Seguridad

1. Tu información, en tu propia base de datos

SMART WMS no mezcla clientes. Cada empresa tiene su propia base de datos y su propio despliegue de la aplicación: dos clientes nunca comparten base ni datos. Dentro de tu instalación, tu empresa organiza sus sedes y almacenes, y cada persona solo ve lo que le corresponde.

Todo el tráfico entre el navegador o la terminal RF y la plataforma viaja cifrado con HTTPS, y la aplicación agrega cabeceras de seguridad (HSTS, protección contra incrustación en otros sitios y contra la interpretación de tipos de contenido).

2. Accesos y credenciales

• Usuarios de escritorio con contraseña cuya longitud y complejidad mínimas configura tu empresa. Las contraseñas temporales obligan a cambiarlas en el primer ingreso.
• Operarios de terminal RF con documento y PIN de 4 a 6 dígitos, que también se cambia en el primer ingreso. Un PIN nunca abre el escritorio.
• Protección del inicio de sesión: límite de intentos por minuto y bloqueo temporal de la cuenta tras intentos fallidos consecutivos, que queda registrado como evento crítico. La respuesta es la misma para un usuario inexistente o una clave errada, así no se pueden adivinar cuentas.
• Cierre por inactividad: la sesión vence tras los minutos sin uso que defina tu empresa.
• Máquinas con credencial propia: el agente de impresión de cada sede usa un token de máquina que se muestra una sola vez y del que la plataforma solo guarda una huella criptográfica (SHA-256). Las integraciones que nos envían datos se autentican con firma por emisor y protección contra reenvíos.

3. Roles fijos y acceso por centro de operación

SMART WMS trae 12 roles del sistema (de gerencia y administración de sede a recibo, picking, packing, despacho, inventario, calidad, conductor y consulta). La autorización de cada acción está definida en el código del producto, no en una tabla editable: nadie puede «inventarse» un permiso desde la interfaz.

Cada persona pertenece a un centro de operación y solo ve y opera los almacenes de su sede, en lectura y en escritura: listados, detalles, exportaciones, documentos PDF e importaciones. Solo los roles corporativos ven todas las sedes. Este control está cubierto por pruebas automáticas de regresión.

Las cuentas de mayor privilegio tienen guardas propias: solo un superadministrador asigna roles corporativos o administra otra cuenta de ese nivel, nadie puede desactivarse ni restablecerse a sí mismo y no se puede dejar la instalación sin su último superadministrador.

4. Auditoría y trazabilidad

• Un registro de auditoría guarda quién cambió qué y cuándo en las tablas de mayor impacto (órdenes, recepciones, stock y movimientos, conteos, usuarios y roles, entre otras), con los valores antes y después.
• Los eventos de alto impacto (altas y bajas de usuarios, cambios de rol, restablecimientos de contraseña, bloqueos, aprobaciones de ajustes) quedan como eventos críticos con su propio flujo de revisión.
• El historial de accesos registra cada inicio y cierre de sesión, los intentos fallidos con su motivo y los bloqueos, en escritorio y en terminal RF.
• El inventario lleva su kardex: cada movimiento de stock queda con su documento de origen.

5. Inteligencia artificial con control humano

El asistente de IA consulta tu operación con los mismos permisos y la misma sede del usuario que pregunta: no ve nada que esa persona no pueda ver. Cuando propone una acción (liberar órdenes, cerrar un conteo, crear una regla), la muestra en una tarjeta y no ejecuta nada sin tu aprobación; antes de escribir, el sistema vuelve a validar que el plan aprobado sigue vigente.

La conexión con asistentes externos como Claude o ChatGPT (MCP) viene apagada por defecto. Cuando tu empresa la activa, funciona en solo lectura en toda la plataforma, con autorización OAuth 2.1 con PKCE, accesos que vencen en una hora y se renuevan con rotación, bitácora de consultas por conexión y revocación inmediata por el usuario o por administración. Cerrar todas las sesiones o cambiar la contraseña revoca también esas conexiones.

6. Impresión en tus sedes sin abrir puertos

El agente de impresión que se instala en cada sede solo hace conexiones salientes hacia la plataforma: no hay que abrir puertos en el firewall ni montar VPN. Toma los trabajos de su sede, los entrega a la impresora de la red local o conectada por USB y confirma la entrega.

7. Respaldos y continuidad

La plataforma genera respaldos programados de la base de datos con la hora y la retención que se configuren, además de respaldos manuales; solo el superadministrador puede crearlos, descargarlos o restaurarlos. La restauración se hace sobre una base nueva que reemplaza a la anterior solo cuando termina bien, para no dejar la operación a medias.

Las tareas automáticas (sincronización con el ERP, respaldos, alertas) quedan registradas con su resultado en un panel de monitoreo.

8. Servicios de terceros

Algunas funciones usan servicios externos, siempre de forma explícita y configurable:

• Modelos de IA: las consultas al asistente se procesan con el proveedor de modelos configurado en la plataforma (hoy, los modelos Claude de Anthropic), con los permisos de quien pregunta.
• Mapas y geocodificación del módulo de transporte, con el proveedor que elija tu empresa.
• Vista previa de etiquetas: el diseño de una etiqueta puede previsualizarse con un servicio externo de renderizado, que se puede desactivar o reemplazar por una instancia propia.

9. Reporte responsable de vulnerabilidades

Si encuentras una posible vulnerabilidad en SMART WMS o en este sitio, escríbenos a info@logossmart.com con el asunto «Reporte de seguridad», una descripción de lo que encontraste y los pasos para reproducirlo. Te pedimos:

• No acceder, modificar ni borrar datos que no te pertenezcan, y detenerte en cuanto confirmes el problema.
• No realizar pruebas de denegación de servicio, ingeniería social ni pruebas sobre instalaciones de clientes.
• Darnos un plazo razonable para corregir antes de divulgar el hallazgo.

Confirmaremos la recepción, te mantendremos al tanto de la corrección y reconoceremos tu aporte si lo deseas.

El tratamiento de datos personales en este sitio se explica en la política de datos personales.