Seguridad y datos

Cada concesionaria ve solo sus datos

ROIS es multi-tenant: cada dato — cada orden de trabajo, actuación, accidente, presupuesto — pertenece a una concesionaria concreta. Ese aislamiento no es solo una promesa de diseño: se comprueba con tests automáticos que intentan leer y modificar datos de otra concesionaria antes de cada entrega, y confirman que la plataforma los rechaza.

Acceso por rol

Cada usuario tiene un rol asignado, y ese rol decide qué puede ver y qué puede cambiar en cada pantalla: quién puede validar una actuación, quién solo puede consultarla, quién trabaja desde la tablet en carretera. Las contraseñas se guardan con hash (bcrypt), nunca en texto plano ni de forma reversible, y la sesión se gestiona con tokens de acceso.

Dónde viven los datos

La base de datos corre en MongoDB Atlas. Las fotos y demás archivos que suben los operarios desde la tablet se almacenan en Hetzner Object Storage, en un centro de datos en Falkenstein, Alemania — dentro de la Unión Europea.

Continuidad del servicio

Cada despliegue a producción se replica automáticamente en una infraestructura de respaldo con cómputo separado —comparte la misma base de datos, no es una copia independiente de los datos—, con una comprobación de salud que deja constancia visible si ese respaldo se queda desactualizado.