Seguridad

Los precios de sus clientes, los expedientes de sus empleados, sus facturas: Plantlinen guarda los datos con los que funciona su lavandería. Así los protegemos, en términos claros y sin palabras de marketing.

Construido por una casa de software que también hace ciberseguridad

Plantlinen nace de YOMACAMA, una casa de software con 25 años en servicios de software y consultoría en ciberseguridad. En ese trabajo un sistema se juzga por tres cosas: no se cae, cada acción queda registrada y nadie ve lo que no le corresponde. Plantlinen se diseñó con el mismo estándar.

Sus datos son suyos, y están aislados

• Un esquema de base de datos por lavandería. Cada cliente opera en su propio esquema aislado. No existe una tabla compartida donde las filas de una lavandería convivan con las de otra; por diseño, una consulta de una lavandería no puede alcanzar los datos de otra.
• Usted es el dueño y puede llevárselos. Exportación completa en cualquier momento y al cancelar. Nunca vendemos, compartimos ni explotamos datos de clientes.
• Los datos residen en Estados Unidos. Aplicación y base de datos se alojan en infraestructura de nube empresarial en EE. UU. (regiones de AWS), con copias de seguridad diarias automáticas y recuperación a un punto en el tiempo.

Cifrado en todas partes

• En tránsito: cada conexión —navegador, portal, app del camión, API— va cifrada con TLS. No se sirve HTTP plano.
• En reposo: la base de datos y sus copias están cifradas en disco por el proveedor.
• Credenciales: las contraseñas se guardan solo como hashes con sal (irrecuperables, ni siquiera por nosotros); los secretos de integraciones (mensajería, correo, IA) se guardan como secretos de entorno, nunca en el código.

Protección del ingreso

• Autenticación en dos pasos para las cuentas del personal: un código de una app de autenticación (Google/Microsoft Authenticator, Authy) además de la contraseña. Una contraseña robada, sola, no abre el sistema.
• Bloqueo contra fuerza bruta. Cinco intentos fallidos bloquean la cuenta 10 minutos; cinco más, 30; cinco más, una hora; después la cuenta queda bloqueada hasta que un administrador establece una nueva contraseña. Cada intento queda registrado.
• Política de contraseñas. Al menos 10 caracteres con mayúscula, minúscula, un número y un símbolo, exigida en cada contraseña que se define en el sistema, personal y portal por igual.
• Sesiones endurecidas. Cookies HttpOnly, Secure y SameSite; falsificación de peticiones entre sitios bloqueada por verificación de origen; cabeceras de seguridad estrictas (HSTS, CSP, sin enmarcado).

Quién ve qué

• Permisos por rol, por lavandería. Dueño, gerente, finanzas, oficina, producción, chofer, y roles personalizados. Cada pantalla y acción verifica un permiso con nombre; un chofer ve su ruta, no la lista de precios.
• Registro de auditoría, solo de agregado. Cada ingreso (exitoso o no), cambio de contraseña, de permisos, de precios, factura, pago, decisión de cobro, cambio de empleado y de configuración queda registrado con quién y cuándo. Nadie —ni un administrador— puede editar ni borrar una entrada. Los dueños lo ven en Configuración → Registro de auditoría.
• Las cuentas del portal de clientes son distintas de las del personal. El usuario de un hotel ve solo los pedidos, facturas e inventario de ese hotel.
• Los documentos sensibles de empleados (identificaciones, permisos de trabajo) están restringidos al permiso de RR. HH. y nunca se exponen al portal ni a las apps.

Disciplina de ingeniería

• Arquitectura modular con límites verificados. Cada módulo es dueño de sus tablas; el acceso entre módulos pasa por interfaces definidas, comprobadas automáticamente en cada versión, de modo que un cambio en un área no puede alcanzar en silencio los datos de otra.
• Cada versión pasa una batería automática de pruebas de extremo a extremo —ingreso, permisos, portal, pedidos, producción, logística, facturación, reclamos y mantenimiento— antes de poder desplegarse.
• Sin números de tarjeta ni cuentas bancarias almacenados. Los pagos se registran como referencias; los datos de tarjetas nunca tocan Plantlinen.
• El rastreo de camiones tiene alcance limitado. El rastreador registra posición y eventos de manejo solo mientras una ruta está activa, y nada más del teléfono.

Qué haremos por usted

Respondemos los cuestionarios de seguridad de los departamentos de TI de sus clientes, firmamos un acuerdo de tratamiento de datos y entregamos una exportación por lavandería a pedido. Si encuentra una vulnerabilidad, escriba a security@plantlinen.com: respondemos dentro de un día hábil.