Gestión de móviles para empresas
Sus móviles de empresa.
Gestione todos los móviles de empresa cómodamente desde el navegador. Sus datos se quedan en su propio , sin Google de por medio.
- Funciona en su propio servidor
- Los móviles no necesitan Google
- Todas las funciones en cada plan
- Desde 199 € al mes
- GrapheneOS
- Google Pixel
- Samsung
- OnePlus
- Android 15 o posterior
Probado con Google Pixel, Samsung y OnePlus. Funciona con todos los móviles Android habituales a partir de Android 15.
Con la mayoría de los proveedores, los datos de su empresa están en una nube ajena. Con nosotros, no.
Un es el mando a distancia de sus móviles de empresa: distribuir apps, definir ajustes, bloquear un móvil perdido. La mayoría de las soluciones funcionan en los servidores del proveedor y dependen de Google. ShadowZ MDM funciona en su propio servidor.
ShadowZ MDM
En su servidor- Todos los datos de los dispositivos se quedan en su servidor
- Los móviles no necesitan ni servicios de Google ni una cuenta de Google
- Las órdenes llegan directamente desde su servidor a través de una conexión permanente, sin pasar por Google
- Hecho para , un sistema especialmente seguro, y funciona en todos los móviles Android habituales a partir de Android 15 (probado con Samsung y OnePlus)
- Un solo precio para todas las funciones, sin recargos por módulos adicionales
- Cada cambio queda anotado en un registro que no se puede modificar a posteriori
- Sus móviles siguen funcionando aunque nuestros servidores no estén disponibles en algún momento
MDM en la nube típico
- Los datos de los dispositivos están en los servidores del proveedor
- La conexión con los móviles pasa normalmente por Google
- Móviles sin servicios de Google solo con limitaciones, por ejemplo configuración por cable y órdenes con retraso
- Las funciones importantes se pagan aparte
- Facturación por dispositivo y mes
- Si el servicio del proveedor falla, su panel de administración tampoco está disponible
Conecte el Pixel, haga clic en el navegador y el móvil queda gestionado.
es uno de los sistemas operativos más seguros para móviles. Para que un MDM pueda controlar por completo un móvil con GrapheneOS, la app de gestión debe configurarse una vez por cable USB. Normalmente eso significa escribir comandos en el ordenador, móvil a móvil. ShadowZ MDM lo hace por usted, directamente en el panel de administración de su navegador.
- 01
Conectar
Conecte el móvil a su ordenador con un cable USB-C y confirme una vez en el móvil «Permitir ».
- 02
Activar
En el panel de administración, elija configuración, grupo y duración, y haga clic en «Activar».
- 03
Listo
El móvil está totalmente gestionado. Puede desconectar el cable.
Lo que ocurre automáticamente:
- Se instala la app de ShadowZ y recibe todos los del móvil.
- El móvil se registra en su servidor con la configuración, el grupo y la duración que usted haya elegido.
- El logotipo, el nombre y el color de su empresa llegan al móvil.
- Se aplican y se comprueban los ajustes de seguridad recomendados de GrapheneOS, por ejemplo la protección ampliada de memoria para todas las apps y un reinicio automático cuando el móvil lleva cuatro horas sin desbloquearse.
- Por último, la depuración USB y las opciones para desarrolladores se vuelven a desactivar.
¿Todavía no tiene GrapheneOS en el móvil?
También eso lo hace desde el panel de administración. Instala GrapheneOS por cable USB en su móvil Google Pixel. No necesita programas adicionales, en Windows como mucho el controlador USB de Google.
Funciona con móviles Google Pixel y, en el ordenador, con Chrome, Edge u otro navegador basado en Chromium. Hay dos ajustes que GrapheneOS solo permite cambiar a mano. El panel de administración le indica cuáles.
Ver la demo en vivoShadowZ MDM y otras soluciones de un vistazo.
Hemos analizado la información pública de 25 productos MDM. La tabla muestra lo habitual en la mayoría de los proveedores. Algunos proveedores concretos pueden diferir.
| Tema | ShadowZ MDM | MDM en la nube típico | MDM típico de instalación propia |
|---|---|---|---|
| Dónde están los datos de sus dispositivos | En su propio servidor | En los servidores del proveedor | En su propio servidor |
| Móviles sin servicios de Google | Todas las funciones | Normalmente solo con conexión a Google, sin Google muy limitado | Posible en parte, a menudo con limitaciones |
| GrapheneOS | Hecho para ello | Apenas compatible | Rara vez compatible de forma expresa |
| Configurar un móvil con GrapheneOS | Por cable USB desde el navegador, con un clic | Normalmente no previsto | Donde es compatible, normalmente con comandos en el ordenador, móvil a móvil |
| Instalar GrapheneOS | Directamente en el panel de administración | Por lo general no incluido | Por lo general no incluido |
| Órdenes a los móviles | A través de una conexión permanente, directamente desde su servidor | Normalmente a través de Google, sin Google en parte solo cada hora o cada pocas horas | Variable, en parte solo a intervalos fijos |
| Apps de F-Droid y GitHub | Sí, con comprobación diaria de nuevas versiones | Normalmente Google Play y archivos de apps propios | Normalmente archivos de apps propios |
| Mensajes a los móviles | Cifrado de extremo a extremo, ni siquiera su servidor puede leerlos | Si se ofrece, el cifrado de extremo a extremo apenas se describe | Si se ofrece, el cifrado de extremo a extremo apenas se describe |
| Modo kiosco, borrado remoto, mensajes a los móviles, registro de cambios | Todo incluido en cada plan | En parte solo en tarifas más caras | En parte solo en niveles superiores o como módulo adicional |
| Facturación | Precio fijo por plan | Por dispositivo y mes | Normalmente por dispositivo, precios a menudo solo bajo consulta |
| Si el servicio del proveedor falla | Los móviles y el panel de administración siguen funcionando | Panel de administración no disponible | Los móviles y el panel de administración siguen funcionando |
Dónde están los datos de sus dispositivos
- ShadowZ MDM
- En su propio servidor
- MDM en la nube típico
- En los servidores del proveedor
- MDM típico de instalación propia
- En su propio servidor
Móviles sin servicios de Google
- ShadowZ MDM
- Todas las funciones
- MDM en la nube típico
- Normalmente solo con conexión a Google, sin Google muy limitado
- MDM típico de instalación propia
- Posible en parte, a menudo con limitaciones
GrapheneOS
- ShadowZ MDM
- Hecho para ello
- MDM en la nube típico
- Apenas compatible
- MDM típico de instalación propia
- Rara vez compatible de forma expresa
Configurar un móvil con GrapheneOS
- ShadowZ MDM
- Por cable USB desde el navegador, con un clic
- MDM en la nube típico
- Normalmente no previsto
- MDM típico de instalación propia
- Donde es compatible, normalmente con comandos en el ordenador, móvil a móvil
Instalar GrapheneOS
- ShadowZ MDM
- Directamente en el panel de administración
- MDM en la nube típico
- Por lo general no incluido
- MDM típico de instalación propia
- Por lo general no incluido
Órdenes a los móviles
- ShadowZ MDM
- A través de una conexión permanente, directamente desde su servidor
- MDM en la nube típico
- Normalmente a través de Google, sin Google en parte solo cada hora o cada pocas horas
- MDM típico de instalación propia
- Variable, en parte solo a intervalos fijos
Apps de F-Droid y GitHub
- ShadowZ MDM
- Sí, con comprobación diaria de nuevas versiones
- MDM en la nube típico
- Normalmente Google Play y archivos de apps propios
- MDM típico de instalación propia
- Normalmente archivos de apps propios
Mensajes a los móviles
- ShadowZ MDM
- Cifrado de extremo a extremo, ni siquiera su servidor puede leerlos
- MDM en la nube típico
- Si se ofrece, el cifrado de extremo a extremo apenas se describe
- MDM típico de instalación propia
- Si se ofrece, el cifrado de extremo a extremo apenas se describe
Modo kiosco, borrado remoto, mensajes a los móviles, registro de cambios
- ShadowZ MDM
- Todo incluido en cada plan
- MDM en la nube típico
- En parte solo en tarifas más caras
- MDM típico de instalación propia
- En parte solo en niveles superiores o como módulo adicional
Facturación
- ShadowZ MDM
- Precio fijo por plan
- MDM en la nube típico
- Por dispositivo y mes
- MDM típico de instalación propia
- Normalmente por dispositivo, precios a menudo solo bajo consulta
Si el servicio del proveedor falla
- ShadowZ MDM
- Los móviles y el panel de administración siguen funcionando
- MDM en la nube típico
- Panel de administración no disponible
- MDM típico de instalación propia
- Los móviles y el panel de administración siguen funcionando
Datos a octubre de 2026. Resumen de la información pública de los fabricantes (sitios web, documentación, listas de precios).
Además, en cada plan
- Copia de seguridad cifrada de los contactos que solo puede abrir el propio empleado
- Aviso cuando alguien intenta interceptar la conexión de un móvil
- Duración por móvil, que bloquea el móvil incluso sin internet
- Su logotipo y sus colores en cada móvil
Todo lo que necesita para sus móviles de empresa. En un solo lugar.
Desde configurar un móvil nuevo hasta bloquear un dispositivo perdido: todo lo hace en el , cómodamente desde el navegador.
Puesta en marcha
- Inscripción
Configure móviles en minutos
Samsung, OnePlus y otros móviles Android: encienda un móvil nuevo o restablecido, escanee un código QR y listo. Móviles Google Pixel con GrapheneOS: actívelos por cable USB directamente desde el navegador, si lo desea incluida la instalación de GrapheneOS. No hace falta una cuenta de Google.
- Inscripción
Muchos móviles a la vez
Un solo código QR configura hasta 1000 móviles. En el código define de antemano qué configuración, qué grupos y qué duración recibe cada móvil nuevo. Los móviles reciben automáticamente nombres como «Almacén 1», «Almacén 2» y así sucesivamente. El código lo imprime o lo guarda como imagen, y puede invalidarlo en cualquier momento.
- Inscripción
Restablecido y aun así reconocido
Si un móvil se restablece a los ajustes de fábrica y se vuelve a configurar, ShadowZ MDM lo reconoce. La entrada anterior se sustituye y la duración que tenía se mantiene.
Apps
- Apps
Distribuya apps automáticamente
Defina para cada app si es obligatoria y se instala siempre, o si solo está permitida y sus empleados pueden instalarla ellos mismos. Las apps obligatorias llegan al móvil sin que sus empleados tengan que hacer nada y se mantienen actualizadas. Sus propias apps las sube simplemente como archivo. WhatsApp ya viene preparado y se descarga directamente del fabricante.
- Fuentes de apps
Apps de F-Droid y GitHub
Añada apps directamente desde F-Droid o desde GitHub. Solo tiene que introducir el nombre de la app, y su servidor la descarga por sí mismo. Cada día comprueba si hay una versión nueva y la distribuye a sus móviles. Antes de cada actualización verifica que la nueva versión procede realmente del mismo desarrollador. También puede integrar las fuentes de F-Droid propias de fabricantes como Threema.
- Apps
Actualizaciones en el momento adecuado
Las actualizaciones de apps solo se instalan en la franja horaria que usted defina, por ejemplo de noche. Si lo desea, los móviles solo descargan apps por Wi-Fi para ahorrar datos móviles.
- Actualizaciones
Pruebe primero la nueva versión de la app del móvil
Distribuya una actualización de la app de ShadowZ primero a un grupo de prueba y después a todos los móviles. Verá cuántos móviles tienen todavía una versión anterior. Si una actualización falla en un móvil, no se le vuelve a ofrecer indefinidamente.
Reglas y seguridad
- Políticas
Ajustes que nadie puede eludir
Más de 30 ajustes, desde la cámara y las capturas de pantalla hasta el restablecimiento de fábrica. Lo que usted define se aplica en el móvil y allí no se puede deshacer. Para cada móvil ve si todo se está aplicando.
- Grupos
Grupos en lugar de trabajo uno a uno
Agrupe los móviles, por ejemplo almacén, conductores y administración. Una configuración para el grupo se aplica a todos sus móviles. Si un móvil concreto necesita algo distinto, recibe su propia configuración, y el panel de administración le muestra en cada móvil si usa la configuración de su grupo o una propia.
- Kiosco
para móviles concretos
Convierta un móvil en un dispositivo para una sola app, por ejemplo como terminal de caja o de almacén. El móvil permanece en esa app, incluso después de reiniciarse.
- Duración
Duración por móvil
Asigne una duración a cada móvil. Cuando vence, el móvil se bloquea automáticamente, incluso sin conexión a internet. Antes aparecen recordatorios en el móvil. Amplíela con un clic en el panel de administración.
En caso de emergencia
- Acceso remoto
¿Móvil perdido? Reaccione al instante
Bloquear, reiniciar, forzar una contraseña nueva o borrar el móvil por completo. En todo momento ve en qué estado está la orden de borrado: entregada, confirmada o cancelada. Si el móvil está sin conexión, la orden espera y se ejecuta en cuanto vuelva a conectarse.
- Acceso remoto
Los compañeros pueden borrar un móvil perdido
Permita a móviles seleccionados, por ejemplo el del responsable de turno, borrar un móvil perdido aunque en ese momento no haya nadie en el panel de administración. Usted define qué grupos puede borrar ese móvil. De forma predeterminada, antes del borrado corre una cuenta atrás de 30 segundos durante la que puede cancelar la orden en el panel de administración. Cada orden queda en el registro.
En el día a día
- Mensajes
Mensajes cifrados a sus móviles
Escriba a sus empleados directamente desde el panel de administración. Los mensajes están , ni siquiera su servidor puede leerlos. Usted decide si un móvil puede responder y con qué frecuencia. Cuando llega una respuesta, el panel de administración le avisa. En el móvil, los mensajes pueden borrarse solos pasado el tiempo que usted elija.
- Contactos
Contactos seguros y siempre a mano
En el móvil de empresa, sus empleados gestionan sus contactos de mensajería y abren con un toque el chat en Signal, WhatsApp o Threema. Además, hay una agenda propia para llamar y escribir. Todo se guarda cifrado una vez al día en su servidor. Si se pierde un móvil, recupera los contactos en el móvil nuevo. Solo el empleado conoce la contraseña para ello.
- Marca
Su logotipo, sus colores
La app de los móviles muestra el logotipo, el nombre y el color de su empresa. Además, su propio texto en la pantalla de bloqueo y su propio fondo de pantalla.
- Resumen
De un vistazo, lo que hay que hacer
El resumen muestra qué móviles necesitan atención: la duración está a punto de vencer, lleva días sin conexión, un ajuste no se aplica, hay una respuesta nueva. En la lista de dispositivos encuentra cualquier móvil por nombre, modelo o número de serie y filtra por grupo, configuración o estado. Si hay problemas, consulta los informes de fallos de un móvil u obtiene un extracto actual del registro del móvil sin tenerlo en la mano.
- Acceso
Accesos con permisos claros
Cuatro roles, desde el acceso de solo lectura hasta la administración completa. Quien puede hacer cambios inicia sesión siempre con un mediante una app. Si un día ya no tiene la app, vuelve a entrar con códigos de un solo uso. Tras un tiempo de inactividad configurable, el panel de administración cierra la sesión por sí mismo. Cada cambio queda en el registro, en el que puede buscar por área, periodo y nombre. El panel de administración está disponible en seis idiomas.
Así se ve en los móviles de sus empleados.
La app funciona en segundo plano y mantiene el móvil en el estado que usted define. Sus empleados ven un resumen ordenado con su logotipo.
Ajustes de seguridad para sus móviles
Idiomas en el panel de administración
Roles de usuario con permisos claros
Servicios de Google necesarios en sus móviles
Ajustes que se aplican en el móvil. No solo en el panel de administración.
ShadowZ MDM aplica cada ajuste directamente en el móvil. Sus empleados no pueden desactivarlo. Todos los ajustes funcionan a partir de Android 15.
- Bloquear laProtección frente a antenas falsas que escuchan las llamadas
- NFC desactivadoSin lectura sin contacto
- Banda ultraancha desactivadaSin localización por radio de corto alcance
- Thread desactivadoSin conexión con dispositivos de domótica (desde Android 16)
- Compartir contactos por Bluetooth desactivadoLos contactos no salen del móvil por Bluetooth
- Ubicación desactivadaEl móvil no revela su ubicación
- Bloquear la red 2G
- NFC desactivado
- Banda ultraancha desactivada
- Thread desactivado
- Compartir contactos por Bluetooth desactivado
Si alguien intenta colarse en la conexión, el móvil da la alarma.
Cada móvil se comunica de forma cifrada con su y solo confía en el propio de ese servidor. Si alguien interpone un certificado ajeno para romper el cifrado, el móvil lo detecta, sea cual sea la red.
Solo confía en su servidor
El móvil acepta únicamente el certificado de su propio servidor. Los certificados de Android y los certificados instalados por el usuario no cuentan. Incluso un certificado que parece válido para Android se detecta.
Detectado en cualquier red
Wi-Fi, red móvil, cable de red o VPN: el móvil detecta un intento de interceptación sea cual sea la red. Una VPN normal no activa ninguna alarma, porque el cifrado se mantiene.
Aviso inmediato
En el móvil aparece al instante un aviso para abandonar esta red. Así el empleado reacciona incluso antes de que la notificación le llegue a usted.
Todos los detalles en el panel de administración
Un aviso rojo en el dispositivo y en la lista de dispositivos muestra cuándo ocurrió por primera y por última vez, cuántas veces y a través de qué tipo de conexión. Además, la huella digital, el titular y el emisor del certificado ajeno. Con ello a menudo ya reconoce qué producto hay detrás. Usted marca el incidente como revisado.
Ninguna notificación se pierde
Si el móvil está sin conexión o la red lo sigue bloqueando, el móvil reúne las notificaciones y las envía en cuanto vuelve a tener una conexión limpia.
La clave se queda en el móvil
La clave del móvil se genera en el almacenamiento protegido del móvil y no se puede copiar fuera de él. Si el móvil tiene un chip de seguridad, la clave se guarda en él, y si no, en la zona protegida del procesador. En el panel de administración ve, para cada móvil, lo bien protegido que está.
Casos típicos que detecta el móvil
- Cortafuegos de empresa que rompen y revisan las conexiones cifradas
- Puntos de acceso Wi-Fi manipulados
- Redes Wi-Fi de hoteles, aeropuertos y para invitados que rompen las conexiones cifradas
- Redirección a un servidor ajeno, por ejemplo mediante DNS manipulado
- Apps de VPN o proxies que descifran el tráfico de datos
- Interceptación por parte de un proveedor o de un organismo estatal
Sus móviles hablan con su servidor. Con nadie más.
Órdenes, ajustes y mensajes de estado van directamente entre sus móviles y su servidor. Nosotros no vemos nada de ello.
La única conexión con nosotros es la comprobación de licencia, una vez al día. Solo se transmite:
- Su clave de licencia
- el identificador de su instalación
- la dirección de su servidor
- el número de versión de ShadowZ MDM
Ni datos de dispositivos, ni datos de usuarios, ni ajustes. Su servidor descarga por sí mismo las nuevas versiones de las apps desde F-Droid, GitHub o el fabricante. Sus móviles solo descargan apps de su servidor.
Su propio MDM en cuatro pasos.
No necesita una sala de servidores propia. Basta con un pequeño servidor alquilado en internet. Dos comandos hacen el resto.
▶ Check tour✓ System ubuntu 24.04✓ Docker Engine 29.8.2 running, Compose 5.6.0✓ Firewall ufw active: 22/tcp, 80/tcp, 443/tcp, 443/udp, 8443/tcp open✓ fail2ban sshd jail active✓ Updates automatic security updates on (no automatic reboot)Result: ready for install.shTras la compra, encontrará su comando de instalación personal con su código en su página de cliente.
- PASO 01
Alquilar un servidor
Basta con un pequeño servidor alquilado en el proveedor que usted elija. Elija Ubuntu o Debian, 4 GB de memoria RAM y 40 GB de almacenamiento. Además, una dirección de internet para su panel de administración, por ejemplo mdm.su-empresa.es.
- PASO 02
Preparar el servidor
Un comando instala todo lo que necesita ShadowZ MDM: Docker, un , protección frente a ataques a contraseñas y actualizaciones de seguridad automáticas. Después lo comprueba todo y le muestra si su servidor está listo.
- PASO 03
Instalar ShadowZ MDM
Un segundo comando, personal, instala ShadowZ MDM e introduce su clave de licencia por el camino. El certificado de seguridad para su dirección de internet se configura automáticamente.
- PASO 04
Configurar los móviles
Samsung, OnePlus y otros: genere un código QR en el panel de administración y escanéelo con el móvil nuevo. Google Pixel con GrapheneOS: conéctelo por cable USB y haga clic en «Activar» en el panel de administración.
Una licencia. Todas las funciones. Usted solo elige la duración y el número de dispositivos.
No hay paquetes de funciones ni recargos. Cada plan incluye todo lo que ShadowZ MDM puede hacer.
Mensual
hasta 50 dispositivos
Sin permanencia mínima
- Todas las funciones: panel de administración y app para los móviles
- Tantos accesos como quiera para sus administradores
- Actualizaciones continuas del panel de administración y de la app del móvil
- Soporte personal por Signal
Anual
hasta 250 dispositivos
Paga diez meses y usa doce
- Todas las funciones: panel de administración y app para los móviles
- Tantos accesos como quiera para sus administradores
- Actualizaciones continuas del panel de administración y de la app del móvil
- Soporte personal por Signal
Vitalicia
precio regular 5990 €
dispositivos ilimitados (vitalicia)
Pague una vez y úsela para siempre, con todas las actualizaciones futuras incluidas
- Todas las funciones: panel de administración y app para los móviles
- Tantos accesos como quiera para sus administradores
- Actualizaciones continuas del panel de administración y de la app del móvil
- Soporte personal por Signal
Pago con criptomonedas a través de ATLOS, por ejemplo Bitcoin, USDT o USDC. Tras el pago recibirá su clave de licencia.
Ayuda personal, directamente por Signal.
Escanee el código con su móvil y escríbanos por Signal. Signal es una app de mensajería gratuita y cifrada, así su consulta también se mantiene confidencial.
¿Todavía no tiene Signal? La app es gratuita para Android y iPhone.
Preguntas frecuentes
Recupere el control sobre sus móviles de empresa.
Su propio servidor, sin servicios de Google, todas las funciones en un solo plan.
Elegir plan