Se puede verificar,no solo creer.
Passkeys, bitácora encadenada por hash, restauración a un punto en el tiempo ensayada cada semana y aislamiento por organización. Sin sellos comprados: mecanismos que se pueden comprobar.
Passkey y códigos de recuperación
Contraseña siempre, passkey (WebAuthn) por dispositivo como acceso sin contraseña y como segundo factor. Al registrar la primera passkey se entregan diez códigos de un solo uso, guardados solo como hash.
Bitácora encadenada por hash
Cada evento firma al anterior. Editar un renglón, o borrar uno de en medio y recalcular, rompe la cadena y el verificador señala exactamente dónde. No es un registro que se pueda maquillar.
Respaldos en tres capas, probados
Instantánea diaria del disco, volcado lógico y recuperación a un punto en el tiempo con WAL continuo. La restauración se prueba cada semana contra la base viva, no contra una constante.
El silencio cuenta como falla
Toda alarma de respaldo trata el dato ausente como incumplimiento. Un latido que deja de publicarse enciende la alarma igual que un error: el vigilante también está vigilado.
Factura CFDI al momento del pago
El disparador de la factura es el cobro, no el cierre de mes. Y ningún importe vive en el código: la pantalla lee el precio del catálogo, y si no puede leerlo, no te deja comprar.
Español e inglés, claro y oscuro
Los dos idiomas y los dos temas existen desde la primera pantalla, no como un después. El idioma es del usuario: dos personas de la misma empresa pueden verlo distinto.
Acceso
Una llave que no viaja.
La passkey vive en el dispositivo y firma un reto: ningún secreto viaja, nada se reutiliza, nada se filtra. Por eso en esta figura no hay un campo de contraseña — esa ausencia es el mensaje.
Auditoría
La cadena no evita el cambio: lo delata.
Cada evento firma al anterior con su hash. Léela despacio.
Encadenar
El hash de cada evento entra en la cabecera del siguiente. No hay renglón suelto: todos cargan la historia de los anteriores.
Alterar
Alguien edita el evento 3. Su hash cambia — y todos los eslabones aguas abajo dejan de cuadrar, en cascada.
Detectar
El verificador señala exactamente dónde se rompió. No es un registro que se pueda maquillar y recalcular en silencio.
Respaldos
Al minuto, no al último respaldo.
El WAL es una cinta continua; las anclas semanales son puntos de partida, no el único destino. Y un respaldo que no se ensaya no existe: la restauración se prueba cada semana contra la base viva.
Ancla semanalEnsayo de restauración
La cinta corre continua; cada rombo es un ancla semanal ya verificada.
Un borrado accidental a las 14:32 se deshace restaurando a las 14:31 — entre dos anclas, no en la del domingo.
Aislamiento
No existe un modo «ver todo».
Cada consulta viaja acotada a la organización de quien la hace, en la petición y en la base. El carril de al lado no se atenúa en esta figura: nunca se tocó.
Confianza
Lo que hoy no afirmamos
Lo que hoy NO podemos decir: la plataforma corre en AWS, en la región us-east-1 de Estados Unidos. No hay residencia de datos en México y no vamos a poner un sello que diga lo contrario. Cuando cambie, lo dirá esta misma línea.
Certificaciones como SOC 2 o ISO 27001 son un camino que no hemos recorrido, no un logro que presumir a medias. Cuando haya una, se nombrará con su alcance.
¿Tu equipo de seguridad quiere el detalle?
Deja una solicitud con folio y contestamos con nombre y apellido — arquitectura, respaldos y acceso, por escrito.
¿Equipo grande o migración de un plan de obra? Escríbenos y lo vemos contigo.