ClusterPass utiliza controles técnicos y operativos diseñados para separar organizaciones, reducir accesos no autorizados y mantener trazabilidad de los eventos.
Controles principales
HTTPS
Cifrado en tránsito entre aplicaciones, navegador y servicios.
Roles y organizaciones
Permisos por usuario y aislamiento multi-tenant por fraccionamiento.
QR firmado
Los accesos se validan con la autoridad del backend y no solo por el texto visible.
Auditoría
Eventos y acciones relevantes pueden registrarse para investigación y operación.
2FA
Las cuentas compatibles pueden utilizar códigos TOTP de verificación en dos pasos.
Archivos controlados
Los flujos validan archivos privados admitidos por el servicio.
Modelo de acceso
| Rol | Alcance típico |
|---|---|
| Residente | Su vivienda, accesos, historial, avisos y pagos. |
| Vigilante | Operación de la caseta y eventos autorizados para su punto de acceso. |
| Admin de cluster | Casas, habitantes, cobro e información de su cluster. |
| Admin de fraccionamiento/seguridad | Operación del residencial conforme a permisos. |
| Serviola | Operación global de la plataforma, soporte y administración SaaS. |
Buenas prácticas para usuarios
- No compartas contraseñas ni códigos 2FA.
- Revoca QR que ya no deban utilizarse.
- No publiques QR de acceso en redes sociales.
- Usa dispositivos actualizados y con bloqueo de pantalla.
- Reporta cuentas, accesos o eventos sospechosos a la administración y a soporte.
Dependencias externas
Las notificaciones push pueden depender de Firebase Cloud Messaging y de los servicios del sistema operativo. Las llamadas, apertura física y hardware dependen de la infraestructura instalada en cada residencial.
Reporte de seguridad
Si detectas una posible vulnerabilidad o comportamiento de seguridad anómalo, escribe a contacto@serviola.mx. Incluye pasos reproducibles y evita adjuntar datos personales de terceros.