Controles de defensa, modo protegido, MFA y monitoreo.
Entorno de demostración · datos simulados.
Defensa por capas
Perímetro, aplicación, datos y gobierno.
Aplicación
CSRF, autorización, validación backend, hash de contraseñas y control de archivos.
Datos
Aislamiento, respaldos, secretos y políticas de retención.
Gobierno
Menor privilegio, alertas, auditoría y recuperación.
Modo protegido
Restringe operaciones sensibles sin dejar ciega a vigilancia.
IMPERA ACCESS
Esta acción es visual y no modifica la base de datos.
Regla histórica
No sobrescribir relaciones
Si una persona cambia de unidad o termina un arrendamiento, se cierra la relación anterior y se conserva el historial.
Versionado
La edición relevante crea una nueva versión
Las confirmaciones anteriores permanecen en historial y los guardias afectados pueden requerir confirmar de nuevo.
Instrucción
Instrucción
Prioridad—
Estado—
Destinatarios—
Alcance—
Vigencia—
Versión—
Creada por / actualización—
Confirmación—
Vinculada con—
Confirmaciones individuales
Historial / versiones
Días permitidos
Separación de responsabilidades
Personal ≠ usuario de sistema
Esta ficha controla identidad operativa y acceso físico. El login y los permisos viven en Sistema → Usuarios y permisos.
Regla operativa
Empresa y persona se administran por separado
Registrar la empresa no autoriza automáticamente a sus trabajadores. Cada persona conserva su propia autorización y trazabilidad.
Horario estructurado
La futura BD guardará días y horas como reglas, no como texto libre; una amenidad podrá tener horarios distintos por día si la instalación lo necesita.
Gestión administrativa
Administración registra solicitudes recibidas presencialmente o por llamada. El portal del residente muestra disponibilidad, pero el autoservicio de reservas permanece desactivado en esta etapa.
Control de disponibilidad
IMPERA valida fecha, horario, aforo, bloqueos, reglas y relación persona–unidad. El estado inicial se asigna automáticamente: Programada si requiere aprobación y Confirmada si no la requiere.
Historial protegido
El bloqueo no elimina reservas históricas; cualquier reserva afectada queda identificada para seguimiento.
Control de Administración
Solo Administración crea, edita, programa o archiva. Los usuarios del portal únicamente leen publicaciones publicadas y dirigidas a su perfil y alcance.
Perfiles destinatariosEl perfil y el alcance estructural son reglas independientes. “Todos” se desmarca al elegir opciones específicas.
Alcance estructuralLas privadas, torres, edificios y zonas provienen de Estructura.
Imagen de portadaJPG, PNG o WebP. Al guardar, IMPERA redimensionará y comprimirá la imagen para reducir espacio en servidor.
Galería (opcional)Las imágenes también se optimizan automáticamente.
Contenido del boletín
Mejoras en alberca y áreas comunes
Seguimos trabajando para brindar espacios de mayor calidad y bienestar para nuestra comunidad.
Renombrar conserva la relación. Desactivar evita usar la categoría en nuevas publicaciones, pero no modifica boletines históricos. Los nombres deben ser únicos en este catálogo.
Boletín——
Boletín
Administración
Prioridad: NormalVigencia: Sin vigenciaConfirmación: NoAdjunto: Sin adjuntos
Este boletín forma parte de la comunicación oficial del complejo. Su contenido se publica según rol y alcance estructural; cada usuario autenticado ve únicamente lo que le corresponde.
Información clara, segmentada y disponible en el portal durante su vigencia.
Administración puede acompañar la publicación con imágenes y adjuntos, solicitar confirmación de lectura y conservar auditoría de cambios sensibles. Los lectores no editan el contenido.
Categorías
Catálogo propio e histórico
Puede crear, renombrar, ordenar y desactivar. Una categoría ya utilizada no se elimina físicamente ni reescribe solicitudes anteriores.
Estado del módulo
Solicitudes / tickets
Cuando se desactiva desaparece de los portales; el historial permanece protegido.
Flujo vigente
Nueva → En revisión → Atendida → Cerrada
Es un flujo informativo fijo en esta versión; no se presenta como configuración ficticia.
Portal, llamada o atención presencial
Toda solicitud nueva nace en estado Nueva. Administración puede registrar las recibidas fuera del portal para mantener un expediente único y trazable.
Estado inicial automático: Nueva
El usuario no puede crear el expediente directamente como Atendido o Cerrado. Cada transición posterior queda en historial.
Acceso autenticado y versionado
Los documentos se consultan y descargan dentro del portal autenticado. No generan enlaces públicos permanentes. Reemplazar un PDF crea una nueva versión y conserva la anterior.
Quién puede verloRol y alcance se validan conjuntamente en backend.
Dónde aplicaLos nodos provienen de Estructura. Todo el complejo es excluyente de alcances particulares.
Documento
v1
1 / 1
Documento
Vista previa PDF dentro del portal autenticado.
Residencial Vista Azul
Documento oficial publicado por Administración para consulta dentro del portal. Esta vista de demostración representa el contenido vigente del archivo seleccionado.
Consulta: revisa el contenido, versión y fecha de publicación antes de descargar.
Categorías
Historial protegido
Renombrar conserva el ID. Desactivar evita nuevas asignaciones, pero no modifica documentos históricos. Una categoría ya usada no se elimina físicamente.
Canales que se publicanVincular una fuente no publica automáticamente todos sus datos.
Quién puede verlo“Todos” nunca significa acceso anónimo.
Dónde aplica
Privacidad de la fuente
Si se vincula un proveedor, punto de acceso o persona, sólo se exponen los canales autorizados. Los demás campos privados permanecen en su ficha maestra.
Categorías
Catálogo editable
Puede crear, renombrar, activar/desactivar y ordenar. Desactivar una categoría no despublica automáticamente contactos activos ya existentes.
Carlos MéndezIVA-9K2M
TORRE A · DEP 204 · válido hoy hasta 23:30
La autorización ya existe; esta pantalla únicamente muestra la credencial asociada.
Visita
Punto(s) permitidos
Servicio recurrente
Días permitidos
Punto(s) permitidos
Proveedor / contratista
Punto(s) permitidos
Estancia
Punto(s) permitidos
Acceso especial
Vehículo
Horario personalizado
Días
Evidencia personalizada
Dispositivos asociados
Se administran como entidades separadas
Crea primero el punto y después asigna tablet, lector QR, LPR o controlador desde PWA y dispositivos.
Nota
Solo personal contratado directamente
Catorcenal significa periodos continuos de 14 días y puede cruzar de mes. Crear el periodo no mueve dinero; el egreso nace al registrar el pago.
Regla
Una sola captura
Al aplicar, IMPERA actualiza saldo, genera recibo administrativo e ingreso/movimiento en Banco/Caja. La conciliación bancaria ocurre después.
Resultado
Aplicar saldo y generar recibo
La acción queda asociada al usuario que valida. La conciliación bancaria es un paso posterior y distinto.
Control de duplicados
Referencia + importe se verifican antes de aplicar
Una coincidencia previa se marca como posible duplicado y requiere revisión; nunca crea dos pagos silenciosamente.
Regla
Pago total o parcial
El importe debe ser mayor a cero y no superar el saldo. Al confirmar se crea el egreso y el movimiento en Banco/Caja una sola vez.
Cierre definitivo
Operación distinta
El cierre definitivo requiere resolver el saldo, confirmación administrativa y conserva todo el historial. No se confunde con el corte/arqueo diario de una caja.
Septiembre 2026
El cierre impide modificaciones ordinarias. Una reapertura posterior requiere permiso superior y queda auditada.
Precheck de cierre
Pólizas automáticas generadas · 0 asientos descuadrados · 0 movimientos pendientes de contabilizar · advertencias de conciliación visibles.
TransferenciaActivo · Banco operativo · requiere validación · permite comprobante
DepósitoActivo · Banco operativo · requiere validación · permite comprobante
ChequeActivo · Banco operativo · requiere validación · permite evidencia
En la fase conectada cada método tendrá estado, cuenta/caja destino, regla de validación y evidencia configurables por instalación.
Integración / API
Conexión
Secretos nunca se vuelven a mostrar completos
Regla histórica
Estructura protegida después de uso
Una cuenta con movimientos no cambia silenciosamente de código, tipo o cuenta padre; puede renombrarse o inactivarse conservando el historial.
Clasificación estructural
Unidad en nivel principal
La unidad quedará directamente bajo el complejo. Puedes moverla después sin perder sus relaciones ni historial.
Plantilla
Columnas: código, nombre, sección, tipo, piso/nivel y estado.
Validación
Antes de importar
IMPERA validará encabezados, códigos duplicados, tipos y secciones. Las secciones no reconocidas no se crean automáticamente.
Credenciales
No se captura contraseña en texto claro
La activación/restablecimiento usa un flujo seguro; crear usuario no vuelve a crear la persona y toda asignación de rol/alcance queda en Auditoría.
Regla histórica
No eliminar cuentas con actividad
Suspender/reactivar conserva identidad, acciones previas y referencias históricas. Para propietarios/arrendatarios el alcance se deriva de relaciones vigentes y no se edita libremente.
Procesamiento
Archivo privado
Redimensionar/comprimir manteniendo legibilidad, generar miniatura, eliminar EXIF innecesario y guardar sólo referencia/metadatos en BD. El evento histórico permanece aunque el archivo expire.
Acceso y eliminación anticipada
Operaciones sensibles auditadas
Consulta/descarga histórica queda trazada. Eliminar antes de vencer exige permiso especial, motivo obligatorio y conserva el marcador histórico del evento.
Perfiles de sesión
No existe una sesión universal rígida
Administración/Finanzas, Guardia y Portal pueden usar perfiles distintos de inactividad y duración máxima; los valores anteriores son la referencia general.
Contraseñas / restablecimiento
Restablecimiento seguro
Contraseñas nunca visibles; token de recuperación, reautenticación en cambios sensibles y bloqueo de credenciales inseguras/comprometidas cuando la infraestructura lo soporte.
No desactiva cuentas
Sólo invalida sesiones activas según el alcance seleccionado. Usuarios autorizados podrán autenticarse nuevamente.
Restricciones
Se restringen
Usuarios/permisos, exportaciones masivas, configuración fiscal, secretos de integraciones, eliminación de evidencia, reaperturas contables y acciones financieras extraordinarias.
Operación conservada
Caseta sigue operando
Consulta de autorizaciones, validación, entrada/salida, Bitácora, instrucciones y contingencia continúan disponibles.
Activación y desactivación requieren permiso, reautenticación/MFA y quedan registradas en Auditoría.
Autorización
Equipo explícitamente vinculado
Perder Internet no abre el sistema. Si el dispositivo se revoca, deja de recibir nuevas sincronizaciones y sus sesiones/tokens se invalidan al recuperar conexión.
Nueva modalidad
Modalidad
Revisa el impacto antes de aplicar.
Se mantiene
Núcleo operativo e historial
Accesos, Bitácora, personas, registros y datos históricos nunca se eliminan por cambiar modalidad.
Recomendaciones
Módulos sugeridos
La modalidad propone una base coherente; Administración conserva control de módulos compatibles.
En producción, cambiar modalidad con datos existentes requiere permiso “Administrar configuración”, reautenticación/MFA y Auditoría.
Alcance derivado de tu cuenta
La unidad, persona que autoriza y puntos permitidos se validan con tus relaciones vigentes. La evidencia sensible se captura en caseta sólo si la política lo requiere.
Credencial nueva por autorización
Al crearla se genera un QR/código nuevo, temporal y revocable. Una salida no consume un uso adicional; el uso corresponde al ciclo de entrada autorizado.
Empresa y persona no son lo mismo
Cuando conozcas a la persona asignada, indícala. La autorización nunca puede exceder la vigencia de tu relación con la unidad.
Alta sujeta a validación
Aunque el residencial no utilice tag, sticker o cintillo, el vehículo personal debe ser aprobado por Administración antes de considerarse autorizado.
Distintivo físico opcional
Tag, calcomanía, sticker, cintillo u otro distintivo se administra por la instalación cuando aplique; no define por sí solo la autorización.
Administración confirma la reserva
Consulta disponibilidad y envía tu preferencia. La reserva queda confirmada únicamente cuando Administración la aprueba y registra.
Origen y solicitante automáticos
Origen: Portal. Solicitante: tu cuenta autenticada. El estado inicial siempre es Nueva; Administración asigna área, responsable y seguimiento.
Recibo administrativo ≠ CFDI
La solicitud fiscal parte de un pago aplicado; importe, unidad y concepto no se capturan libremente.