Manual de Usuario
El Dashboard de PrivacyEngine está diseñado para simplificar el cumplimiento normativo.
1. Gestión Multi-Tenant (Múltiples Tiendas)
Si tu empresa opera en distintos países o maneja distintas marcas, no necesitas crear múltiples cuentas. PrivacyEngine utiliza una arquitectura Multi-Tenant.
- Inicia sesión con tu correo de administrador.
- En la barra lateral, usa el Selector de Tenant para cambiar entre tus distintos espacios de trabajo (ej. Empresa Chile o Empresa Perú).
- Cada Tenant tiene sus propios conectores, usuarios y solicitudes ARCO+ aislados.
2. Gestión de Usuarios y Roles
Los administradores pueden invitar a su equipo para delegar operaciones:
- Admin: Acceso total (Facturación, Configuración, añadir Conectores y otros usuarios).
- Member: Acceso limitado a procesar o auditar solicitudes ARCO+.
Ve a Usuarios en la barra lateral, haz clic en Invitar Usuario e ingresa su correo y rol asignado.
3. Panel de Incidentes y Brechas (Botiquín Legal)
Si sufres un ciberataque (Ransomware, Hackeo, Pérdida de equipo), el Artículo 14 sexies te obliga a evaluar el riesgo.
- Navega a Incidentes & Brechas en el menú.
- Selecciona la categoría del incidente y el volumen estimado de afectados.
- El motor de Scoring evaluará inmediatamente si el riesgo es Bajo, Medio, Alto o Crítico.
- Si el sistema te alerta que debes notificar a la Agencia (riesgo Alto/Crítico), podrás generar el reporte oficial con un solo clic para cumplir con la ventana de 48 horas.
4. Autenticación de Dos Factores (2FA)
La plataforma exige 2FA obligatorio para todos los administradores. Los miembros del equipo pueden activarlo opcionalmente.
Configuración inicial
- Inicia sesión con tu correo y contraseña. Si eres admin sin 2FA, el sistema te redirigirá automáticamente a la pantalla de configuración.
- Escanea el código QR con tu app autenticadora (Google Authenticator, Authy, 1Password, etc.).
- Ingresa el código de 6 dígitos que aparece en la app para verificar la configuración.
- ¡Listo! En adelante, cada inicio de sesión requerirá tu código 2FA.
¿Perdiste tu dispositivo?
Si pierdes el acceso a tu app autenticadora:
- Ve a Configuración → Seguridad en el Dashboard.
- Haz clic en "Regenerar 2FA".
- Revisa tu correo electrónico: recibirás un email con un token de confirmación (válido por 30 minutos).
- Ingresa el código de tu autenticador actual (si aún tienes acceso parcial) más el token del email.
- Escanea el nuevo QR y verifica el código para completar la regeneración.
Importante: El antiguo secreto queda inmediatamente invalidado al completar la regeneración. No hay ventana de vulnerabilidad (zero-window regeneration).
Diferencia entre Admin y Member
- Admin: El 2FA es obligatorio. Sin 2FA configurado, no puedes acceder al dashboard.
- Member: El 2FA es opcional pero recomendado. Puedes activarlo desde Configuración en cualquier momento.