Anticipar cobros

Cuando un cliente (o su comité de seguridad) pregunta, la respuesta está aquí: disponibilidad medida, backup probado de verdad, dónde vive físicamente el dato y los documentos jurídicos publicados — todo descargable, incluida la Declaración de Confianza en un clic.

La vitrina de confianza de su cuenta: el uptime, el backup de su dato probado (con la fecha del último restore ensayado), DÓNDE vive el dato (región de la nube) y los certificados y documentos publicados — DPA, subprocesadores, residencia y retención — todo descargable. Donde un número todavía vale para la plataforma entera y no para su cuenta específica, la pantalla lo dice sin rodeos: nada se inventa por cuenta.

Una puerta es cualquier camino que no pasa por la pantalla de login de su equipo: el portal de su cliente, las páginas públicas de cotización y aprobación, la API, los enlaces firmados que usted envía por correo y los canales técnicos. La lista no se escribe a mano — es el registro que el propio sistema consulta para decidir quién entra, así que lo que usted ve aquí es lo que vale de verdad.

Uptime en las últimas 24 h y en 30 días ("recopilando…" = la serie todavía no tiene base). Backup probado = la fecha del último RESTORE ensayado y en cuántos minutos se recuperó — un backup que nunca fue restaurado es una lotería, y por eso la tarjeta muestra el ensayo, no la existencia del backup. Residencia = la región de nube donde vive el dato.

DPA, subprocesadores, residencia, retención y certificados — siempre la versión publicada vigente de cada tipo, con descarga individual. Las versiones son inmutables: una nueva nunca borra la anterior, y el historial queda preservado para auditoría.

Login del cliente: la persona se identifica en el portal. Quien tiene el enlace: la dirección es la credencial (vea la alerta de arriba). Clave de API: sistema hablando con sistema, con una clave que usted emite y revoca. Token técnico: canal de integración, no es para personas. Abierta: cualquiera la alcanza, y es intencional — es el caso de una página de cotización pública.

La primera capa es la aplicación: cada solicitud lleva la cuenta de quien entró y toda consulta se filtra por ella. La segunda es la base de datos (RLS — Row Level Security): cada tabla con datos de cuenta tiene una regla que solo devuelve filas de la cuenta en contexto. Todas las reglas pasan por un interruptor único: en modo CERRADO, una consulta sin cuenta en contexto no ve nada — en vez de verlo todo. La base tiene un usuario propio para la aplicación, que no puede saltarse esas reglas; el cambio a él se hace en una ventana programada. Solo los procesos de plataforma (rutinas programadas, migración) reciben la puerta de plataforma, nunca una pantalla. Una migración nueva que cree una tabla de cuenta sin la regla se bloquea en el build y en el ensayo, antes de salir al aire. La auditoría puede pedir la lista de tablas, reglas y el estado del interruptor en cualquier momento.

Un indicador marcado como "plataforma" vale para la infraestructura compartida, no para su cuenta individualmente — el uptime y el restore todavía no se miden por cuenta, y la pantalla lo dice en lugar de fingir. Cuando exista la medición por cuenta, el origen cambia sin haber prometido nunca lo que no era.

En esas puertas no hay login: quien recibe la dirección, entra. Compartir el enlace es conceder el acceso — no es como mandar la dirección de un sitio, es como prestar la llave. Reenviar un correo con un enlace de esos da el mismo permiso a quien lo reciba. Si el enlace se filtró, desactive la puerta aquí y genere otro.

Las puertas de SU cuenta tienen interruptor: desactivar corta el acceso inmediatamente, para todos los que usaban ese camino. Las puertas de la plataforma aparecen sin interruptor a propósito — son decisión de BMCode, no de su empresa, y mostrarlas como si usted pudiera cambiarlas sería ofrecer un control que no existe.

La clase de barra de filtro distribuye lo que está dentro de ella lado a lado, a propósito: fue hecha para alinear campos de búsqueda de un lado y botones del otro. Usada para envolver encabezado, tabla y nota al pie, lanza la nota al lado de la tabla en lugar de debajo — fue lo que pasó aquí hasta septiembre de 2026. Un bloque de contenido usa la tarjeta común, que apila. Vale para cualquier pantalla nueva: si el contenido tiene que quedar uno debajo del otro, el componente es la tarjeta.

El superadministrador de la plataforma, en Documentos de confianza — aquí solo llega lo que fue revisado y publicado. Si un documento esperado no aparece, todavía está como borrador del otro lado.

Si mi cliente o mi área jurídica pregunta dónde vive mi dato, si tiene backup probado y qué certificados existen — ¿puedo mostrarlo y descargarlo?

Sí. El corte vale para la próxima solicitud, incluso de quien ya tenía la página abierta. Es intencional: una puerta que sigue aceptando "solo a quien ya entró" no estaría realmente desactivada, y usted la desactiva justamente cuando necesita que se detenga ahora.