Seguridad y cumplimiento
Los datos de su planta, protegidos
Diseño con seguridad en todo el producto — para que se concentre en el uptime. Decimos lo que hacemos hoy, lo que está en el roadmap, y lo que no afirmamos sin evidencia.
Cómo protegemos sus datos
Cifrado
El tráfico de producción se cifra en tránsito con HTTPS/TLS en la plataforma de hosting. Los datos en reposo los protege el proveedor de base de datos administrada con cifrado estándar de la industria (típicamente clase AES-256).
Infraestructura
La app está en Netlify con Postgres administrado (no un rack propio). El estado en vivo está en nuestra página de status. No publicamos aquí un SLA contractual multi-región de AWS.
Control de acceso
Permisos por rol (Administrador, Líder de equipo, Técnico y otros). Sesiones con cookies e invalidación en servidor. Un administrador puede añadir un autenticador en Seguridad. El paso extra al entrar sigue apagado salvo que se encienda en ese despliegue.
Rastro de auditoría
Registro orientado a auditoría de acciones importantes. El historial de certificación y la actividad de Fichas de equipo se diseñan con marca de tiempo y revisión. Las exportaciones apoyan paquetes de cumplimiento.
Propiedad y retención de datos
Usted es dueño de los datos de planta. Los administradores pueden exportar Fichas de equipo, personas, piezas y registros relacionados (CSV/Excel y paquetes cuando estén habilitados). Borrado y retención siguen las herramientas de privacidad y la Política de privacidad.
Gestión de vulnerabilidades
Tomamos en serio los reportes de seguridad. Contáctenos para divulgación responsable. No publicamos aquí un bug-bounty público ni un resumen anual de pen-test a menos que haya documentos disponibles bajo solicitud.
Estado de cumplimiento
* “Controles / proceso disponibles” significa que hay funciones y políticas para apoyar programas de privacidad. No es una certificación legal de que cada despliegue del cliente sea automáticamente compliant — depende de cómo su organización use el producto.
Importante: datos controlados por ITAR
No cargue, pegue, fotografie, grabe, almacene, transmita ni envíe datos técnicos controlados por ITAR, planos, archivos, imágenes, especificaciones ni ningún otro contenido controlado por ITAR a esta aplicación ni a su asistente de IA. Esta aplicación no está autorizada para datos ITAR. Si no está seguro, deténgase y contacte a su oficial de cumplimiento de exportación antes de subir o enviar información.
¿Preguntas de seguridad?
Contáctenos para cuestionario de seguridad, llamada de revisión de proveedor o divulgación responsable. Use help@ para soporte de planta; ponga “Security” en el asunto para revisiones de seguridad.