como Encargado en términos de la LFPDPPP y su normativa aplicable.
El Encargado tratará los datos personales que el Responsable cargue o genere en la Plataforma exclusivamente para prestar el Servicio (facturación CFDI 4.0, complemento Carta Porte, gestión de flota y funciones asociadas), por cuenta del Responsable y conforme a este Convenio y a los Términos y Condiciones.
El Encargado tratará los datos únicamente conforme a las instrucciones documentadas del Responsable (que incluyen la configuración y el uso que el Responsable hace de la Plataforma). El Encargado no los tratará para finalidades propias ni distintas. Si una ley lo obliga a un tratamiento adicional, lo informará al Responsable salvo prohibición legal.
El Encargado guarda confidencialidad sobre los datos y se asegura de que su personal y colaboradores con acceso estén obligados a lo mismo, mediante convenios de confidencialidad y control de acceso por roles.
El Encargado mantiene medidas de seguridad administrativas, técnicas y físicas conforme a la LFPDPPP, incluyendo, de manera enunciativa: cifrado en tránsito (TLS 1.2 o superior) y en reposo (incluidos los Certificados de Sello Digital), autenticación robusta (con MFA disponible), aislamiento lógico multi-inquilino, control de acceso basado en roles y registros de auditoría.
El Responsable autoriza que el Encargado se apoye en los siguientes sub-encargados para prestar el Servicio, obligándolos contractualmente a mantener protección equivalente:
El Encargado podrá cambiar o agregar sub-encargados dando aviso al Responsable con antelación razonable; si el Responsable objeta con causa justificada, las Partes buscarán una solución y, de no haberla, el Responsable podrá terminar el Servicio respecto de la función afectada. Las transferencias internacionales implícitas (proveedores en el extranjero) se realizan al amparo de los supuestos de la LFPDPPP, por ser necesarias para el mantenimiento o cumplimiento de la relación jurídica con el Responsable.
El Encargado asistirá razonablemente al Responsable para atender las solicitudes de acceso, rectificación, cancelación y oposición (ARCO) de los titulares, poniendo a su disposición las funciones de la Plataforma para localizar, exportar, corregir o suprimir los datos que correspondan.
El Encargado notificará al Responsable sin demora indebida cualquier vulneración de seguridad que afecte significativamente los datos tratados por cuenta del Responsable, con la información razonablemente disponible, para que el Responsable cumpla sus propias obligaciones de notificación.
Al terminar la relación, el Encargado suprimirá o devolverá los datos personales tratados por cuenta del Responsable, salvo aquellos que deba conservar por obligación legal, en particular los comprobantes fiscales (CFDI 4.0 y complementos Carta Porte) durante cinco años conforme al artículo 30 del Código Fiscal de la Federación. Los datos que deban conservarse se bloquean y se suprimen al concluir el plazo aplicable. Aplica el periodo de exportación previsto en los Términos (Sección 12.3).
A solicitud razonable y con confidencialidad, el Encargado pondrá a disposición del Responsable la información necesaria para acreditar el cumplimiento de este Convenio (descripción de medidas de seguridad, certificaciones o reportes disponibles). Las auditorías in situ, en su caso, se pactarán por escrito, con aviso previo, sin interrumpir la operación y a costa del Responsable.
Cada Parte responde de sus propias obligaciones bajo la LFPDPPP. La responsabilidad del Encargado se rige por los límites pactados en los Términos y Condiciones (Sección 10). El Responsable es el único responsable de la licitud del tratamiento y de haber obtenido el consentimiento y avisos de privacidad que correspondan frente a sus titulares, incluido, respecto de sus operadores, el consentimiento por la geolocalización, incluida la de segundo plano.
Este Convenio surte efectos mientras esté vigente la relación de servicio y subsiste en lo aplicable hasta la supresión o devolución de los datos.
Este Convenio se rige por las leyes mexicanas; las Partes se someten a los tribunales competentes de Monterrey, Nuevo León. Este Convenio es anexo integral de los Términos y Condiciones; en lo no previsto, aplican éstos. En caso de conflicto en materia de protección de datos, prevalece este Convenio.
El Cliente acepta este Convenio como anexo integral de los Términos y Condiciones al crear una cuenta o utilizar la Plataforma. Los Clientes que requieran un ejemplar firmado, con la identificación específica del Responsable, podrán solicitarlo en contacto@lagrangiano.com.