Seguridad y privacidad de datos en Adminia Manager
Adminia Manager opera con aislamiento estricto por organización, RLS en base de datos, cifrado en tránsito y reposo, hosting con cumplimiento RGPD y Ley 25.326 y backups por edificio descargables en ZIP.
· 6 min de lectura
Un administrador maneja datos sensibles: DNI, contactos, cuentas bancarias, saldos, juicios. La seguridad y privacidad de la plataforma elegida no es un detalle: es responsabilidad legal directa bajo Ley 25.326 (Argentina) y RGPD (España y UE). Estas son las capas que Adminia Manager implementa.
Aislamiento por organización y RLS
Cada administrador es una organización en la base de datos. Los datos de cada edificio quedan asociados a esa organización con organization_id, y todas las consultas pasan por Row Level Security a nivel base. Una administración no puede ver datos de otra incluso si comparten infraestructura. Las políticas RLS están auditadas y se prueban con tests automáticos.
Cifrado en tránsito y reposo
Todo el tráfico HTTPS con TLS 1.3. Base de datos cifrada en reposo. Backups cifrados. Secretos (API keys de el link de pago, Meta, Resend) almacenados en bóveda encriptada, nunca en código ni en variables públicas.
Hosting y compliance
Infraestructura con cumplimiento RGPD (centros UE para clientes europeos) y Ley 25.326 argentina (registro como responsable de tratamiento de datos personales). Contrato DPA disponible para clientes que lo requieran (administradoras grandes, comunidades en España).
Backups por edificio y exportación
Cualquier administrador puede solicitar un backup completo de un edificio en formato ZIP estructurado por carpetas (unidades, expensas, cobros, sueldos, documentos, actas). Esto cubre el derecho de portabilidad (RGPD art. 20) y la obligación de entrega al consorcio si el administrador cesa.
Auditoría y permisos
Sub-administradores con permisos por módulo (alta de gasto sí, cierre de liquidación no). Auditoría diaria de cada movimiento crítico exportable. Sesiones con expiración y MFA opcional.
Preguntas frecuentes
¿Dónde están físicamente los datos?
Para clientes argentinos: centros con cumplimiento Ley 25.326. Para clientes europeos: centros UE con cumplimiento RGPD. La elección se configura a nivel organización.
¿Qué pasa si Adminia desaparece?
El backup ZIP por edificio garantiza portabilidad. El administrador conserva todos los datos en formato estándar para cargarlos en otro sistema. No hay vendor lock-in técnico.
¿Tienen certificaciones formales tipo ISO 27001?
Trabajamos sobre infraestructura proveedor certificada (centros con SOC 2 / ISO 27001). La certificación propia es un objetivo de roadmap.
¿Puedo restringir IPs o forzar MFA?
MFA opcional ya disponible por usuario. Restricción por IP a nivel organización está en roadmap para planes empresariales.