Seguridad y confidencialidad
La información de una empresa de ventanas incluye datos de clientes, tarifas, márgenes, presupuestos, costes y planificación de instalaciones. En CarpiNeo, la protección de esa información requiere controles técnicos y una gestión responsable de los accesos.
1. Separación entre empresas
Cada empresa dispone de su espacio de trabajo y de los registros asociados a ella. La plataforma está diseñada para que los datos, tarifas y presupuestos de una empresa no sean visibles para otras empresas suscriptoras. El aislamiento debe mantenerse tanto en las pantallas como en los accesos a través de la aplicación y sus servicios internos.
2. Permisos según el perfil
| Perfil | Información y funciones previstas |
|---|---|
| Administrador | Gestión general de su empresa, presupuestos, costes, márgenes, cobros y equipo. |
| Comercial | Sus clientes y presupuestos, con precios de venta, sin costes, márgenes ni datos de otros comerciales. |
| Taller | Órdenes de fabricación, referencias, materiales y producción, sin precios. |
| Instalador | Instalaciones asignadas, rutas, incidencias y cierre de trabajos desde el móvil, sin precios. |
| Personal autorizado de CarpiNeo | Administración técnica, soporte y seguridad bajo condiciones de acceso justificadas. |
Es responsabilidad de cada empresa asignar cuentas individuales, elegir personas autorizadas y revocar accesos cuando finalicen colaboraciones.
3. Credenciales y conexiones externas
Las conexiones a Stripe, PayPal, Google y SMTP requieren gestionar de forma segura identificadores, secretos y autorizaciones. Las credenciales secretas no deben exponerse al navegador del usuario, incorporarse a páginas públicas ni enviarse en documentos comerciales. La implementación deberá ajustarse a las recomendaciones de seguridad de cada proveedor.
4. Protección y continuidad
La protección de comunicaciones, sesiones, registros, documentos y copias de seguridad deberá ajustarse al riesgo del servicio y a la arquitectura real del alojamiento. Asimismo, es necesaria una política operativa de actualizaciones, gestión de vulnerabilidades, copias, restauración y respuesta a incidentes.
La existencia de esta política no debe confundirse con una certificación de seguridad independiente o con la afirmación de que se han superado auditorías externas. Las garantías específicas sólo pueden publicarse una vez acreditadas.
5. Responsabilidad de la empresa cliente
La empresa suscriptora debe mantener dispositivos protegidos, utilizar contraseñas seguras, revisar permisos, comprobar la identidad de los destinatarios de presupuestos, verificar documentos y evitar compartir enlaces privados de forma indiscriminada. Debe comunicar cuanto antes cualquier indicio de acceso no autorizado.
6. Incidencias y contacto
Si detectas un incidente relacionado con el acceso a tu empresa, correos no reconocidos o datos incorrectamente expuestos, comunícalo a info@prokubix.com, incluyendo una descripción y la información mínima necesaria para analizarlo. No envíes contraseñas ni datos bancarios completos por correo.
7. Protección de datos
Consulta también la Política de privacidad y el Contrato de encargo del tratamiento. Las obligaciones específicas se aplican según el papel de responsable o encargado de cada parte.
Versión revisada el 13 de noviembre de 2026. Para consultas relacionadas con este documento, escribe a info@prokubix.com.