JWT + Roles
Autenticación con tokens JWT y control de acceso por roles (user/admin).
Seguridad y privacidad
Seguridad integrada en la plataforma
Control de acceso, autenticación y protección en todos los endpoints.
Alcance transparente
Esta página describe controles técnicos implementados. No afirma certificaciones externas como ISO 27001 o SOC 2.
Controles implementados
Sesiones
Gestión completa de sesiones — listar y revocar dispositivos.
Rate Limiting
Protección contra abuso con rate limiting configurable por endpoint.
Verificación de Email
Verificación obligatoria de email para nuevos registros.
JWT con roles
Tokens JWT con roles user y admin para control de acceso.
Gestión de sesiones
Listar dispositivos activos y revocar sesiones individualmente.
Reset de contraseña
Reset vía email y vía panel admin.
Verificación de email
Validación obligatoria de email en el registro.
Rate limiting
Límite de solicitudes por endpoint para protección contra abuso.
¿Cómo funciona la autenticación?
Usamos JWT con roles (user/admin). Los tokens se emiten en el login y se validan en cada solicitud.
¿Puedo revocar sesiones de un usuario?
Sí. La gestión de sesiones permite listar todos los dispositivos activos y revocar cualquier sesión.
¿Cómo funciona el reset de contraseña?
El reset puede hacerlo el propio usuario vía email o el admin directamente en el panel.
¿La plataforma tiene billing integrado?
Sí. Sistema de créditos, upgrade/downgrade con preview de costo, trial gratuito y cupones de descuento.