Seguridad y acceso

Versión de 9 de septiembre de 2026 · Aplicación interna en evaluación

Protección actual

El sitio publicado está restringido a la cuenta de David. El archivo de multas comprueba la identidad en el servidor; los documentos se sirven desde almacenamiento privado. Las modificaciones de los módulos del servidor comprueban el origen de la petición. La agenda separa registros por usuario y el registro de jornada tiene sus propios permisos.

Bancos

La consulta bancaria de solo lectura requiere autorización en las pantallas del proveedor y del banco. Solo David tiene acceso a este módulo. Las claves permanecen en el servidor; las autorizaciones y los datos almacenados se cifran. Se consultan únicamente las cuatro cuentas confirmadas. La app no necesita conocer tus contraseñas bancarias.

Antes de compartir

Los perfiles de demostración no son cuentas de usuario. No se debe ampliar el acceso al prototipo para gestionar datos privados de empleados o bancos hasta completar la separación de permisos, la validación de proveedores, la conservación y las pruebas de acceso. Parte de los datos actuales permanece en el navegador y no dispone de sincronización ni copia automática.

Si detectas un problema

Escribe a david@boxrush.es indicando la función y el momento del incidente, sin enviar contraseñas, códigos, claves ni extractos completos. Si afecta a una autorización bancaria, retírala también desde el banco.