Seguridad de AutomaMRO

Seguridad y protección de datos en AutomaMRO

Cómo aloja, protege y trata Automa.Net los datos de su maestro de materiales e inventario en AutomaMRO. Dirigido a los equipos de seguridad informática, protección de datos y compras que lo evalúan.

Última revisión: 4 de noviembre de 2026

Alojado en la UE: AutomaMRO almacena los datos de los clientes en Microsoft Azure, en France Central, con soporte desde la UE.
Cifrado en tránsito y en reposo: AutomaMRO cifra los datos con TLS en tránsito y con AES-256 en reposo, copias de seguridad incluidas.
MFA en todas las cuentas: Todas las cuentas de AutomaMRO pueden protegerse con un segundo factor generado por una app de autenticación.
Sin entrenamiento de IA: AutomaMRO no utiliza los datos de los clientes para entrenar modelos de IA propios ni de terceros.

Alojamiento y residencia de los datos

¿Dónde se alojan los datos de AutomaMRO? En la UE. La aplicación, sus bases de datos, los archivos subidos y las copias de seguridad se ejecutan en Microsoft Azure, en la región France Central y en regiones de almacenamiento de la UE, y Automa.Net presta el soporte y el mantenimiento desde la UE.

Los datos de los clientes se almacenan en la UE: Las bases de datos de AutomaMRO se ejecutan en Microsoft Azure, en France Central. Los archivos subidos y las copias de seguridad cifradas se guardan en regiones de la UE.
Operado desde la UE: La administración, el soporte y el mantenimiento de AutomaMRO se realizan desde la UE.
Gestionado por Automa.Net: Automa.Net opera la aplicación, sus bases de datos y la infraestructura en la nube que las sustenta. Su equipo solo necesita un navegador web actualizado.
Acceso solo desde la UE, previa solicitud: Si su política lo exige, el acceso a la cuenta de su empresa puede limitarse a usuarios que se conecten desde ubicaciones de la UE.

Protección de red y cifrado

¿Cómo protege AutomaMRO los datos en tránsito y en reposo? Cada solicitud pasa por el firewall de aplicaciones web y la protección DDoS de Cloudflare, todo el tráfico se cifra con TLS y los datos almacenados se cifran con AES-256.

Protección perimetral: Todo el tráfico hacia AutomaMRO pasa por Cloudflare, que protege la plataforma con un firewall de aplicaciones web, mitigación de DDoS y protección contra bots.
Cifrado en tránsito: Toda la comunicación con AutomaMRO utiliza HTTPS (TLS). Las solicitudes HTTP sin cifrar únicamente se redirigen a HTTPS.
Cifrado en reposo: Las bases de datos, el almacenamiento de archivos y las copias de seguridad de AutomaMRO se cifran con AES-256.
Correos del sistema autenticados: Las notificaciones y los restablecimientos de contraseña se envían desde un dominio de Automa.Net con SPF, DKIM y DMARC, lo que facilita rechazar los correos suplantados.

Aislamiento y propiedad de los datos

¿Pueden otras empresas ver nuestros datos en AutomaMRO? No. Cada registro pertenece a una única cuenta de empresa, el acceso se comprueba en cada capa de la aplicación y sus datos se utilizan solo para prestar los servicios que ha contratado.

Aislados por cuenta de empresa: Cada registro de AutomaMRO pertenece a una única cuenta de empresa y el acceso se comprueba en cada capa de la aplicación. Ningún cliente puede ver los datos de otro.
Cuentas separadas por entidad: Las plantas o entidades jurídicas pueden funcionar como cuentas de empresa separadas. La visibilidad entre centros solo se configura para las ubicaciones que usted apruebe.
Sus datos siguen siendo suyos: Usted conserva la propiedad de sus datos de materiales e inventario. Automa.Net nunca los vende, no los comparte con otros miembros ni los publica vinculados a su empresa.
Exportación al finalizar el contrato: Al finalizar su contrato, puede solicitar una exportación de sus datos antes de que se eliminen conforme al contrato de encargado del tratamiento (DPA).

Acceso y autenticación

¿Cómo inician sesión los usuarios en AutomaMRO? Con cuentas de Automa.Net que pueden protegerse con autenticación multifactor. El acceso a los sistemas de producción está limitado a ingenieros autorizados de Automa.Net.

Autenticación multifactor: Las cuentas de AutomaMRO pueden protegerse con un código de un solo uso basado en tiempo, generado por apps como Google Authenticator o Microsoft Authenticator.
Roles dentro de su cuenta: Los administradores gestionan los usuarios y la configuración de la cuenta de su empresa. Los usuarios trabajan con las funciones estándar de la plataforma.
Acceso restringido a producción: Solo los ingenieros autorizados de Automa.Net pueden acceder a los sistemas de producción de AutomaMRO, mediante acceso de red zero trust y MFA.
Cambios de infraestructura revisados: Los cambios en la infraestructura de AutomaMRO se realizan mediante commits de Git revisados, no con modificaciones manuales, de modo que cada cambio queda registrado.

Desarrollo seguro

¿Cómo se desarrolla AutomaMRO de forma segura? Cada cambio pasa por revisión de código, pruebas automatizadas, análisis estático de código y escaneo de dependencias antes de publicarse, conforme a una política de seguridad de aplicaciones basada en las directrices de OWASP.

Políticas basadas en OWASP e ISO 27001: La política de seguridad de aplicaciones de Automa.Net sigue las directrices de OWASP, y sus controles de seguridad se ajustan al marco ISO 27001.
Despliegues controlados: AutomaMRO se despliega automáticamente a partir de código revisado, y todos los clientes utilizan siempre la última versión de producción.
Supervisión de dependencias: Las vulnerabilidades conocidas en dependencias de código abierto se detectan automáticamente y se corrigen mediante pull requests de actualización.
Sus propias pruebas de seguridad: Puede realizar su propia evaluación de seguridad o prueba de penetración de AutomaMRO una vez acordados por escrito el alcance, el método y el calendario.

La IA y sus datos

¿Entrena AutomaMRO modelos de IA con los datos de los clientes? No. Los materiales se comparan principalmente con la base de datos propia de Automa.Net, con 10.5M+ repuestos de 9000+ fabricantes. OpenAI, Microsoft Azure OpenAI y Google Gemini ayudan en casos concretos, sin entrenarse con los datos enviados.

Sin entrenamiento con sus datos: Automa.Net no utiliza los datos de los clientes de AutomaMRO para entrenar ni ajustar modelos propios ni de terceros. Los servicios de IA de pago que utiliza no se entrenan con los datos enviados.
Solo lo que la tarea requiere: Cada solicitud de IA incluye únicamente los datos del material necesarios para esa tarea, como una referencia o una descripción.
Dónde se procesan las solicitudes de IA: Las solicitudes a OpenAI y Google Gemini pueden procesarse en Estados Unidos. Todos los demás datos de AutomaMRO se almacenan en la UE.
Sin decisiones sobre personas: La IA de AutomaMRO trabaja solo con datos de producto. No elabora perfiles de personas, no trata datos biométricos ni respalda decisiones de RR. HH.

Privacidad y RGPD

¿Cómo trata AutomaMRO los datos personales conforme al RGPD? AutomaMRO es un servicio B2B: su empresa es el responsable del tratamiento y Automa.Net trata los datos personales por cuenta de su empresa en virtud de un contrato de encargado del tratamiento (DPA).

Contrato de encargado del tratamiento: Las categorías de datos, los fines y los plazos de conservación se establecen en un DPA firmado entre su empresa y Automa.Net.
Datos personales mínimos: AutomaMRO trata solo lo que el servicio necesita: nombres de usuario, direcciones de correo profesionales, datos de inicio de sesión y registros del sistema.
Solicitudes de los interesados: Automa.Net le ayuda a responder a las solicitudes de acceso, rectificación y supresión enviadas a [email protected].
Subencargados del tratamiento verificados: Automa.Net trabaja con un número reducido de subencargados del tratamiento verificados, como Microsoft Azure para el alojamiento y Cloudflare para la protección de red. La lista completa, con las ubicaciones de tratamiento, forma parte del DPA.

Disponibilidad, copias de seguridad y recuperación

¿Cómo mantiene Automa.Net la disponibilidad de AutomaMRO? La aplicación se supervisa automáticamente, cuenta con copias de seguridad en almacenamiento cifrado en la UE y está cubierta por las condiciones de disponibilidad y soporte de su contrato.

Supervisión continua: Los errores y el rendimiento de AutomaMRO se supervisan automáticamente, con comprobaciones diarias por parte del equipo de Automa.Net.
Copias de seguridad cifradas en la UE: Las copias de seguridad de AutomaMRO están cifradas y se guardan en la UE con acceso restringido.
Responsabilidad compartida: Automa.Net opera, supervisa y realiza las copias de seguridad de AutomaMRO. Su empresa gestiona sus usuarios y los datos que introduce.
Niveles de servicio en su contrato: Los objetivos de disponibilidad, el horario de soporte y los tiempos de respuesta se establecen en su contrato.

Documentación de seguridad

Para una evaluación de proveedores, Automa.Net puede enviarle los documentos que los equipos de seguridad suelen solicitar:

Descripción de la arquitectura: Cómo encajan la plataforma, sus almacenes de datos y sus proveedores, con los objetivos de copia de seguridad y recuperación.
Resumen de la prueba de penetración: Alcance y resultados de la prueba externa.
DPA y lista de subencargados: Nuestro contrato estándar de encargado del tratamiento y la lista completa de subencargados del tratamiento con sus ubicaciones.
Respuestas a cuestionarios de seguridad: Respuestas a las preguntas que suele abarcar una evaluación de proveedores.

Escriba a [email protected] y le enviaremos los documentos que necesite su evaluación.