Identidad
Sesiones cortas, tokens verificados y roles por organización con Supabase Auth.
SEGURIDAD
Los contratos son privados desde el diseño.
La seguridad se plantea por capas, desde la identidad hasta el almacenamiento.
Aislamiento de datos
Filtrado por organización en FastAPI y políticas RLS en PostgreSQL.
Documentos privados
PDF en buckets privados, cifrados y accesibles mediante URL temporales.
Trazabilidad
Registro de revisiones, errores de procesamiento y cambios contractuales.