Anticipar cobros

Cuando un cliente (o su comité de seguridad) pregunta, la respuesta está aquí: disponibilidad medida, backup probado de verdad, dónde vive físicamente el dato y los documentos jurídicos publicados — todo descargable, incluida la Declaración de Confianza en un clic.

La vitrina de confianza de tu cuenta: el uptime, el backup de tus datos probado (con la fecha del último restore ensayado), DÓNDE viven los datos (región de la nube) y los certificados y documentos publicados — DPA, subprocesadores, residencia y retención — todo descargable. Donde un número todavía vale para la plataforma entera y no para tu cuenta específica, la pantalla lo dice sin rodeos: nada se inventa por cuenta.

Una puerta es cualquier camino que no pasa por la pantalla de inicio de sesión de tu equipo: el portal de tu cliente, las páginas públicas de cotización y aprobación, la API, los enlaces firmados que envías por correo y los canales técnicos. La lista no se escribe a mano — es el registro que el propio sistema consulta para decidir quién entra, así que lo que ves aquí es lo que vale de verdad.

Uptime en las últimas 24 h y en 30 días ("recopilando…" = la serie todavía no tiene base). Backup probado = la fecha del último RESTORE ensayado y en cuántos minutos se recuperó — un backup que nunca fue restaurado es una lotería, y por eso la tarjeta muestra el ensayo, no la existencia del backup. Residencia = la región de nube donde vive el dato.

DPA, subprocesadores, residencia, retención y certificados — siempre la versión publicada vigente de cada tipo, con descarga individual. Las versiones son inmutables: una nueva nunca borra la anterior, y el historial queda preservado para auditoría.

Inicio de sesión del cliente: la persona se identifica en el portal. Quien tiene el enlace: la dirección es la credencial (ve la alerta de arriba). Clave de API: sistema hablando con sistema, con una clave que emites y revocas. Token técnico: canal de integración, no es para personas. Abierta: cualquiera la alcanza, y es intencional — es el caso de una página de cotización pública.

The first layer is the application: every request carries the account of the person signed in and every query is filtered by it. The second is the database (RLS — Row Level Security): every table holding account data has a rule that only returns rows of the account in context. All rules go through a single switch: in CLOSED mode, a query without an account in context sees nothing — instead of everything. The database has a dedicated application user that cannot bypass these rules; the switch to it happens in a scheduled window. Only platform processes (scheduled routines, migration) receive the platform door, never a screen. A new migration that creates an account table without the rule is blocked in the build and in the rehearsal, before going live. Auditors can request the list of tables, rules and the switch state at any time.

Un indicador marcado como "plataforma" vale para la infraestructura compartida, no para tu cuenta individualmente — el uptime y el restore todavía no se miden por cuenta, y la pantalla lo dice en lugar de fingir. Cuando exista la medición por cuenta, el origen cambia sin haber prometido nunca lo que no era.

En esas puertas no hay inicio de sesión: quien recibe la dirección, entra. Compartir el enlace es conceder el acceso — no es como mandar la dirección de un sitio, es como prestar la llave. Reenviar un correo con un enlace de esos da el mismo permiso a quien lo reciba. Si el enlace se filtró, desactiva la puerta aquí y genera otro.

Las puertas de TU cuenta tienen interruptor: desactivar corta el acceso inmediatamente, para todos los que usaban ese camino. Las puertas de la plataforma aparecen sin interruptor a propósito — son decisión de BMCode, no de tu empresa, y mostrarlas como si pudieras cambiarlas sería ofrecer un control que no existe.

La clase de barra de filtro distribuye lo que está dentro de ella lado a lado, a propósito: fue hecha para alinear campos de búsqueda de un lado y botones del otro. Usada para envolver encabezado, tabla y nota al pie, lanza la nota al lado de la tabla en lugar de debajo — fue lo que pasó aquí hasta septiembre de 2026. Un bloque de contenido usa la tarjeta común, que apila. Vale para cualquier pantalla nueva: si el contenido tiene que quedar uno debajo del otro, el componente es la tarjeta.

El superadministrador de la plataforma, en Documentos de confianza — aquí solo llega lo que fue revisado y publicado. Si un documento esperado no aparece, todavía está como borrador del otro lado.

Si mi cliente o mi área legal pregunta dónde viven mis datos, si hay backup probado y qué certificados existen — ¿puedo mostrarlo y descargarlo?

Sí. El corte vale para la siguiente solicitud, incluso de quien ya tenía la página abierta. Es intencional: una puerta que sigue aceptando "solo a quien ya entró" no estaría realmente desactivada, y la desactivas justamente cuando necesitas que se detenga ya.