INFORMACIÓN DEL SERVICIO · PRUEBA CONTROLADA
Seguridad y control
Separación por cliente
La base usa tenant_id, autorización del backend y políticas de seguridad por fila en PostgreSQL para las entidades de clientes. Las pruebas verifican accesos y modificaciones cruzadas.
Identidad y permisos
El cliente final no tendrá una contraseña de Memoracta. Las acciones sensibles utilizarán enlaces de un solo uso. El administrador local tiene clave de acceso, segundo factor TOTP, sesión limitada y confirmaciones auditadas.
Pagos
El importe se resuelve en el servidor desde la versión del plan. Esta web no recoge tarjetas. Un regreso a la pantalla de éxito no activa el servicio. Los cobros externos siguen deshabilitados.
Conexiones
Los tokens de autorización se cifran. Drive, Dropbox y Calendar se conectarán únicamente cuando el cliente elija hacerlo y con permisos limitados. Ninguna conexión productiva está habilitada aquí.
Fallas visibles
Las tareas conservan estados y claves de idempotencia. Un fallo externo no se presenta como éxito. Los casos que necesitan intervención se separan para revisión.
Pendiente antes del lanzamiento
HTTPS público, configuración de proveedores, evaluación de privacidad, alertas operativas, respaldos externos cifrados y validación integral de los flujos reales. La versión local no constituye una certificación de seguridad.
Última revisión: 18 de septiembre de 2026.