Seguridad y respaldos
Cómo se protege el acceso al panel y cómo se respaldan tus datos.
El acceso
- Cada persona entra con su email y su contraseña, y el servidor le deja hacer solo lo que permite su rol. Ver Usuarios y roles.
- Las sesiones viven del lado del servidor. Vencen a los 7 días o tras 12 horas sin uso, y cerrar sesión la revoca.
- Tras 30 intentos de acceso fallidos en 15 minutos, el acceso se cierra 15 minutos para todos.
- Todo lo que cambia datos tiene que venir del propio sitio (protección CSRF).
El contenido
- El HTML del blog se sanea al guardar y al publicar.
- La wiki guarda el contenido del editor como datos, nunca como HTML.
- Las vistas previas de los emails se muestran aisladas del panel.
Respaldos
Desde Ajustes → General → Almacenamiento de datos bajás un respaldo con todo: consultas, correos enviados, suscriptores, campañas, wiki y tableros.
Restaurar un respaldo suma lo que falta y no pisa lo que ya está. Las credenciales del servidor de correo nunca salen en un respaldo.
Accesibilidad
El panel cumple contraste WCAG AA, tiene foco visible y se usa entero con el teclado. Lo verificamos con pruebas automáticas de accesibilidad en cada cambio.