>./cumplimiento·diseñado para auditorías

cumplimiento operativo · diseñado para auditorías.

COFEPRIS, SICT, STPS, SEMARNAT. AstreaIoT registra temperatura, humedad, energía y eventos críticos con timestamp y firma, durante el tiempo que cada norma exige — la evidencia que tu Responsable Sanitario entrega al auditor. Nosotros somos la infraestructura de monitoreo, no la unidad verificadora.

solicite una cotización →ver el pack de evidencia
>./scope --honest·antes de seguir · qué es AstreaIoT y qué NO es

cuatro roles en la cadena · uno solo es nuestro.

Cumplir COFEPRIS / NOMs / SICT / STPS / SEMARNAT en México involucra cuatro actores distintos. AstreaIoT es uno de ellos — la infraestructura de monitoreo continuo. Los otros tres son responsabilidades legales del cliente o de unidades acreditadas externas. Es importante que esto quede claro antes de cotizar.

rolquién lo hacequé hace¿es AstreaIoT?
Responsable Sanitario
empleado o contratista del cliente · cédula profesional vigente (farmacéutico · químico · ingeniero sanitario)
firma bitácoras · responde ante COFEPRIS · responsabilidad legal del sitio
NO · es tu personal
Unidad Verificadora
organismo acreditado por EMA (Entidad Mexicana de Acreditación)
emite dictámenes de conformidad cuando tu operación necesita uno de unidad de verificación acreditada
NO · partner externo · ver /partners
Laboratorio de calibración
laboratorio acreditado ISO 17025 · trazabilidad CENAM
calibra sondas con certificado trazable · vigencia 12-24 meses según uso
NO · partner externo · ver /partners
COFEPRIS / autoridad inspectora
inspector federal designado
conduce la inspección en sitio · revisa evidencia · sanciona si aplica
NO · función gubernamental
Infraestructura de monitoreo
AstreaIoT
sensores continuos + alertas WhatsApp + bitácoras inmutables con timestamp + reportes formato NOM + soporte ingeniero el día de la auditoría
SÍ · este somos nosotros

// La promesa honesta: AstreaIoT no "hace" tu auditoría · te da la evidencia continua que tu Responsable Sanitario presenta y que pasa el escrutinio del inspector. Si tu operación necesita un dictamen de unidad de verificación acreditada, te presentamos con una.

>./normas --cobertura·I · veinticinco marcos regulatorios · 10 clusters · 56 industrias

las normas que realmente importan en tu operación.

NOM-251-SSA1-2009alimentos · COFEPRIS

cadena de frío para procesado de alimentos

Buenas Prácticas de Higiene en cadena alimenticia. Temperatura por cámara, humedad, ciclos de puerta, plagas. Aplica a supermercados, restaurantes, foodservice, 3PL.

magnitudes: T° · RH · puertas · corrienteretención: vida útil + 1 año
FEUM · NOM-059 · NOM-036medicamentos · COFEPRIS

conservación de medicamentos y vacunas

Temperatura de cada refrigerador y almacén, con sello de tiempo, en el formato que pide tu verificación: Suplemento de la FEUM en farmacia, NOM-059-SSA1-2015 en almacén y CEDIS, NOM-036-SSA2-2012 en vacunas. Tu Responsable Sanitario la presenta.

magnitudes: T° · RH · corriente · puertasretención: 5 años
NOM-251 · NOM-059 (transporte)transporte refrigerado · SICT

transporte refrigerado de mercancías

Temperatura y GPS de cada unidad en tránsito: la evidencia de que la carga viajó en rango, para tu cliente y para tu verificación sanitaria.

magnitudes: T° · GPS · puertasretención: 5 años
NOM-036-SSA2-2012vacunas y biológicos · red de frío 2–8 °C

cadena de frío de vacunas y biológicos

Registramos la temperatura de cada refrigerador las 24 horas — más que las dos lecturas por jornada que pide la norma — y tu responsable firma.

magnitudes: T° · alarmas · puertasretención: vida del lote + 2 años
NOM-001-SEDE-2012instalaciones eléctricas · SENER

protección y submetering eléctrico

Vigilamos corriente, voltaje y desbalance por circuito; el dictamen de tu instalación lo emite una unidad de verificación.

magnitudes: corriente · voltaje · factorretención: 3 años
NOM-010-STPS-2014agentes químicos en el ambiente laboral · STPS

gases y vapores en el área de trabajo

Gases y vapores medidos de forma continua en almacenes y procesos: el registro con hora que respalda tu evaluación de agentes químicos para la inspección de la STPS.

magnitudes: CO₂ · COV · partículasretención: 3 años
NOM-016-SSA3-2012hospitales · COFEPRIS

infraestructura hospitalaria

Banco de sangre, ultra-frío, gas medicinal y áreas críticas hospitalarias: monitoreo continuo como evidencia para tu verificación sanitaria. Aplica a hospitales.

magnitudes: T° · presión · accesos · log inmutableretención: vida útil del producto + 1 año
NOM-007-SSA3-2011laboratorios clínicos · COFEPRIS

organización + funcionamiento de laboratorios clínicos

Ultracongeladores -80 °C, reactivos refrigerados, incubadoras, HEPA en cuartos limpios. Trazabilidad para acreditación EMA. Cadena de custodia de muestras.

magnitudes: T° · accesos · alarmasretención: vida del lote + acreditación vigente
NOM-013-SSA2-2015dental · COFEPRIS

prevención + tratamiento de enfermedades bucales

Autoclave por silla validado por ciclo, ultrasónicos calibrados, IAQ consultorios y en la sala de rayos X (la protección radiológica la vigila tu asesor especializado). Aplica a cadenas dentales formales.

magnitudes: T° autoclave · ciclos · IAQretención: 5 años
SENASICA · vacunas veterinariasveterinaria · SADER / SENASICA

establecimientos de servicios veterinarios + medicamentos animales

Bitácora de temperatura de tus vacunas veterinarias (2–8 °C) para la verificación de SENASICA. Además medicamentos controlados, autoclaves quirúrgicas, IAQ de kennel y gases anestésicos. Aplica a clínicas veterinarias independientes y cadenas.

magnitudes: T° vacunas · gases anestésicos · IAQretención: 5 años
Bioseguridad de laboratoriolaboratorios investigación · comité de bioseguridad

bioseguridad en laboratorios universitarios

Registro de cada ciclo de autoclave y de los accesos a laboratorios de bioseguridad: la evidencia para tu comité de bioseguridad. Incluye ultra-cold -80°C. Aplica a universidades privadas + centros de investigación.

magnitudes: T° autoclave · ultra-cold · accesosretención: vida del programa + 5 años
INAH · INBAL · LFPDPPPpatrimonio cultural · INAH + INBAL

conservación de patrimonio cultural y artístico

T+HR por galería 20-22°C / 45-55% HR conservation spec, IAQ con PM2.5, tilt structural CDMX post-2017, access auditable de colecciones, conteo de visitantes. Aplica a museos + sitios patrimoniales.

magnitudes: T° · HR · tilt · accesos · PM2.5retención: vida del museo · permanente para audit INAH
NOM-006-SCFI-2012 · CRTtequila · CRT (Denominación de Origen)

proceso de elaboración del tequila

Hornos de cocción agave 90-100°C × 24h, fermentación 30-35°C, bodega de barricas T+HR, cadena de custodia CRT. Aplica a destilerías CRT-registradas en Jalisco DO + 4 estados.

magnitudes: T° horno · fermentación · cellar T+HR · accesosretención: permanente · audit CRT recurrente
NOM-070-SCFI-2016 · CRMmezcal · CRM (Denominación de Origen)

proceso de elaboración del mezcal

Hoyo de cocción palenque tradicional ahumado, fermentación 4-8 días, barricas, IAQ palenque humo + CO, cadena de custodia CRM. Respeta tradición del palenquero. Aplica a palenques CRM en Oaxaca + 6 estados.

magnitudes: T° pit-oven · fermentación · IAQ smoke + COretención: permanente · audit CRM recurrente
NOM-142-SSA1-SCFI-2014cerveza · COFEPRIS

bebidas alcohólicas envasadas

Fermentación cervecera 18-22°C precisa, CO₂ life-safety en bodega de tanques, cold storage de kegs + lúpulos. Aplica a cervecerías artesanales ACERMEX + comerciales.

magnitudes: T° fermentación · CO₂ · T° cold storageretención: vida del producto + 1 año
NOM-187-SSA1-SCFI-2002tortilla · COFEPRIS

productos de masa nixtamalizada

Comal / horno gas LP 200-260°C, masa cold storage 4-7°C, sub-medición CFE GDMTO, humedad grano almacenado para prevención aflatoxinas. Aplica a tortillerías industriales mid-format.

magnitudes: T° comal · T° masa · HR bodega grano · gas LPretención: vida del producto + 1 año
NOM-243-SSA1-2010lácteos · COFEPRIS

productos lácteos y derivados

Pasteurización HTST 72-85°C × 15s, ultra-cold ripening -25/-30°C helados, cold storage ingredientes refrigerados. Aplica a helados industriales + productores lácteos.

magnitudes: T° pasteurización · ultra-cold · T° ingredientesretención: 5 años
NOM-213-SSA1-2018cárnicos procesados · COFEPRIS

productos cárnicos procesados

Ahumador 60-90°C humo frío / 80-120°C humo caliente, cuarto de curado 10-15°C / 65-80% HR semanas, almacén frío producto terminado. Aplica a ahumados y charcutería industrial + boutique.

magnitudes: T° smokehouse · T+HR curing · T° cold storage · IAQ humoretención: vida del producto + 1 año
Leche cruda · SENASICA / compradorrancho lechero · tanque

cadena fría de leche cruda

Tanque entre 2 y 4 °C, minuto a minuto, con sonda sumergible: la prueba para tu comprador de que la leche se enfrió y se mantuvo fría hasta la recolección. Ordeña medida y bomba de pozo vigilada.

magnitudes: T° tanque · ordeña · corriente bombaretención: vida del lote + 6 meses
NOM-188-SSA1-2002aflatoxinas · COFEPRIS + USDA + FDA

prevención de aflatoxinas en grano almacenado

T+HR dentro del silo, ventilación inteligente con controlador cuando condiciones internas lo requieren, sensor de nivel ultrasónico. Alerta preventiva evita pérdida de cosecha por aflatoxinas. Aplica a silos de grano + tortillerías + harineras.

magnitudes: T° + HR silo · CO₂ silo · nivelretención: vida del grano + 2 años
AMECAFE · SCAcafé · AMECAFE + SCA voluntario

café procesamiento + exportación Specialty

Fermentación pH 4.5-6, patio de secado T+H, tueste 180-240°C, almacén de grano verde 15-18°C, cupping room preciso. AMECAFE + SCA voluntario respaldados.

magnitudes: pH fermentación · T° secado · T° tueste · T+HR bodegaretención: vida del lote + 2 años · permanente para SCA
NOM-015-STPS-2001estrés térmico · STPS

condiciones térmicas elevadas en trabajo

Temperatura y humedad continuas en zonas calientes de tu planta: la señal para que tu responsable de seguridad mida el ITGBH que pide la NOM-015-STPS donde haga falta. El sensor dispara la revisión; la evaluación es tuya.

magnitudes: T° · HRretención: 5 años
OIV · LEED · BAPvoluntario internacional · OIV + LEED + BAP

estándares voluntarios internacionales

OIV vinícolas (trazabilidad + cupping), LEED energía / agua / waste sustentabilidad (universidades + hospitalidad), BAP acuicultura (DO + pH + USDA traceability). Audit-ready snapshots para certificaciones internacionales.

magnitudes: según estándar específicoretención: según certificación + renovación
CRT · NOM-208-SCFIhomologación · CRT (telecom)

equipos de telecomunicaciones

Todo el hardware de campo que opera en bandas LoRaWAN US915 cumple con homologación de la Comisión Reguladora de Telecomunicaciones (CRT, antes IFT) antes de despliegue. Sin equipos clandestinos en tu red.

magnitudes: homologación de hardwareretención: vigencia del equipo
LFPDPPP (2025)datos personales · autoridad de protección de datos personales

datos personales en posesión de particulares

Los datos operativos de tu cadena son tuyos. Aviso de privacidad, control de acceso por usuario y rol, encriptación en tránsito y reposo, derechos ARCO atendidos.

magnitudes: datos del clienteretención: según contrato + 5 años
>./pack-de-evidencia·II · qué entrega AstreaIoT el día de la auditoría

el pack de evidencia que el auditor pide.

series de tiempo por equipo

Temperatura, humedad, corriente, puerta — un gráfico por equipo, con timestamp NTP y rango regulatorio sombreado.

eventos críticos + acción correctiva

Cada excursión registrada con detalle: cuándo, cuánto duró, quién la atendió, qué acción se tomó, firma del responsable. Cada acción correctiva la registra una persona y la verifica otra; nadie puede verificar la suya.

reporte NOM/SICT/STPS de la norma aplicable

Plantilla por norma. Pre-llenada con los datos del periodo. Firma del Responsable Sanitario o equivalente. PDF listo para imprimir o enviar.

declaración de continuidad

Prueba de que el monitoreo nunca se interrumpió durante el periodo: heartbeats, gateways, sondas calibradas, batería sin caer bajo umbral.

>./audit-prep --timeline·III · de T-21 a T+14

la auditoría se prepara tres semanas antes.

T-21

planeación + alcance

Coordinación con tu Responsable Sanitario o líder de cumplimiento. Definición del alcance (equipos, periodo, norma aplicable). Checklist generado.

T-14

cierre de brechas

Revisión retroactiva del periodo: excursiones documentadas, acciones correctivas verificadas, equipos con cobertura completa.

T-7

ensamblado del pack

Series de tiempo + eventos + reporte NOM + firmas. Validación cruzada por nuestro equipo. Calibración de sondas confirmada y vigente.

T-3

entrega del pack

PDF firmado entregado a tu Responsable Sanitario. Copia en tu panel. Documento auxiliar con explicación de cada excursión registrada. El expediente sale en dos clics como un paquete: el PDF de la norma que te aplica y cinco tablas —resumen, excursiones, acciones correctivas, calibraciones, interrupciones de monitoreo. Lo que el verificador pide, en el orden en que lo pide.

T0

día de auditoría · soporte standby

Especialista de AstreaIoT disponible por WhatsApp o teléfono durante la visita. Preguntas del auditor se responden en tiempo real con drill-down al evento exacto.

T+14

cierre + lecciones

Revisión de hallazgos. Actualización del checklist y del playbook para la próxima auditoría. Acciones correctivas con dueño + fecha.

aplica a auditorías planeadas (COFEPRIS, SICT, STPS) · auditorías sorpresa se atienden con el pack del mes en curso

>./privacidad --lfpdppp·IV · los datos del cliente

privacidad y propiedad de los datos · cuatro principios.

01

tus datos son tuyos

Los datos operativos de tu cadena (temperaturas, energía, eventos) son propiedad de tu empresa. Sin reventa, sin agregación cross-cliente, sin uso para entrenamiento de modelos ajenos.

02

acceso con rol + bitácora

Roles por organización: admin, operador, auditor, lectura. Cada acción queda en bitácora consultable. Sesiones expiran. MFA disponible para administradores.

03

encriptación en tránsito y en reposo

TLS para todas las comunicaciones desde el gateway hasta el panel. Datos en reposo encriptados a nivel de disco. Llaves rotadas según calendario.

04

derechos ARCO + portabilidad

Aviso de privacidad alineado a LFPDPPP. Atención a solicitudes de Acceso, Rectificación, Cancelación, Oposición. Exportación CSV del histórico cuando termina el contrato.

>./cumplimiento --quote

la siguiente auditoría no es un evento · es un reporte.

Te mostramos el pack de evidencia con tus datos en menos de 30 días desde la instalación. Sin presentaciones — tu operación, tu norma, tu reporte.