PRUEBA LOCAL · 7 NOV 2026

Solo datos
de ejemplo.

Esta implementación está en etapa de pruebas. Usa únicamente datos de personas y comercios ficticios. No ha sido publicada como servicio comercial.

Los accesos individuales guardan nombre, correo de prueba y contraseña derivada con salt. Una cookie HttpOnly mantiene la sesión durante un máximo de ocho horas. Cerrar sesión la invalida. No se usan servicios externos de analítica ni herramientas de marketing.

Los cambios y restablecimientos de contraseña cierran las sesiones de la cuenta. Los enlaces de recuperación e invitación guardan solo su hash, finalidad, destinatario, comercio/rol y vencimiento en SQLite. En modo local, la bandeja de prueba conserva temporalmente enlaces en memoria, accesibles a administración autorizada; no los envía por correo. Un piloto expresamente configurado puede solicitar la entrega al proveedor de correo de HESED, solo a destinatarios autorizados; ese estado no confirma recepción. Se borran de esa bandeja al reiniciar y se filtran al usarse, vencer o revocarse. La política final de retención y la verificación de recepción real siguen pendientes. La semilla conserva claves iniciales y no registra las nuevas que elija cada persona.

La inscripción del programa guarda nombre, contacto opcional, aceptación de condiciones y tarjeta individual por comercio. No inscribe en campañas. El historial guarda movimiento, saldo, comercio, trabajador y fecha. El enlace personal permite consultar esa tarjeta: consérvalo y evita compartirlo.

Las fotografías se guardan como imágenes públicas. La lectura de un QR desde una imagen procesa el archivo en memoria en el servidor local y no lo conserva como foto. El acceso a la cámara solo se solicita al activar el lector; se detiene al salir de esa vista.

Los pedidos guardan nombre de prueba, productos, cantidades, observaciones y total. El enlace de WhatsApp prepara un mensaje para envío manual. El sistema no lo envía ni verifica pagos.

Las demostraciones anteriores siguen separadas de estas cuentas. Su cookie vence a las dos horas; reiniciar/cerrar la demo elimina sus ejemplos. No elimina los registros de la operación con accesos individuales, que persisten en otra base local.

El formulario comercial anterior guarda solicitudes ficticias en su instancia de demostración y no envía correo. La recepción comercial real está pendiente.

Los perfiles públicos guardan nombre y descripción ficticios, estilo, botones y un enlace estable por comercio. Sus aperturas registran fecha, origen declarado por el enlace y dispositivo estimado; los clics se vinculan con un recibo aleatorio de la visita. La aplicación no conserva IP, User-Agent completo ni cookies de analítica. No identifica personas únicas ni verifica lecturas NFC físicas. Los eventos persisten en la base operativa y sus respaldos; la política de conservación y eliminación está pendiente antes de cualquier piloto real.

Las copias locales pueden conservar ejemplos anteriores. Antes del piloto se deben aprobar responsable y contacto verdaderos, finalidades, conservación, derechos, proveedores y condiciones aplicables. Este texto describe la prueba; no es la política final de un servicio publicado.