Seguridad del código

El código

Formato	6 dígitos, enviado por mail.
Vencimiento	10 minutos desde el envío.
Intentos	5 por código. Después hay que pedir uno nuevo.
Reenvío	Uno cada 60 segundos por firma, con Enviar código o con Reenviar código. Llega al mismo mail que el anterior.
Email propuesto	El último con el que la persona firmó. Con Cambiar se usa otro, que pasa a ser el propuesto desde que se verifica.
Almacenamiento	Cifrado con un hash; nunca se guarda el código en texto.

Qué se registra al verificar

• Fecha y hora.
• El mail al que llegó el código.
• La dirección IP y el navegador.
• La ubicación, si la persona la autoriza en el navegador.
• El tótem, si se firmó en una tablet compartida.

Qué ya no se puede borrar

• Una verificación aceptada no se edita ni se elimina.
• Una constancia de capacitación, una entrega de EPP o una constancia de procedimiento con verificaciones no se puede eliminar, y tampoco la persona que las firmó. Una constancia de capacitación todavía se puede anular, y una entrega, cancelar: el registro queda.

Los registros firmados se conservan siempre. Una persona dada de baja se puede restaurar con todo su historial.