Seguridad
Límites de datos declarados desde el primer despliegue.
Controles implementados en el código, sin confundirlos con una operación de producción validada o una certificación.
Demo pública: cálculos y exportaciones en el navegador, sin subir archivos ni enviar preguntas a un modelo externo.
Frontend: HTTPS y cabeceras de seguridad. Las conexiones se restringen a orígenes explícitos; esto no es una certificación de seguridad.
Código del API: sesiones con caducidad, cookies seguras en entornos alojados, CSRF y comprobaciones por organización. Verificación end-to-end en producción pendiente.
Preview: solo demo pública; sin conexión al espacio privado de producción.
Operación pendiente: comprobar API, worker, base de datos, permisos de storage, copias/restauración y eliminación efectiva antes de aceptar datasets.