Ayuda del Administrador de la plataforma

El Administrador de la plataforma administra la instalación y tiene acceso a todas las auditorías, con lectura y escritura. Puede hacer todo lo que hace cualquier otro rol en una auditoría, sin ser participante de ella, y además las funciones de administración, que nadie más tiene.

Todos los roles entran por la misma dirección y la misma pantalla de inicio de sesión; la plataforma muestra la vista de su rol. Cada rol tiene su color fijo (logo, avatar, puntos del menú).

El badge, el avatar y el logo del Administrador de la plataforma son rojos: se ve de un vistazo que la sesión tiene privilegios completos.

Toda auditoría ENS avanza por 6 etapas; el final de una es el comienzo de la siguiente. La escala se ve en la lista de auditorías (columna «Progreso») y arriba de la ficha de cada auditoría.

Lista de lo que espera una acción suya, calculada a partir del estado real de cada auditoría: en cuanto lo hace, la línea desaparece sola. Pulse una línea para ir al lugar donde se hace. Debajo, plegado, «En espera de otros» muestra lo que depende de otro participante (con su rol): así se ve por qué una auditoría no avanza. La campanita cuenta lo que ha pasado; esta lista, lo que falta hacer.

El botón ? de cada línea abre en esta guía el apartado que la explica: sus tareas, en «¿Qué tengo que hacer?»; las de otros, las etapas del proceso. Para volver, «Volver» o Esc.

Dónde: al abrir cada auditoría, bajo la escala. El Administrador de la plataforma no tiene tareas propias en el proceso: todo aparece en «En espera de otros», con el participante responsable. Los demás roles lo ven además en su página de inicio.

En cada auditoría, bajo «Pendiente de usted», está también el botón «Informe de estado» (ver Exportar listas e Informe de estado).

Las pantallas de una auditoría son las mismas que usan los demás roles. Cómo se trabaja en ellas está en sus guías:

• Guía del Consultor — invitar clientes, crear auditorías, Control, plazos, precio y pagos.
• Guía del Implementador — documentos, Datos generales, Encuesta, hallazgos, bot, IA, SoA, Análisis de trabajo.
• Guía del Auditor — Plan, Veredicto, Documento final, PAC, nuevo ciclo, suspensión.
• Guía del Certificador — aceptar y elegir al Auditor jefe.
• Guía del Cliente — lo que ve y hace el Cliente en su portal.

Lo que el Administrador de la plataforma hace distinto está en esta guía: precio y pagos de toda la plataforma, revertir un Veredicto, y lo que el Administrador de la plataforma hace en lugar de un participante (por ejemplo, cerrar la fase interna o reabrir la Encuesta con la fase externa abierta, igual que el Implementador jefe).

Arriba, una fila de tarjetas KPI; debajo, 4 ventanas grandes (widgets). Ambas se calculan sobre toda la plataforma; cada tarjeta tiene un selector «Todos / Yo / [persona]».

En la lista «Auditorías», el selector Todas / En curso / Suspendidas / Cerradas se reinicia a «Todas» al entrar desde el menú; al llegar desde una tarjeta KPI viene ya puesto. «En curso» no incluye las auditorías suspendidas (igual que el indicador «Auditorías activas»); mientras una auditoría está suspendida, sus plazos aparecen como «(detenido)» y no cuentan como vencidos.

El bloque «Control» de la ficha muestra quién participa y en qué estado está su invitación (pendiente, aceptada, rechazada), con fechas.

La sección «Historial» de la ficha reúne las etapas de la auditoría y lo que ocurrió en cada una. Las etapas aparecen plegadas y en orden cronológico: Documentación, Encuesta, Cierre de la fase interna, Plan de Auditoría, Documento final y Veredicto, PAC y «Auditoría cerrada» (lo ocurrido después del cierre). Si hubo un nuevo ciclo, cada etapa indica su ciclo; una suspensión aparece como etapa propia, con el motivo, y la etapa continúa después como «(reanudada)».

Cada etapa muestra sus fechas, su duración, el número de eventos y, en el ciclo actual, el plazo (en rojo si se superó). Al abrir una etapa se ven sus eventos: qué pasó, quién lo hizo y cuándo. Solo hay una etapa abierta a la vez.

Encima de las etapas, el filtro por autor y por tipo de evento (con su recuento) se aplica a todas: los recuentos de cada etapa se actualizan y las etapas sin eventos quedan atenuadas. «Quitar filtro» vuelve a la vista completa. Los cambios de precio y de pagos solo los ven el Consultor de la auditoría y el Administrador de la plataforma. El Cliente no tiene esta sección: él ve el «Historial de cambios» de sus documentos.

Una auditoría se cierra sola cuando se cumple lo necesario: Veredicto «Favorable» confirmado y Documento final enviado (la respuesta del Cliente no es necesaria), o Veredicto «Favorable con no conformidades» y PAC aprobado (el PAC es obligatorio). Un Veredicto «Desfavorable» lleva a un nuevo ciclo; sin él, la auditoría se cierra como Desfavorable solo si el PAC no se presentó en plazo. Una auditoría abandonada no se cierra: se suspende (ver Auditoría suspendida).

• Solo lectura: nadie puede modificarla; no se puede cambiar a sus participantes, el chat queda en lectura y la IA no se usa sobre ella. Excepciones: la confirmación de versiones por el Cliente en su «Documentación»; el precio, el plan de pagos y los cobros; la valoración y los datos del entorno IT del Análisis de trabajo, que se rellenan precisamente después del cierre; nada más.
• Paquete de documentos fijo: el paquete final queda con las versiones vigentes en la fecha de cierre.
• Conservación: se conserva durante el plazo configurado (por defecto, 3 años desde el cierre; mínimo 2). Antes no se puede eliminar, ni mover a la Papelera, ni eliminar su cliente.
• Revertir: solo el Administrador de la plataforma puede revertir un Veredicto confirmado; la auditoría se reabre y, si el Documento final ya se había enviado, se deshacen también ese envío, la respuesta del Cliente y todas las copias firmadas.

Una auditoría abandonada o detenida —el Cliente dejó de responder, no presenta el PAC obligatorio o no continúa tras un Veredicto Desfavorable— puede suspenderse. La suspende y la reanuda, indicando el motivo: en la fase interna, el Implementador jefe; en la fase externa, el Auditor jefe; el Administrador de la plataforma, siempre. Se hace con el botón «Suspender…», a la derecha de la línea «Etapa actual», debajo de la escala de etapas; pide confirmación y el motivo.

• Solo lectura: mientras está suspendida nadie puede modificarla (salvo el precio y los pagos); sobre la escala se indica desde cuándo y por qué.
• Dónde se ve: dentro de la auditoría (bajo «Etapa actual», la marca gris «Suspendida» con el símbolo de pausa) y también en la lista de auditorías y en las tablas del Dashboard: su etapa aparece en gris, con el símbolo de pausa, como «Suspendida · » seguida de la etapa en la que se detuvo (por ejemplo, «Suspendida · Plan de Auditoría»).
• Plazos detenidos: no hay tareas en «Pendiente de usted», no cuenta como «estancada» y no se envían avisos de plazos. Al reanudarla, los plazos pendientes se desplazan el tiempo que estuvo suspendida (queda en el historial de plazos); también los plazos del PAC y de respuesta al Documento final.
• Reanudar: la auditoría vuelve exactamente al punto en que se suspendió.
• Indicadores: no cuenta entre las activas; tiene su propio indicador «Auditorías suspendidas». En «Pagos pendientes» sus pagos llevan la marca «Suspendida».
• Conservación: se conserva como una auditoría cerrada, contando desde la fecha de suspensión; antes no se puede eliminar.

Cómo: en la ficha, el botón «Suspender…», a la derecha de la línea «Etapa actual», debajo de la escala (visible para quien puede suspenderla en la fase en curso); para continuar, «Reanudar la auditoría» en el aviso de suspensión.

Solo el Administrador de la plataforma puede deshacer un Veredicto ya confirmado (el Auditor jefe no, ni siquiera el suyo). Si la auditoría se había cerrado, se reabre. Si el Documento final ya se había enviado, también se revierte ese envío: el archivo vuelve a ser editable por el Auditor jefe, la respuesta del Cliente (firma o «Acuse de recibo») queda anulada y se eliminan todas las copias firmadas; se avisa a ambos. Si el nuevo Veredicto es Favorable, el PAC en preparación se anula. Es la única forma de reabrir una auditoría cerrada.

En Documentación, solo el Administrador de la plataforma puede volver a marcar como Vigente la versión «Archivado» más reciente de un documento («↩ Restaurar»).

Tarjeta «Chat con el Cliente» en la ficha de cada auditoría: mensajes de texto entre las personas de la empresa cliente con acceso al portal y el equipo del Implementador (jefe, Ayudante, Técnico) para consultas y coordinación; cada mensaje muestra quién lo escribió. No admite archivos: los documentos y evidencias siguen su propio circuito.

• El texto se guarda cifrado en el servidor (cifrado en reposo).
• Consultor, Auditor y Certificador no lo ven. Usted puede leer cualquier chat, pero no escribir en él.
• Se escribe mientras la auditoría está abierta; cerrada, el historial queda en lectura.

Menú lateral → «Línea de tiempo»: los plazos de todas las auditorías en una sola vista, sin abrir cada ficha. Dos vistas: Gantt (una barra por auditoría con las etapas recorridas y los próximos hitos) y Calendario (los hitos por día). Búsqueda, orden (hito más próximo, cliente, fecha de creación) y filtro Activas (por defecto) / Suspendidas / Cerradas / Todas. Las auditorías suspendidas no están entre las activas.

🖨️ Exportar no imprime la pantalla: genera un informe en texto, un bloque por auditoría (cliente, código, ciclo, estado, aviso de plazo vencido) con sus hitos en orden cronológico y cada fecha escrita; se imprime o se guarda como PDF desde el navegador.

Pestaña «Precio y pago» de la ficha de la auditoría. La ven y la editan solo el Consultor de esa auditoría y el Administrador de la plataforma; ni el equipo técnico, ni el Auditor o el Certificador, ni el Cliente (que ve su plan de pagos en lectura). Sigue editable después del cierre de la auditoría.

Menú lateral → «Pagos pendientes»: todos los plazos de pago aún no cobrados de todas las auditorías, con columna «Consultor», ordenables por fecha prevista, auditoría o cliente. Los vencidos, en rojo con ⚠. Cada fila muestra además la deuda total de la auditoría, su precio, cliente, estado y avance.

Un clic en una fila despliega el formulario para registrar el cobro sin salir de la lista y el enlace a «Precio y pago» de la auditoría.

Menú lateral → «Previsión de cobros»: gráfico mensual de lo cobrado (en el mes en que se cobró) y lo pendiente de cobro (plazos planificados sin cobrar, incluidos los vencidos, en el mes de su fecha prevista) de toda la plataforma. Ventana de ±6 meses que se mueve con ◀ ▶; ↻ la repone. Un aviso ámbar indica si hay importes sin fecha planificada.

Menú lateral → «Vencimientos de certificación»: las auditorías ENS con veredicto confirmado de toda la plataforma. La plataforma toma como referencia la fecha de cierre de la auditoría (con «Favorable con no conformidades», tras aprobarse el PAC); mientras sigue abierta, la fila lo indica. Es un seguimiento interno: la fecha y la vigencia oficiales del certificado son las que fija la Entidad de Certificación en su decisión de certificación. Fecha de emisión, vigencia (2 años) y fecha de vencimiento, con un aviso visual según los días que quedan. Búsqueda, orden (vencimiento más próximo, cliente, fecha) y filtros.

Directorios → «Clientes»: todos los clientes, con búsqueda por empresa, NIF o contacto, indicador de conexión y filtro de estado (Activo, Bloqueado, Sin acceso, Online, Con auditoría activa). «+ Nuevo» da de alta un cliente directamente (los demás roles solo pueden invitar).

Directorios → Implementadores, Consultores, Auditores, Certificadores: «+ Nuevo» crea la cuenta y envía el enlace para que la persona establezca su contraseña (nunca la fija el Administrador de la plataforma). Un clic en una fila abre su ficha.

Administradores: directorio propio, que solo ven las cuentas Administrador de la plataforma. Su propia ficha está ahí (email, token de IA).

Grupo «Invitaciones» del menú lateral: «De clientes» — todas las de la plataforma, con columna Consultor. Las invitaciones a participantes se ven en el bloque Control de cada auditoría.

Estados: enviada (pendiente), aceptada, rechazada, cancelada, caducada. La invitación caduca a las 72 horas (valor por defecto); caducada, ya no se puede aceptar y hay que invitar de nuevo. Cada tabla tiene filtro de estado, orden y buscador; las flechas ↑ ↓ (o Enter / Mayús+Enter) recorren las coincidencias. El contador junto al apartado indica cuántas esperan respuesta.

Ajustes → «Parámetros de la plataforma»: 47 valores operativos editables sin tocar el servidor. 21 se aplican al guardar; el resto (🔄) al reiniciar el servicio proint-ens. Cada guardado que cambia algo queda en Trazabilidad con «valor anterior → nuevo».

Los parámetros están agrupados en bloques (Seguridad y acceso, Proceso de auditoría, Supervisión y diagnóstico, Datos y archivos, Comunicaciones, Inteligencia artificial, Dashboard); se abre uno cada vez. El buscador de arriba filtra por nombre y descripción y abre los bloques con resultados. Un parámetro con un valor distinto del de por defecto lleva la marca «modificado» y su valor por defecto debajo; el título del bloque indica cuántos tiene modificados. «Guardar cambios» guarda todos los bloques a la vez.

Lo que usted cambia y aún no ha guardado se ve antes de pulsar «Guardar cambios»: el campo queda marcado «● Sin guardar» con el valor guardado debajo, el título del bloque indica cuántos cambios sin guardar tiene (también con el bloque cerrado) y la barra de abajo, siempre visible, los enumera. «Descartar cambios» devuelve todos los campos a lo guardado.

Los datos del titular para los textos legales están en su propia sección (ver Textos legales).

Ajustes → «Avisos por defecto»: qué avisos reciben de entrada los usuarios de cada rol, en un árbol rol → apartado → aviso, con dos casillas por aviso, Email y Telegram, y los días de umbral donde los hay. El Email es el canal principal: todas las cuentas lo tienen. Telegram es adicional y solo llega a quien tenga ID de Telegram.

• Guardar: se aplica a las cuentas nuevas y al botón «Esencial» de la configuración de notificaciones de cada usuario. Las cuentas existentes no cambian.
• Aplicar a usuarios existentes…: elija un rol o todos. La configuración de avisos de esas cuentas (avisos, canales y días) se sustituye por la de esta pantalla; los ajustes personales se pierden. El resumen periódico por email y el horario de Telegram no cambian. Queda en Trazabilidad.
• Restablecer valores iniciales: vuelve a los conjuntos con los que se instala la plataforma.

Ajustes → «Seguridad», en 4 bloques:

Hay dos límites de intentos de inicio de sesión independientes: por cuenta y por IP. Umbrales en Parámetros (bloque «Seguridad y acceso»: «Inicio de sesión» y «Actividad sospechosa»). Bloqueos y contadores viven en memoria: se reinician al reiniciar el servicio. Al activarse un bloqueo o una señal de actividad sospechosa, todos los Administradores de la plataforma reciben un aviso en la campanita (y por Telegram o email si activan el evento).

Esta página no protege contra ataques de red masivos (escaneos, DDoS): eso es del servidor y del hosting.

Ajustes → «Backups»: copias de la base de datos; se conservan las 7 más recientes.

• Descargar, para cualquier copia; Restaurar, para las cifradas con clave simétrica o sin cifrar (las de clave pública requieren descifrarlas antes, como se explica en la pantalla).
• Subir una copia guardada fuera del servidor: «Elegir archivo .db cifrado simétrico» (la descifra el servidor) o «Elegir archivo .db descifrado».
• Descargar, restaurar o subir piden de nuevo su contraseña: una copia es una exportación completa de los datos. Cambiar la clave pública de las copias también la pide.
• Antes de restaurar, el servidor guarda una copia de la base actual (data/pre_restauracion_…, cifrada igual que los backups si hay clave configurada; se conservan las 3 últimas); si no puede hacerla, no restaura. Tras restaurar, reinicie el servicio proint-ens.
• Cada copia creada, fallida, descargada, restaurada, subida o eliminada por la rotación queda en Trazabilidad.

Registro completo de la plataforma: quién hizo qué, cuándo y desde qué IP, en cualquier auditoría, cliente o cuenta. Filtros por fecha, rol y texto (código de auditoría, actor, mensaje); en «Rol», «Sistema» muestra solo los eventos automáticos de la plataforma y «Sin Sistema», solo las acciones de los usuarios. Paginado. Acciones, entidades y campos se muestran con nombres legibles; «Ver» despliega el detalle (valor anterior → nuevo, IP, identificador de la petición).

También quedan los cambios de cada cuenta, los haga el propio usuario o un Administrador de la plataforma: datos personales y de la empresa (valor anterior → nuevo; del ID de Telegram, el DNI y el NIF solo se indica que cambiaron), contraseña, activación y desactivación de la verificación en dos pasos (Telegram, app autenticadora, email), su restablecimiento por un Administrador de la plataforma y bloqueos de acceso. Los cambios de avisos y del menú no se registran.

Clientes eliminados y, dentro de cada uno, sus auditorías e invitaciones eliminadas. Se conservan los días configurados (30 por defecto) antes de borrarse; se pueden restaurar, eliminar definitivamente o vaciar la Papelera. Cada acción queda registrada y se avisa a los afectados.

Problemas de datos y de proceso que conviene revisar. Nada se corrige solo: cada fila tiene sus acciones.

Pestaña «General»:

• Invitaciones caducadas — a clientes, de equipo y de control, con el plazo vencido. «Posponer» alarga el plazo con el mismo enlace y vuelve a reservar el puesto; si el puesto ya es de otra persona, no se puede posponer (elimine la invitación).
• Cuentas nunca activadas — de cualquier rol, también Administradores y todos los usuarios de un cliente (titular y colaboradores), cuyo último enlace de activación ya caducó. «Reenviar acceso» envía un enlace nuevo.
• Asignaciones sin invitación viva — un puesto «pendiente» (también Implementador jefe) sin ninguna invitación activa detrás.

Pestaña «Auditorías» («Analizar»): cada auditoría viva y la plataforma, en 6 apartados, con gravedad alta o media:

Los días a partir de los cuales se avisa están en Parámetros, bloque «Supervisión y diagnóstico», apartado «Diagnóstico».

«Excel» / «CSV» descargan el informe completo (General y Auditorías), con las marcas de revisado y sus comentarios.

Cada día, a la hora fijada, el servidor revisa su propio estado y envía el informe por correo. Destinatarios (varios, separados por comas) y hora (de Madrid) se fijan en Parámetros, bloque «Supervisión y diagnóstico», apartado «Informe diario del servidor»; sin destinatarios no se envía. Se comprueba cada 10 minutos y se envía una sola vez al día, a partir de la hora indicada; un cambio de hora o de destinatarios vale desde la siguiente comprobación, sin reiniciar.

Cada línea empieza por [OK] correcto, [!] aviso, [X] problema o [i] información; el asunto del correo resume: OK, AVISOS o PROBLEMAS. Con «[X]» conviene actuar el mismo día; con «[!]», revisar.

La plataforma publica, sin necesidad de iniciar sesión, el Aviso legal (LSSI-CE), la Política de privacidad (RGPD) y Seguridad de la plataforma (generada en el momento con la configuración real del servidor: intentos de acceso, inactividad, tamaño de archivos, conservación, si la verificación en dos pasos se exige, si las copias se cifran; como contacto para vulnerabilidades, el email de seguridad del titular o, si no se indica, su email de contacto).

• Datos del titular (Ajustes): razón social, NIF/CIF, domicilio y email (obligatorios); email de protección de datos y email de seguridad (opcionales: si se dejan vacíos se usa el email de contacto), datos registrales, Delegado de Protección de Datos y encargados del tratamiento —uno por línea: servicio, proveedor, país y, fuera del EEE, la garantía— (opcionales). El titular es quien explota la instalación. Mientras falten los obligatorios, las páginas lo avisan y usted lo ve al entrar.
• Información por capas: en la activación de cuenta y el registro por invitación se muestra el resumen con enlace a la política completa.
• Confirmación de lectura: cada usuario confirma «He leído la información» (queda en Trazabilidad con la versión); si cambian los datos o el texto, se vuelve a pedir.
• Contrato de encargo (DPA): el tratamiento de los datos de los empleados de cada cliente requiere un contrato de encargo (art. 28 RGPD) entre el titular y el cliente, firmado fuera de la plataforma. Los textos lo mencionan, pero su lectura no lo sustituye; la confirmación «He leído la información» tampoco es un consentimiento.

Campos comunes (Ajustes): el catálogo de 24 campos compartidos entre los documentos de una auditoría; aquí se añaden o eliminan.

Plantilla de cargos (Ajustes): los cargos con los que se siembra la Lista de cargos de cada auditoría nueva. No puede quedar vacía.

Para un servidor Ubuntu 22.04 o 24.04 recién instalado hay un instalador automático: un único archivo proint-ens-instalador-AAAAMMDD.tar.gz que se genera desde el proyecto (python3 scripts/instalador/empaquetar.py) con el código actual. En el servidor, como root: descomprimir, rellenar instalacion.conf y ejecutar sudo bash instalar.sh (--solo-comprobar solo revisa los parámetros). El paquete trae LEEME.txt con los pasos.

El botón Exportar de las listas Auditorías y Clientes y de «Pagos pendientes» descarga la lista en Excel (.xlsx) o CSV (separado por «;», se abre directamente en Excel en español). En la ventana se elige:

Informe de estado (botón en cada auditoría, bajo «Pendiente de usted»): un PDF breve para la dirección del Cliente — etapa actual y escala, plazos y su estado, avance de documentos y Encuesta, hallazgos abiertos (fase interna), veredicto, equipo y próximos pasos. No incluye importes. El Cliente puede generarlo él mismo.

Junto a cada botón «Descargar» (documentos, versiones, evidencias, Informe SoA, Plan, Documento final, PAC y demás archivos) hay dos ayudas:

Glosario general de 500 términos técnicos y normativos: «Glosario» en el menú lateral. Cada auditoría tiene además su propio glosario (sección «Glosario» de la ficha), y el icono «?» junto al nombre de un campo muestra su definición y, cuando la hay, la indicación de cómo rellenarlo en ese documento, sin salir del formulario.

Su cuenta la crea un Administrador de la plataforma o se crea al aceptar una invitación por email a una auditoría (contraseña y método de 2FA en la misma pantalla). Si la crea un Administrador de la plataforma, recibe por email (o Telegram) un enlace de un solo uso para establecer su propia contraseña: nadie más la conoce ni la escribe por usted. El enlace caduca en 72 horas (valor por defecto, lo ajusta el Administrador de la plataforma).

Todos los roles entran por la misma pantalla de inicio de sesión, con email y contraseña; la plataforma reconoce el rol y muestra su vista.

Tras la contraseña, la plataforma puede pedir un código de 6 cifras. Hay tres métodos, combinables:

Los tres métodos los activa y desactiva usted mismo en cualquier momento. Al activar la cuenta o al registrarse por una invitación se elige uno de ellos (obligatorio); los demás se añaden después en «Perfil». Si el código no puede entregarse por Telegram y no tiene app autenticadora, la plataforma lo envía por email y lo indica en pantalla.

Si en «Perfil» ve «Activado — todavía no se aplica al iniciar sesión», el método está configurado, pero el administrador aún no ha hecho obligatoria la verificación en dos pasos en esta instalación: por ahora se entra solo con la contraseña, y el código empezará a pedirse cuando la active.

Menú de su avatar (arriba a la derecha) → «👤 Perfil». Ahí puede:

• editar su nombre, teléfono y ID de Telegram (el cambio de email lo hace un Administrador — para su propia cuenta, desde el directorio de Administradores de la plataforma);
• cambiar la contraseña y gestionar la verificación en dos pasos;
• elegir qué avisos recibe por Telegram y por email (ver Avisos);
• configurar su token de IA (ver Mi token de IA);
• ver la fila «Protección de datos» (cuándo leyó la información y el botón «Ver»);
• consultar «Participación conjunta en auditorías»: con quién ha coincidido en auditorías y cuántas comparten («Ver auditorías» por persona). La ficha completa de un compañero solo la abre un Administrador de la plataforma.

Los indicadores de su página de inicio se configuran en el propio Dashboard, no en el Perfil.

La campanita 🔔 (arriba) es su bandeja de avisos: todo lo que le concierne y es el único lugar con «leído / no leído». El mensaje emergente que aparece unos segundos es el mismo aviso. Un clic en un aviso abre la auditoría en el lugar correspondiente.

Historial no es aviso: «Actividad reciente» del Dashboard y el Historial de cada auditoría cuentan qué pasó y cuándo; no esperan nada de usted. Lo que falta hacer está en Pendiente de usted.

Email y Telegram son copias de los avisos, configurables evento por evento en «Perfil» (algunos con un umbral de días). El email es el canal principal; Telegram es adicional y necesita su ID de Telegram. La lista completa de eventos de su rol está en «Perfil»; si es larga, aparece agrupada en apartados plegables (Documentos y datos, Encuesta y hallazgos, Plazos y actividad, Fase externa…), cada uno con el número de avisos y cuántos tiene activados. Email y Telegram se configuran por separado: cada canal tiene su propio bloque con su lista de avisos y sus botones. «Esencial» marca en ese canal los avisos por defecto de su rol y desmarca el resto; «Marcar todo» y «Desmarcar todo» marcan o desmarcan todos los avisos de ese canal. El umbral en días de un aviso es el mismo para los dos canales. El resumen periódico por email está en el bloque de Email y el horario de Telegram («Recibir los avisos de Telegram solo en mi horario»), en el de Telegram. Sin ID de Telegram, el bloque de Telegram no se muestra; aparece en cuanto guarda su ID de Telegram, con las marcas que tuviera (no se pierden mientras está oculto). Las cuentas nuevas empiezan con los avisos por defecto de su rol, que define el Administrador de la plataforma.

Todos los correos de la plataforma llevan el mismo formato: la marca ProInt-ENS arriba y, al pie, los datos del titular, la información básica de protección de datos y el motivo del aviso. La plataforma nunca le pide por correo su contraseña ni sus códigos de verificación.

• Buscar (arriba, junto al logo): escriba al menos dos letras — un código de auditoría, un cliente o su NIF, el nombre de un documento, «SoA» o una tarea — y los resultados aparecen al momento, agrupados en Auditorías, Clientes, Tareas pendientes y Documentos, solo de lo que usted puede ver. ↑/↓ y Enter para abrir, Esc para cerrar; «/» o Ctrl+K llevan al buscador. Al abrir un resultado el campo se vacía y la búsqueda queda en «Búsquedas recientes», que aparecen al pulsar el campo vacío («×» quita una). Las secciones de la plataforma están en el menú de la izquierda.
• Menú de la izquierda: los grupos (General, Plataforma…) se abren y se cierran pulsando su título (o con Enter). La primera vez que entra están todos abiertos; en cuanto abre o cierra alguno, los que deje abiertos se guardan en su cuenta y se ven igual en cualquier ordenador. El apartado en el que está se marca con un punto a la derecha, también dentro de un grupo cerrado. «« Contraer panel», abajo, deja solo los iconos (al pasar el ratón el menú se despliega); «» Expandir panel» lo vuelve a abrir.
• «Volver» le devuelve a la pantalla desde la que llegó (la ficha, la pestaña o la campanita), no siempre a la lista general. En pantallas largas queda fijo en la cabecera.
• Esc hace lo mismo que «Volver». No vuelve mientras escribe en un campo (allí cancela la edición) ni con una ventana abierta.
• Ventanas: Esc cierra la ventana abierta, igual que «×», «Cerrar» o «Cancelar». No se cierran con Esc las que exigen respuesta (cambio obligatorio de contraseña, información sobre protección de datos, aviso de inactividad). Al abrir una ventana el cursor va a su primer campo, Tab recorre solo esa ventana y al cerrarla vuelve al botón de origen.
• Los botones con solo un icono tienen un nombre que leen los lectores de pantalla.
• Color de su rol: es el de su logo, su avatar y los puntos del menú.

Quién es el responsable del tratamiento, para qué se usan los datos, cuánto tiempo se conservan y cómo ejercer sus derechos se explica en la Política de privacidad; los datos del titular de la instalación, en el Aviso legal; las medidas de seguridad, con los valores reales de este servidor, en Seguridad de la plataforma. Los tres enlaces están al pie del menú lateral, en la pantalla de acceso y en «Cómo funciona».

La primera vez que entra, y cada vez que esa información cambia, la plataforma le muestra un resumen y le pide confirmar que lo ha leído. En «Perfil», la fila «Protección de datos» muestra cuándo lo leyó y el botón «Ver» lo vuelve a abrir.

• Cada participante ve solo las auditorías en las que interviene; el servidor lo comprueba en cada petición.
• A la IA nunca se envían datos personales ni identificativos: nombres, emails, teléfonos, direcciones, NIF, nombre de la organización y código de la auditoría se sustituyen antes del envío.
• Cada acción queda registrada con su autor real, y cada archivo tiene su huella SHA-256 (ver Ver y comprobar archivos).

Las funciones de IA usan su propio token de un proveedor (la plataforma no tiene uno compartido). Se configura en «Perfil» → «Mi token de IA».

¿Cómo reabro una auditoría cerrada?

Revirtiendo su Veredicto (ver Revertir un Veredicto); no hay otra forma.

Cambié un parámetro y no se nota.

Los marcados 🔄 se aplican al reiniciar el servicio proint-ens.

Alguien perdió su teléfono o su app autenticadora.

«Resetear 2FA» en su ficha: queda el email como método.