1. Separacion por empresa
Cada empresa opera con su propio identificador, configuracion, servicios, reservas, tickets y colaboradores. Las rutas privadas del panel requieren sesion valida y relacion con la empresa correspondiente.
Seguridad y confianza
Prenoto esta construido para separar empresas, proteger reservas y evitar que un QR sea valido antes de que el pago corresponda.
Ultima actualizacion: 9 de julio de 20262. Pagos antes del QR activo
En flujos online, el QR se considera activo solo cuando el servidor registra el pago aprobado. Si el pago esta pendiente, fallido o cancelado, la validacion publica del QR no habilita acceso.
3. Validacion de QR
Los QR usan codigos no enumerables y se validan desde endpoints con limite de uso. La validacion revisa estado de reserva, pago, cancelacion y check-in antes de responder como valido.
4. Proteccion contra abuso
Prenoto usa rate limits, Turnstile, sesiones firmadas, cookies httpOnly y controles de checkout para reducir creacion masiva de cuentas, abuso de formularios y validaciones repetidas.
5. Reporte de problemas
Si encuentras una vulnerabilidad o comportamiento inseguro, escribe a hola@prenoto.app con pasos claros para reproducir el problema.
Este texto es una base operativa para la beta de Prenoto. Antes de operar a gran escala o en un dominio definitivo conviene revisarlo con un asesor legal del pais donde se preste el servicio.
Crear cuenta