Plataforma multitenant, seguridad y fiabilidad

Qué hace el módulo Plataforma y seguridad

• Aislamiento multitenant : los datos de cada grupo hotelero están aislados en la propia base de datos mediante seguridad a nivel de fila.
• Múltiples propiedades : un grupo gestiona varias propiedades con una sola cuenta, con ajustes por propiedad e informes de grupo.
• Acceso avanzado basado en roles (RBAC) : permisos granulares por acción y roles personalizados; un usuario puede ser Director en una propiedad y Recepcionista en otra.
• Controles de acciones sensibles : las modificaciones manuales de tarifa, los descuentos, las anulaciones, los reembolsos y los ajustes de folio pueden requerir un usuario autorizado.
• Registro de auditoría : cada cambio queda registrado con quién, qué, dónde y cuándo, incluidos los valores anteriores y posteriores de cada campo; solo inserción.
• Sincronización en tiempo real : las notificaciones push por WebSocket actualizan al instante todas las pantallas abiertas.
• Seguridad : hash de contraseñas con Argon2id, sesiones JWT revocables, AES-256-GCM para documentos de identidad y limitación de peticiones (rate limiting).
• Supervisión del estado del sistema : estado del servicio, tareas en segundo plano, colas, cuentas atrás de las preautorizaciones de tarjeta y envíos salientes.
• Supervisión del estado de la base de datos : pool de conexiones, consultas lentas, estado de índices y tablas, y comprobaciones de integridad guiadas.
• Alojado en la nube : nada que instalar; funciona en cualquier navegador moderno; PostgreSQL gestionado con copias de seguridad automáticas.