Confianza y alcance

Cumplimiento real. Alcance claro.

Evidencia verificable, alcance definido desde el primer día y un proceso que no fabrica registros.

Así verificamos la evidencia

Cada requisito se mapea contra el texto exacto de la NOM. Revisamos existencia, versión, dueño y ubicación de cada evidencia. Los pendientes se registran con criterio de cierre definido antes de arrancar — no al final. El cliente firma el índice de evidencias al cierre.

  • Evidencia verificable

    No fabricamos registros ni simulamos cumplimiento.

  • Trazabilidad y versiones

    Requisito → evidencia → dueño → ubicación → versión.

  • Cierre por criterio

    Cada pendiente se cierra contra un criterio definido.

Confidencialidad y seguridad de la información

Para cumplir necesitamos ver cómo opera tu planta: equipos, procesos, permisos, resultados. Esa información es tuya, y la protegemos por contrato y en el portal.

  • Confidencialidad por contrato

    Trabajamos bajo acuerdo de confidencialidad (NDA). La información de tu planta se usa solo para el alcance contratado, y nunca citamos tu nombre sin tu autorización.

  • Cada empresa, aislada

    Cada cliente tiene su propio espacio en el portal. Tus expedientes, documentos y usuarios no son visibles para ninguna otra empresa.

  • Acceso por usuario y por planta

    Tú decides qué plantas y qué módulos ve cada persona de tu equipo. Puedes desactivar una cuenta o cerrar sus sesiones en cualquier momento.

  • Cifrado en tránsito y en reposo

    Toda conexión va cifrada (HTTPS). Los archivos se guardan cifrados y solo se abren con enlaces firmados de corta duración.

  • Inicio de sesión protegido

    Verificación en dos pasos disponible para cada usuario, bloqueo automático ante intentos fallidos y sesiones que expiran solas.

  • Enlaces con vencimiento y registro

    Los enlaces para compartir con auditores vencen en el plazo que elijas y puedes revocarlos. Cada cambio de acceso queda registrado.

Para tu área de TI y compras

Si tu proceso de alta de proveedor incluye un cuestionario de seguridad o un NDA propio, envíanoslo y lo revisamos.

Leer el aviso de privacidad
Transporte
HTTPS obligatorio en el sitio y el portal, con HSTS.
Almacenamiento
Archivos cifrados en reposo con llaves administradas; sin enlaces públicos permanentes, solo URLs firmadas que caducan en una hora.
Separación de datos
Cada consulta se limita en el servidor a la empresa y a las plantas del usuario que la hace.
Autenticación
Contraseñas con reglas de robustez, verificación en dos pasos (TOTP) con códigos de recuperación, bloqueo temporal ante intentos fallidos y sesiones con caducidad.
Trazabilidad
Registro de altas y bajas de usuarios, cambios de permisos, enlaces compartidos y cambios a documentos.
Datos personales
Tratados conforme a nuestro aviso de privacidad; puedes ejercer tus derechos ARCO en cualquier momento.

Qué incluye (y qué no)

Para evitar malentendidos: definimos alcance desde el primer día.

Típicamente incluye

  • Diagnóstico de brechas y plan de acción
  • Control documental, registros y trazabilidad
  • Preparación y soporte previo a auditoría/inspección
  • Coordinación con laboratorio/proveedor (según aplique)

Fuera de alcance

  • Prometer aprobaciones o resultados garantizados
  • Documentación falsa o simulación de evidencia
  • Modificaciones físicas / obra civil
  • Servicios fuera de Baja California (caso por caso)

Fácil de comprar: claridad, tiempos y control

Para EHS, Dirección y Compras. Alcance por escrito, sin sorpresas.

  • Definimos entregables antes de arrancar (qué recibes y cómo).
  • Si hay auditoría próxima, priorizamos lo crítico con criterio de cierre.
  • Responsables, fechas y evidencia mínima por requisito.

Hablemos de tu próxima auditoría.

Cuéntanos tu caso. En 24–48h recibes un alcance por escrito con entregables, tiempos y precio — sin compromiso.

WhatsApp

Si no estás seguro del servicio, cotizamos por alcance mínimo viable.