Responsable y apertura externa
La identidad jurídica definitiva del responsable y su canal formal de privacidad están pendientes de confirmación. Por ello, el contacto humano, staging y producción permanecen NOT_EXECUTED. Esta carencia bloquea la apertura externa, aunque no impide validar técnicamente el flujo local.
Datos y finalidad
| Flujo | Datos | Finalidad | Condición |
|---|---|---|---|
| Alta | Organización, nombre, email, credencial cifrada, función, objetivo, cliente y dirección de proyecto | Crear y operar organización, sesión y proyecto | Necesarios para prestar el servicio solicitado |
| Demo | Empresa, nombre, email, función e interés | Responder y coordinar la demo por email | Consentimiento explícito, específico y revocable |
| Métricas | Evento cerrado, origen y momento | Medir pasos agregados del embudo | Preferencia opcional en el navegador |
| Abuso | Seudónimo HMAC de red/sujeto y contadores | Limitar automatismos y ataques | Seguridad; no se conserva IP en claro |
Conservación y acceso
Las solicitudes de demo tienen una ventana de conservación configurable; el proceso de expiración redacta los campos de contacto y conserva el mínimo registro de decisión. Los datos operativos del alta se mantienen mientras exista el espacio o sean necesarios para su gestión. No se han habilitado transferencias, proveedores de contacto ni accesos externos en H3.
Revocación y decisiones
La revocación del permiso de demo está disponible en Preferencias mediante el código privado entregado al solicitarla. Es idempotente y pasa la decisión a CONTACT_RESTRICTED. La decisión cubre todas las solicitudes activas del mismo email, finalidad y canal; una autorización afirmativa posterior puede crear autoridad nueva. La revocación no elimina por sí sola datos necesarios para obligaciones o seguridad, pero bloquea el contacto para esa finalidad.
Seguridad y minimización
Los tokens y contraseñas no se almacenan en claro; las preferencias de demo no exponen identidad por URL; las métricas rechazan campos libres y PII; y el alta se ejecuta como una única transacción para evitar espacios parciales. La revisión humana jurídica y de seguridad externa sigue pendiente.