Seguridad y cumplimiento

Los datos de su planta, protegidos

Diseño con seguridad en todo el producto — para que se concentre en el uptime. Decimos lo que hacemos hoy, lo que está en el roadmap, y lo que no afirmamos sin evidencia.

SSL / TLS en tránsito
HTTPS en producción (TLS moderno)
Camino SOC 2
Roadmap — no es un certificado (meta Q4 2026). Aquí no se nombra una firma auditora.
Privacidad / herramientas GDPR
Exportación y controles orientados a privacidad
Copias de planta
Instantáneas de admin + opciones programadas

Cómo protegemos sus datos

Cifrado

El tráfico de producción se cifra en tránsito con HTTPS/TLS en la plataforma de hosting. Los datos en reposo los protege el proveedor de base de datos administrada con cifrado estándar de la industria (típicamente clase AES-256).

Infraestructura

La app está en Netlify con Postgres administrado (no un rack propio). El estado en vivo está en nuestra página de status. No publicamos aquí un SLA contractual multi-región de AWS.

Control de acceso

Permisos por rol (Administrador, Líder de equipo, Técnico y otros). Sesiones con cookies e invalidación en servidor. Un administrador puede añadir un autenticador en Seguridad. El paso extra al entrar sigue apagado salvo que se encienda en ese despliegue.

Rastro de auditoría

Registro orientado a auditoría de acciones importantes. El historial de certificación y la actividad de Fichas de equipo se diseñan con marca de tiempo y revisión. Las exportaciones apoyan paquetes de cumplimiento.

Propiedad y retención de datos

Usted es dueño de los datos de planta. Los administradores pueden exportar Fichas de equipo, personas, piezas y registros relacionados (CSV/Excel y paquetes cuando estén habilitados). Borrado y retención siguen las herramientas de privacidad y la Política de privacidad.

Gestión de vulnerabilidades

Tomamos en serio los reportes de seguridad. Contáctenos para divulgación responsable. No publicamos aquí un bug-bounty público ni un resumen anual de pen-test a menos que haya documentos disponibles bajo solicitud.

Estado de cumplimiento

Camino SOC 2
Seguridad, disponibilidad, confidencialidad (roadmap)
No certificado — meta Q4 2026
ISO 27001
Gestión de seguridad de la información (roadmap)
Planificado — 2027
GDPR
Herramientas orientadas a protección de datos UE
Controles disponibles*
CCPA / privacy rights
Política de privacidad + flujos exportar/borrar cuando estén activos
Proceso soportado*
Conciencia ITAR
No se deben subir datos controlados por ITAR
Política publicada

* “Controles / proceso disponibles” significa que hay funciones y políticas para apoyar programas de privacidad. No es una certificación legal de que cada despliegue del cliente sea automáticamente compliant — depende de cómo su organización use el producto.

Importante: datos controlados por ITAR

No cargue, pegue, fotografie, grabe, almacene, transmita ni envíe datos técnicos controlados por ITAR, planos, archivos, imágenes, especificaciones ni ningún otro contenido controlado por ITAR a esta aplicación ni a su asistente de IA. Esta aplicación no está autorizada para datos ITAR. Si no está seguro, deténgase y contacte a su oficial de cumplimiento de exportación antes de subir o enviar información.

app.smartuptimepro.com/legal/itar →

¿Preguntas de seguridad?

Contáctenos para cuestionario de seguridad, llamada de revisión de proveedor o divulgación responsable. Use help@ para soporte de planta; ponga “Security” en el asunto para revisiones de seguridad.

Contactar seguridad / soporte Estado del sistema Privacidad