Seguridad de la cuenta

Contraseña y correo

La contraseña se cambia desde Mi Perfil → Cambiar Contraseña: recibís un enlace por correo para definir la nueva. Si no podés entrar, en el inicio de sesión está ¿Olvidaste tu contraseña?. Para que el enlace llegue, el correo de tu cuenta tiene que estar verificado; Mi Perfil muestra si lo está y ofrece Verificar Email. Una cuenta nueva tiene 48 horas para verificar el correo antes de que se le pida hacerlo para seguir.

Para que la contraseña no sea lo único que protege tu cuenta, activá la verificación en dos pasos.

Bloqueo por intentos fallidos

Tras 8 intentos fallidos seguidos, el acceso a esa cuenta desde esa conexión queda bloqueado 30 minutos. La pantalla Acceso bloqueado temporalmente lo dice sin revelar si el correo existe, y ofrece Restablecer mi contraseña, que funciona aunque el bloqueo siga activo. Entrar bien limpia el contador. Si no fuiste vos, cambiá la contraseña cuando se levante y avisale a quien administra. El bloqueo es por cuenta y conexión: no deja afuera al resto del equipo.

Sesión

Sin marcar Recordar sesión, la sesión se cierra sola a las 8 horas; marcándola, dura hasta 24 horas. Cerrar Sesión está en tu tarjeta de usuario, al pie del menú lateral. Cambiar la contraseña invalida las sesiones abiertas en otros dispositivos.

Acceso de soporte

A veces resolver un pedido exige que alguien del equipo de Aduanas360 entre a tu cuenta. Se hace con un acceso de soporte, diseñado para que no ocurra sin que lo veas:

• Se pide o se autoriza: entra solo para atender lo que vos pediste.
• Es temporal: dos horas por defecto y nunca más de ocho; después vence solo.
• Es visible: mientras dura, todo tu equipo ve arriba de la pantalla una franja naranja que dice Acceso de soporte, en qué cuenta, con qué correo, hasta qué hora, el motivo, y que todo lo que abra y cambie queda registrado.
• Entra con su propia identidad, nunca con la de un usuario tuyo: cada cambio aparece en Administración → Auditoría firmado con su correo.
• Queda registrado: la apertura y el cierre aparecen en Auditoría como Acceso de soporte de Aduanas360, con quién entró, el motivo, hasta cuándo valía y cuántas acciones se registraron.

El acceso tiene capacidades de administrador dentro de tu cuenta, acotadas por el motivo, el plazo y el registro. Para que se cierre antes de tiempo, escribinos a contacto@aduanas360.com; se revoca de inmediato.

Exportación de la cartera de clientes

Exportar la base de clientes está deshabilitado por defecto. Cada intento, permitido o no, queda registrado con usuario, fecha, cantidad de registros e IP, y genera una notificación que no se puede apagar. Habilitarlo para un rol es una decisión de quien administra, con un permiso explícito.

Aislamiento entre organizaciones

Cada organización vive en su propio espacio de la base de datos. Ninguna consulta de la aplicación o de la app móvil puede devolver datos de otra: la organización se resuelve desde tu cuenta, no desde la dirección ni desde un parámetro editable. Los archivos que subís se guardan bajo el prefijo de tu organización y se sirven solo a través de pantallas con permiso.

Quién cambió qué

Administración → Auditoría lista quién cambió qué, con el antes y el después de cada campo. Ver Auditoría.