Seguridad y privacidad

Aislamiento por organización

Acceso limitado a los datos de tu empresa.

Row Level Security en todas las tablas sensibles: la base de datos comprueba a qué organización pertenece cada usuario antes de devolver los datos. Aunque alguien manipulara la página, la BD no le devuelve datos ajenos.
Frontera entre organizaciones cubierta por tests de seguridad automáticos en la integración continua: cada versión los pasa antes de publicarse.
Conexión cifrada (TLS) y datos alojados en Europa.
Evidencias privadas: los adjuntos se descargan con enlaces firmados y temporales.
Adjuntos comprobados al subir: solo se aceptan los tipos de archivo previstos (imagen, PDF, Word, Excel) y cada organización tiene su propia cuota de espacio.

Control de acceso por organización

Base de datosAplicado

Política RLS: un usuario solo lee y escribe filas de las organizaciones a las que pertenece.

Integración continuaTest superado

tests/security · aislamiento entre organizaciones, aislamiento del rol técnico y reserva de la firma al responsable.

Aprobación y firma

Aprobación y firma verificable del expediente.

Firma del responsable de calidad con nombre, cargo, fecha y una huella SHA-256 del contenido del expediente, que queda en solo lectura.
La base de datos registra la identidad y la hora de la firma: nombre, cargo y fecha se toman de la sesión autenticada del que firma. En el documento exportado no puede figurar un firmante que no sea el real.
Un expediente firmado es inmutable: queda cerrado a modificaciones y no se puede trasladar a otra organización. Un trigger en la base de datos bloquea esos cambios.
Verificación al abrir: si el contenido cambiara por detrás, la huella deja de cuadrar y la app lo dice. Reaperturas con traza de quién y cuándo; una firma nunca se atribuye a quien no la dio.
Cada firma, reapertura, anulación y borrado queda en la Trazabilidad del sistema: un registro que escribe la propia base de datos, que solo admite añadir y que sobrevive al borrado del expediente.
Miembros y técnicos envían a aprobación; el responsable firma o devuelve con indicaciones escritas. La reserva de la firma al responsable la impone la base de datos, no la pantalla, y tiene su test de seguridad en CI: nadie más puede firmar aunque manipule la página.
¿Firmáis con Adobe Sign, DocuSign o certificado FNMT? Firma aquí, exporta el PDF, fírmalo donde ya firmáis y archívalo en el expediente. El servidor comprueba que el PDF lleva la huella del expediente y lo marca si firma una versión anterior. Si el PDF trae firma digital incrustada, Evidran la detecta; no la valida.
La ISO 9001 no exige firma electrónica: pide que conste la autoridad que aprueba (7.5.2 y 10.2.2). El registro de aprobación conserva esa información.

app.evidran.com · NC-2026-009

Cerrado y aprobadoFirma verificada

M. López · Responsable de Calidad · 12/06/2026

Huella SHA-256 · 3f9c…a1d2 — comprobada al abrir el expediente

Roles

Tres roles, y el que decide es el que firma.

Responsable: ve todo su sistema, configura la empresa y es el único que aprueba, firma, reabre o devuelve.
Miembro: documenta y gestiona el día a día; envía los expedientes a aprobación.
Técnico (captura): solo ve sus propias no conformidades — pensado para quien reporta desde el móvil con los puntos QR.
El aislamiento del técnico se aplica en la base de datos (RLS), con pruebas automáticas de seguridad.

Rol	Ve	Documenta	Firma
Responsable	Todo su sistema	✓	✓ Firma
Miembro	Todo su sistema	✓	Envía a aprobación
Técnico	Solo sus NC	✓ (las suyas)	Envía a aprobación

Accesos

Quién entra, cómo entra y quién da de alta.

Nadie entra en tu organización por su cuenta: las altas las hace el administrador, el gestor de usuarios de tu empresa, una invitación o el acceso con Microsoft que tu organización active.
Alta por invitación: la persona recibe un enlace firmado que caduca a los 7 días y elige su propia contraseña. Una a una o en bloque, por CSV.
Entrar con Microsoft: botón «Entrar con Microsoft» por dominio de correo. Cada organización fija sus dominios y el rol con el que entra la gente nueva.
Contraseñas de mínimo 8 caracteres, comprobado en el navegador y en el servidor, y recuperación de contraseña sin pasar por soporte.
Gestor de usuarios delegado: por ejemplo, IT administra el sistema y calidad gestiona su gente (invitar, dar de alta, roles, contraseñas, deshabilitar). Nunca puede crear organizaciones ni nombrar administradores; el servidor lo acota en cada petición.

Gestión de usuarios · Industrias Meridia

Acceso con MicrosoftActivo

Dominio corporativo de la empresa · rol de entrada: Técnico

InvitacionesCaducan a los 7 días

A. Pérez · Miembro — pendiente
J. Ruiz · Técnico — aceptada

Gestor de usuariosDelegado

InvitarRolesContraseñasDeshabilitar

Fuera de su alcance: crear organizaciones y nombrar administradores.

Trazabilidad del sistema

Lo que pasa con cada firma, escrito por la base de datos.

Lo escribe la base de datos, no la pantalla: en cada firma, reapertura, anulación y borrado, un trigger anota quién, cuándo (con la hora del servidor) y sobre qué expediente.
Solo admite añadir y es de solo lectura: desde la aplicación nadie puede editarlo ni borrarlo.
Sobrevive al borrado del expediente: un expediente firmado y luego eliminado sigue dejando su rastro, marcado como eliminado.
Exportable a CSV, para llevarlo a vuestro SIEM o adjuntarlo a una auditoría. El técnico de captura no llega a esta pantalla.

Trazabilidad del sistemaSolo lectura

Hora del servidor	Evento	Expediente	Cuenta
12/06/2026 10:42	Firma	NC-2026-014	M. López
18/06/2026 09:15	Reapertura	NC-2026-014	M. López
18/06/2026 11:30	Firma	NC-2026-014	M. López
02/07/2026 16:08	Borrado	NC-2024-031 · eliminado	M. López

Descargas

Tus datos son tuyos, y están todos en un sitio.

Todos los CSV juntos, cada uno explicado: el trabajo del día a día y la trazabilidad y evidencias.
Por ejercicio, con «descargar todo» en ZIP. Sale el listado entero del año; lo filtras después en Excel.
Cada documento en Word y PDF, con tu logo, tu pie y tu código de formato. Si un día te vas, el conocimiento se va contigo.

Descargas · ejercicio 2026

Descargar todo (ZIP)

Expedientes · el panel completo del año

Plan de mejora · acciones y eficacia

Riesgos y oportunidades · la matriz

Trazabilidad del sistema · firmas, reaperturas y borrados

La IA y tus datos

La IA recibe lo mínimo. Y lo que hace, queda registrado.

Solo lo necesario: la Revisión por la Dirección se genera a partir de estadísticas agregadas.
La clave de IA y los prompts viven en el servidor, nunca en tu navegador. Registros de uso, de errores y control de gasto por llamada.
Límite de peticiones real, aplicado en la base de datos por usuario.
El copiloto consulta tus registros: responde con consultas deterministas ejecutadas con los permisos de tu propia sesión — la misma RLS decide qué ve.
Proveedor de IA abstraído: el sistema no depende de un modelo concreto; en on-premise puede ser un modelo local.

Tus documentos son tuyos: expedientes en Word y PDF con tu identidad documental, y todas las tablas de trabajo en CSV desde Descargas.
Dossier de seguridad disponible: arquitectura, tratamiento de datos e IA, subencargados, copias de seguridad y respuesta a incidentes. Pídelo en demo@evidran.com.
Divulgación responsable: publicamos security.txt y agradecemos los reportes de vulnerabilidades.

On-premise

Instala Evidran en los servidores de tu empresa.

Para políticas que no permiten datos fuera — automoción/TISAX, centros tecnológicos, defensa—, Evidran se instala on-premise con la misma base de código que la nube: cada función nueva llega en la siguiente actualización.

Tres modos de IA, eliges tú: modelo local con Ollama en tu red, sin ninguna salida a internet; híbrido, con salida solo hacia la API de Anthropic y tope de gasto mensual; o sin IA, con la gestión completa funcionando.
Licencia anual firmada criptográficamente y sin tope de usuarios: al caducar, la aplicación se bloquea pero tus datos quedan intactos.
La telemetría la decides tú: un resumen agregado sin datos personales ni contenido de expedientes. Por defecto es manual: lo descargas y lo envías tú, si quieres.
Emails internos: avisos y feedback van por tu propio SMTP; nada sale de tu red.
La app de campo (QR, foto, offline) funciona igual dentro de tu red, también desde la wifi de planta.
Lo que queda de tu lado: copias de seguridad, TLS y el servidor son responsabilidad de tu equipo; Evidran entrega versiones etiquetadas y sus migraciones. Vigilancia normativa y el espacio del auditor no van incluidos por defecto.

Modos de IA · on-premise

LocalSin salida a internet

El modelo corre en tu red con Ollama. Pensado para entornos cerrados, como los de automoción con TISAX.

HíbridoSolo hacia Anthropic

Los datos residen en tu servidor; solo el texto de cada consulta viaja cifrado a la API de Anthropic, con tope de gasto mensual.

Sin IAGestión completa

Expedientes, plan, riesgos, auditoría interna, avisos y PDF — sin ningún modelo.

Conexión MCP

Tu propio agente de IA, conectado con correa corta.

Conecta Claude, Cursor, VS Code o cualquier cliente MCP al estado real de tu organización y pregunta desde tu herramienta habitual: «¿cuántas NC tengo abiertas?», «¿qué vence esta semana?».

Solo lectura: no crea, no edita, no cierra nada.
El token se muestra una sola vez y en la base de datos solo se guarda su hash. Cada conexión registra sus usos y se revoca en un clic.
Mismo aislamiento que la app: cada consulta corre con los permisos del usuario que creó el token — la RLS de siempre decide qué ve, y otra organización queda fuera de su alcance, por diseño.
El modelo que razona es el tuyo: Evidran solo ejecuta consultas; tus datos no pasan por ninguna IA de Evidran en este canal.

Tu agente MCP → app.evidran.com/api/mcp

¿Qué vence esta semana en Evidran?

Tienes 3 acciones con plazo esta semana y 1 no conformidad vencida (NC-2026-014). El seguimiento de AENOR es en 12 días.

Preguntas frecuentes

Sobre seguridad y despliegue

¿Podéis trabajar sin nube?

Sí. Evidran se instala on-premise en tus servidores, con la misma aplicación que la nube. La IA puede ser local (sin ninguna salida a internet), híbrida (solo hacia la API de Anthropic) o puedes trabajar sin IA con la gestión completa. Licencia anual, sin tope de usuarios.

¿Qué ve exactamente la IA?

Lo que cada función necesita y nada más: la entrevista ve lo que tú le cuentas en ese expediente; la Revisión 9.3 se genera con estadísticas agregadas; el copiloto ejecuta consultas deterministas con los permisos de tu sesión. La clave y los prompts viven en el servidor.

¿Qué pasa con mis datos si dejo Evidran?

Son tuyos y se van contigo. En Descargas tienes todos los CSV en un solo sitio, por ejercicio, con «descargar todo» en ZIP; y cada documento sale en Word y PDF con tu identidad documental.

Ya firmamos con otra herramienta (Adobe, FNMT…).

Perfecto: firma el expediente en Evidran, exporta el PDF, fírmalo donde ya firméis y súbelo al expediente. Evidran comprueba que el PDF lleva la huella del expediente y lo marca si firma una versión anterior. Detecta si el PDF trae firma digital incrustada, pero no la valida: eso lo sigue haciendo vuestra herramienta de firma.

¿Tenéis certificación ISO/IEC 27001 o SOC 2?

A fecha de hoy, no tenemos certificación ISO/IEC 27001 ni SOC 2 propias. Nos apoyamos en proveedores de infraestructura con sus propias certificaciones y te contamos por escrito nuestros controles en el dossier de seguridad.

¿Está cifrado de extremo a extremo?

No. La conexión va cifrada (TLS) y los datos se cifran en reposo en la infraestructura, pero el contenido se procesa en el servidor para que la IA pueda trabajar con él. Por eso no lo llamamos cifrado de extremo a extremo.

¿Cómo sé que un informe firmado no se ha tocado después?

Al firmarlo, el expediente queda bloqueado. La base de datos registra quién firma y cuándo a partir de la sesión autenticada. Si alguien lo reabre, la firma deja de valer y queda registrado quién lo hizo, en la Trazabilidad del sistema: un registro que solo admite añadir, que sobrevive incluso al borrado del expediente y que puedes exportar a CSV.

Así protege Evidran tus datos y tus expedientes.