Saltar al contenido
Idioma

Seguridad y datos

Última actualización: 12 de octubre de 2026

El historial de mantenimiento, los permisos y las firmas son el registro de tu empresa. Esta página explica cómo los protege Mantenix, sobre qué corre y quién trata los datos.

Mantenix no tiene una certificación ISO/IEC 27001 ni SOC 2 propia. Nuestra infraestructura corre sobre proveedores certificados, y lo que sigue describe cómo está construido el producto sobre ellos.

Cómo protegemos tus datos

Cifrado en tránsito y en reposo

La plataforma web, la app móvil y sus conexiones con nuestros servicios viajan por HTTPS/TLS.

La base de datos, los archivos y el servicio de sincronización de la app móvil se guardan cifrados en reposo por sus proveedores (Supabase, Cloudflare R2 y PowerSync, según su documentación de seguridad). Las contraseñas se guardan como hash, nunca en texto.

Los datos de cada empresa, aislados

Mantenix es multiempresa: cada registro pertenece a una organización y cada consulta se limita automáticamente a la organización de la persona que inició sesión. Una empresa nunca ve los datos de otra.

La app móvil sigue la misma regla: un dispositivo solo descarga los datos de su empresa y, si el acceso de la persona está limitado, solo los de sus sitios.

Acceso por roles

Cada persona ve y hace solo lo que su rol permite, y su acceso puede limitarse a sitios concretos.

  • Roles: administrador, jefe de mantenimiento y técnico.
  • Solo por invitación: la app móvil no permite registrarse; un administrador invita a cada persona desde la web.
  • Verificación en dos pasos y llaves de acceso (passkeys) disponibles para todas las cuentas.

Archivos privados, enlaces temporales

Las fotos, notas de voz y documentos se guardan en almacenamiento privado, nunca en una dirección pública.

Un archivo solo se abre después de que Mantenix comprueba que puedes verlo, y entonces con un enlace firmado que vence en minutos.

Sin conexión, en el dispositivo

Para trabajar sin señal, la app guarda una copia de las órdenes, equipos y repuestos de tus sitios en su propia base de datos local, dentro del almacenamiento privado de la app en el dispositivo.

El token de sesión se guarda en el almacenamiento seguro del teléfono (Keychain en iOS, Keystore en Android). Al cerrar sesión, la app borra la copia local; si quedan cambios sin enviar, los conserva hasta poder enviarlos. Protege el teléfono con bloqueo de pantalla.

IA sin entrenar con tus datos

Las funciones de IA envían a Anthropic (textos, fotos y manuales) y a OpenAI (notas de voz para transcribir) solo lo que cada tarea necesita, para devolver una sugerencia que una persona revisa. Ellos los procesan por cuenta de Mantenix.

Según las condiciones de ambos proveedores para clientes de su API, los datos enviados por su API no se usan para entrenar sus modelos por defecto.

Infraestructura y proveedores

Mantenix corre sobre estos proveedores. Las certificaciones que se listan son de ellos, tal como cada uno las publica en su propia página de confianza o cumplimiento.

  • Laravel Cloud

    Alojamiento de la aplicación y almacenamiento de archivos (Laravel Cloud Object Storage).

    • ISO/IEC 27001
    • SOC 2 Type 2

    Fuente: laravel.com

  • Amazon Web Services

    La infraestructura en la nube sobre la que corre Laravel Cloud.

    • ISO/IEC 27001
    • SOC 2

    Fuente: ISO/IEC 27001, SOC 2

  • Supabase

    La base de datos (PostgreSQL administrado).

    • ISO/IEC 27001
    • SOC 2 Type 2

    Fuente: supabase.com

  • Cloudflare R2

    El almacenamiento privado detrás de los archivos.

    • ISO/IEC 27001
    • SOC 2 Type II

    Fuente: ISO/IEC 27001, SOC 2 Type II

  • PowerSync Cloud

    Sincronización de datos con la app móvil para trabajar sin conexión.

    • SOC 2 Type 2

    Fuente: docs.powersync.com

  • Resend

    Envío de los correos del servicio.

    • SOC 2 Type II

    Fuente: resend.com

  • Anthropic

    Funciones de IA: clasificar, sugerir y leer placas y manuales.

    • ISO/IEC 27001
    • ISO/IEC 42001
    • SOC 2 Type II

    Fuente: privacy.claude.com

  • OpenAI

    Transcripción de notas de voz a texto (Whisper).

    • ISO/IEC 27001
    • SOC 2 Type 2

    Fuente: trust.openai.com

Las certificaciones pertenecen a cada proveedor y cubren sus servicios; no son una certificación de Mantenix ni un respaldo de esas empresas a Mantenix. Cada proveedor define el alcance de sus certificaciones: consulta las fuentes para ver el detalle.

Tus datos y tu cuenta

Los datos que una empresa registra en Mantenix le pertenecen. No vendemos datos personales ni los usamos para publicidad. La política de privacidad explica qué datos tratamos y para qué.

Cualquier persona puede eliminar su cuenta desde la plataforma web y pedir la eliminación de sus datos personales.

Cómo eliminar tu cuenta y tus datos

Reportar una vulnerabilidad

Si crees haber encontrado un problema de seguridad en Mantenix, escribe a support@mantenix.com con los pasos para reproducirlo. Por favor no accedas, modifiques ni borres datos de otras personas, y danos un tiempo razonable para corregirlo antes de hacerlo público.

Escribir a support@mantenix.com

Mantenix en un minuto