SaaS serio. No legacy disfrazado.

Frontend

Next.js

v16 · App Router

React 19 con Server Components, ISR para reportes y RSC para UX consistente.

UI Layer

TypeScript

v5 · strict mode

TypeScript estricto en todo el frontend. Tipos compartidos entre cliente y server.

Backend

FastAPI

async · Python 3.12

Backend async con Pydantic v2 para validación. OpenAPI auto-generado.

Base de datos

PostgreSQL

v16 · Neon hosted

Esquema versionado, índices verificados en cada deploy, backups automáticos.

Object storage

S3 / R2

Cloudflare R2

Evidencia fotográfica con egress gratuito. Backup multi-región opcional.

Integración

ERP/DMS REST

REST · OData · SQL

Conector REST con OAuth2 o Basic Auth. Multi-conector vía perfiles versionados.

Hosting

Render

+ Cloudflare

Cloud-native con auto-deploy desde main. CDN global para assets estáticos.

Auth

JWT + Cookie

HttpOnly · SameSite

Patrón BFF: el token nunca llega al navegador como JS. SSO SAML/OIDC en roadmap.

Autenticación robusta

JWT en cookie HttpOnly, SameSite estricto, expiración configurable y refresh token. Verificado en el middleware en cada request.

• ✓JWT con expiración corta + refresh token
• ✓Verificado en el middleware en cada request
• ✓Rate limiting en login (429 ante abuso)
• ✓SSO SAML/OIDC en roadmap

Credenciales protegidas

Las credenciales del ERP nunca llegan al navegador. Cifradas en reposo con cifrado simétrico autenticado, accedidas solo por el backend autenticado.

• ✓Cifrado simétrico autenticado en reposo (Fernet)
• ✓TLS en tránsito · HSTS
• ✓Clave de cifrado en variable de entorno, fuera del código
• ✓Sin secretos en logs ni en backups

Auditoría inmutable

Cada cambio de estatus, cada llamada al ERP y cada login queda registrado con quién, cuándo y qué.

• ✓Log de cambios por vehículo (quién, cuándo, qué)
• ✓Errores y alertas en producción vía Sentry
• ✓Retención configurable
• ✓Búsqueda por usuario, evento o recurso

Backups y recovery

Point-in-Time Recovery (PITR) vía Neon. Backups diarios cifrados y plan de DR documentado.

• ✓Point-in-Time Recovery (PITR) vía Neon
• ✓RPO / RTO objetivo en contrato Enterprise
• ✓Procedimiento de restore documentado
• ✓Backups cifrados

Aislamiento de datos

Multi-tenant con aislamiento por sucursal a nivel de fila (RLS) y de almacenamiento. Tenants Enterprise pueden ser dedicados.

• ✓Row-Level Security (RLS) por sucursal en PostgreSQL
• ✓Almacenamiento de fotos separado por tenant
• ✓Opción de tenant dedicado (Enterprise)
• ✓QA de aislamiento RLS (demo + staging)

Control de acceso

Control de acceso por roles con 13 roles y 35 permisos granulares. Alcance por sucursal. Cambios de permisos auditados.

• ✓13 roles preconfigurados
• ✓Alcance por sucursal
• ✓Permisos custom en Enterprise
• ✓Revocación inmediata