El historial de mantenimiento, los permisos y las firmas son el registro de tu empresa. Esta página explica cómo los protege Mantenix, sobre qué corre y quién trata los datos.
Mantenix no tiene una certificación ISO/IEC 27001 ni SOC 2 propia. Nuestra infraestructura corre sobre proveedores certificados, y lo que sigue describe cómo está construido el producto sobre ellos.
Cómo protegemos tus datos
Cifrado en tránsito y en reposo
La plataforma web, la app móvil y sus conexiones con nuestros servicios viajan por HTTPS/TLS.
La base de datos, los archivos y el servicio de sincronización de la app móvil se guardan cifrados en reposo por sus proveedores (Supabase, Cloudflare R2 y PowerSync, según su documentación de seguridad). Las contraseñas se guardan como hash, nunca en texto.
Los datos de cada empresa, aislados
Mantenix es multiempresa: cada registro pertenece a una organización y cada consulta se limita automáticamente a la organización de la persona que inició sesión. Una empresa nunca ve los datos de otra.
La app móvil sigue la misma regla: un dispositivo solo descarga los datos de su empresa y, si el acceso de la persona está limitado, solo los de sus sitios.
Acceso por roles
Cada persona ve y hace solo lo que su rol permite, y su acceso puede limitarse a sitios concretos.
Roles: administrador, jefe de mantenimiento y técnico.
Solo por invitación: la app móvil no permite registrarse; un administrador invita a cada persona desde la web.
Verificación en dos pasos y llaves de acceso (passkeys) disponibles para todas las cuentas.
Archivos privados, enlaces temporales
Las fotos, notas de voz y documentos se guardan en almacenamiento privado, nunca en una dirección pública.
Un archivo solo se abre después de que Mantenix comprueba que puedes verlo, y entonces con un enlace firmado que vence en minutos.
Sin conexión, en el dispositivo
Para trabajar sin señal, la app guarda una copia de las órdenes, equipos y repuestos de tus sitios en su propia base de datos local, dentro del almacenamiento privado de la app en el dispositivo.
El token de sesión se guarda en el almacenamiento seguro del teléfono (Keychain en iOS, Keystore en Android). Al cerrar sesión, la app borra la copia local; si quedan cambios sin enviar, los conserva hasta poder enviarlos. Protege el teléfono con bloqueo de pantalla.
IA sin entrenar con tus datos
Las funciones de IA envían a Anthropic (textos, fotos y manuales) y a OpenAI (notas de voz para transcribir) solo lo que cada tarea necesita, para devolver una sugerencia que una persona revisa. Ellos los procesan por cuenta de Mantenix.
Según las condiciones de ambos proveedores para clientes de su API, los datos enviados por su API no se usan para entrenar sus modelos por defecto.
Infraestructura y proveedores
Mantenix corre sobre estos proveedores. Las certificaciones que se listan son de ellos, tal como cada uno las publica en su propia página de confianza o cumplimiento.
Laravel Cloud
Alojamiento de la aplicación y almacenamiento de archivos (Laravel Cloud Object Storage).
Las certificaciones pertenecen a cada proveedor y cubren sus servicios; no son una certificación de Mantenix ni un respaldo de esas empresas a Mantenix. Cada proveedor define el alcance de sus certificaciones: consulta las fuentes para ver el detalle.
Tus datos y tu cuenta
Los datos que una empresa registra en Mantenix le pertenecen. No vendemos datos personales ni los usamos para publicidad. La política de privacidad explica qué datos tratamos y para qué.
Cualquier persona puede eliminar su cuenta desde la plataforma web y pedir la eliminación de sus datos personales.
Si crees haber encontrado un problema de seguridad en Mantenix, escribe a support@mantenix.com con los pasos para reproducirlo. Por favor no accedas, modifiques ni borres datos de otras personas, y danos un tiempo razonable para corregirlo antes de hacerlo público.