Privacidad y seguridad de datos

MTF Nexus · una plataforma de MTF Group · Última actualización: 6 de octubre de 2026

Tu información es tuya. La usamos únicamente para que el sistema funcione para tu empresa, la protegemos con las medidas que se describen abajo y no la vendemos ni la usamos para publicidad. Si tienes cualquier duda, escribe al soporte MTF: support@mtfsystemservice.com.

1. Quién es quién

Cada empresa que usa MTF Nexus es la dueña de los datos que registra (sus clientes, cotizaciones, facturas, inventario, etc.). MTF Group opera la plataforma y los guarda en su nombre, solo para prestarle el servicio.

2. Qué datos se guardan

• De la empresa: nombre, datos fiscales, logo y configuración de documentos.
• De los usuarios: nombre, correo, rol y fecha del último acceso. La contraseña no se guarda: solo se guarda una huella irreversible de ella (hash), que nadie puede convertir de vuelta en la contraseña.
• Lo que la empresa registra: clientes y contactos, cotizaciones, facturas, notas, pagos, productos, inventario, proveedores, trabajos, oportunidades comerciales y gastos.
• Registro de actividad (auditoría): quién hizo qué y cuándo. Cuando un cliente responde una cotización desde el enlace público, se guarda también su dirección IP.
• Correo de envío (opcional): si la empresa configura su propio servidor de correo, esas credenciales se guardan cifradas (AES-256-GCM).
• Notificaciones en el teléfono (opcional): los datos técnicos del dispositivo que aceptó recibirlas.

No pedimos ni guardamos números de tarjeta ni datos bancarios de los clientes de tu empresa más allá de lo que tú mismo registres como referencia de un pago.

3. Cómo protegemos los datos

• Separación entre empresas: cada empresa solo puede ver sus propios datos; el sistema lo aplica en cada consulta, no solo en las pantallas.
• Conexión protegida: el acceso se hace por HTTPS y el sistema aplica cabeceras de seguridad contra los ataques web más comunes.
• Contraseñas y sesiones: contraseñas con hash robusto; sesión en una cookie que los scripts de la página no pueden leer; después de 5 intentos fallidos el acceso se bloquea 15 minutos.
• Permisos por rol: cada usuario ve y hace solo lo que su rol permite (Administrador, Contabilidad, Ventas, Técnico).
• Enlaces de cotización: el enlace que recibe tu cliente es único e impredecible y solo permite ver y responder esa cotización.
• Panel de plataforma: la administración de empresas de MTF solo es accesible desde una red privada y sus acciones quedan registradas.
• Copias de seguridad: se hacen a diario y se cifran antes de salir del servidor; se guardan en un servicio de almacenamiento en la nube (Google Drive), que solo ve datos cifrados.
• Notificaciones push: el contenido viaja cifrado de extremo a extremo hacia el dispositivo; los servicios de Google, Apple o Mozilla que lo transportan no pueden leerlo.

4. Con quién se comparte

Con nadie para fines comerciales. Solo intervienen proveedores técnicos necesarios para operar el servicio: el servicio de correo (para enviar tus cotizaciones y avisos), el servicio de almacenamiento donde se guardan las copias cifradas y los servicios de notificaciones de tu navegador o teléfono. Solo entregaremos datos a una autoridad cuando una orden legal válida nos obligue a hacerlo.

5. Quién del equipo de MTF puede acceder

Únicamente personal autorizado de MTF Group, y solo para dar soporte, mantener el servicio o atender una solicitud tuya.

• Vista de soporte de solo lectura: para revisar un problema que reportes, el soporte puede abrir tu cuenta tal como la ve uno de tus usuarios, en un modo en el que no puede crear, modificar ni borrar nada. La vista dura como máximo una hora y cada acceso queda registrado en la Auditoría de tu empresa (inicio y fin), visible para tus administradores.
• Contraseñas: si lo pides, el soporte puede restablecer la contraseña de un usuario de tu empresa. Nunca puede ver la contraseña actual (no se guarda).
• Copia de tus datos: el soporte puede exportar una copia de los datos de tu empresa para entregártela cuando la pidas o antes de eliminarlos. La copia nunca incluye contraseñas.

6. Cuánto tiempo se conservan: qué pasa si la suscripción vence

• Te avisamos por correo a los administradores y al personal de Contabilidad: 7, 3 y 1 día antes de que venza, al vencer, al terminar la gracia y 7 y 1 día antes de la eliminación definitiva.
• Antes de la eliminación puedes pedirnos una copia de tus datos escribiendo a support@mtfsystemservice.com, y te recomendamos descargar los PDF de tus cotizaciones, facturas y demás documentos: conservar tus documentos fiscales según la normativa que te aplique es responsabilidad de tu empresa.
• Cuando los datos se eliminan, dejan de estar accesibles de inmediato. Las copias de seguridad cifradas que los contengan se destruyen por rotación automática, en un plazo máximo de 6 meses.
• Si tu empresa cierra su cuenta, puedes pedir la eliminación anticipada escribiendo al soporte.

7. Tus derechos

Puedes pedirnos, escribiendo a support@mtfsystemservice.com: una copia de tus datos, la corrección de datos de tu cuenta, o la eliminación de tus datos. Respondemos lo antes posible.

8. Si ocurre un incidente de seguridad

Si detectamos un incidente que afecte los datos de tu empresa, lo notificaremos sin demora a los administradores de tu empresa, explicando qué ocurrió, qué datos se vieron afectados y qué hacer.

9. Cookies

Usamos una única cookie, necesaria para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento.

10. Cambios a esta política

Si cambiamos esta política, publicaremos aquí la versión nueva y actualizaremos la fecha de la última actualización que aparece arriba.