Usuarios y Licencias

Conceptos básicos

En FactuPOS existen dos conceptos que se confunden con frecuencia y que conviene separar desde el principio:

¿Qué es una licencia?

Una licencia en FactuPOS es lo mismo que una estación. Cada licencia permite que una persona a la vez esté trabajando en esa estación. El número de licencias que tenga una empresa define cuántas personas pueden estar usando el sistema al mismo tiempo.

Las licencias se administran en el módulo Configuración → Estaciones (CF-006). Cada licencia tiene un nombre identificable, por ejemplo:

• Caja 1 — Terminal de cobro frente al cliente
• Caja 2 — Segunda terminal de cobro
• Administración — PC del encargado para reportes y configuración
• Bodega — Terminal para recibir mercadería

¿Qué es un usuario?

Un usuario es una persona que tiene credenciales para entrar al sistema. No es lo mismo que una licencia: usted puede crear todos los usuarios que quiera, sin importar cuántas licencias tenga.

Cada usuario tiene:

• Código único de hasta 5 caracteres (ej: 00025)
• Nombre (hasta 50 caracteres), email, teléfono, cédula, dirección
• Grupo: Usuario, Agente o Referido/Empleado (campo obligatorio)
• Departamento (hasta 3 caracteres, opcional)
• Estación predeterminada: la licencia que usará normalmente al entrar. Si se le cambia la estación a un usuario que ya está adentro, el cambio se aplica la próxima vez que entre: mientras no toque Salir y vuelva a entrar, sigue usando la estación anterior.
• Horario de acceso: franja de días/horas permitida (por defecto "Completo" = 24/7)
• Comisión (0–100 %) para agentes de venta
• Contraseña personal (hasta 25 caracteres)
• Un juego de permisos (qué módulos y acciones puede realizar)

El módulo para administrarlos es Seguridad → Usuarios (SE-001).

Relación usuario–licencia

Esta es la parte clave. La regla se enuncia en tres puntos:

Diagrama

Reglas de la sesión

• Una estación = una sesión a la vez. En cada estación solo puede haber una persona trabajando.
• Si alguien entra a una estación que ya está ocupada, el sistema avisa: "Estación ocupada", con el nombre de quien está adentro. Puede cancelar o continuar; si continúa, la sesión del otro se cierra y esa persona vuelve al login.
• El mismo usuario SÍ puede quedar abierto en dos estaciones distintas. Al entrar, el sistema avisa "Sesión activa en otro lugar" para que usted lo sepa, pero si continúa la otra sesión NO se cierra: el bloqueo es por estación, no por usuario. Esa otra sesión se cierra sola a las 3 horas sin uso, o en el momento si usted aprieta Salir (ver el punto de abajo).
• El sistema revisa cada minuto si su sesión sigue siendo la vigente. Si otra persona tomó su estación, o si la sesión ya venció, la pantalla lo devuelve al login sola, sin que usted tenga que hacer nada. Vale para cualquier pantalla que tenga abierta, no solo el menú.
• La sesión se cierra sola tras 3 horas sin usar el sistema. Es tiempo de inactividad, no vida máxima: cada vez que usted hace algo —una consulta, una factura, abrir un módulo— el contador vuelve a empezar en 3 horas. Quien trabaja durante el día nunca ve la pantalla de login.
• Al salir con el botón «Salir», la sesión se cierra en todas las computadoras. No solo en la que usted está usando. Lo mismo pasa al cambiarle la contraseña a un usuario: todas sus sesiones abiertas se caen y hay que volver a entrar.

Login y autenticación

El proceso de acceso al sistema usa un wizard de 4 pasos: servidor, empresa, usuario y contraseña. Una vez completado, el sistema crea una sesión segura en el subdominio de la empresa.

Flujo de verificación de contraseña

FactuPOS nunca almacena la contraseña en texto legible para comparar. El proceso real es:

1. El usuario escribe su contraseña en el paso 4 del wizard.
2. El PHP llama al procedimiento almacenado SP_VerificaPasswordUsuario en SQL Server.
3. El SP carga el salt (UNIQUEIDENTIFIER) y el hash almacenado (VARBINARY(64)) del usuario.
4. Recalcula: HASHBYTES('SHA2_256', CONCAT(TRIM(clave_ingresada), CAST(salt AS VARCHAR(36)))) con collation binaria.
5. Si los hashes coinciden, devuelve la fila del usuario y se crea la sesión.

Trigger de hashing automático

Cuando se guarda o cambia una contraseña (desde SE-001 o la API), el trigger TRG_Usuarios_HashClave se dispara automáticamente:

• Genera un nuevo salt con NEWID().
• Calcula SHA2_256(CONCAT(TRIM(Password), CAST(NuevoSalt))).
• Guarda el salt y el hash en Empleados.salt y Empleados.clavesegura.
• La columna Password queda en texto para la función "Olvidé mi contraseña".

Token "Recordarme" (fp_token)

Si el usuario marca la opción de acceso rápido, el sistema crea una cookie fp_token:

Función "Olvidé mi contraseña"

• Disponible en el paso 4 del wizard de login.
• Envía la contraseña actual al email registrado del usuario.
• Rate limiting: máximo 5 solicitudes por usuario+empresa en 10 minutos.
• El email muestra la dirección ofuscada: j***@gmail.com.

Contraseñas

Reglas de la contraseña

Toda contraseña nueva tiene que cumplir con todo esto:

• Mínimo 6 caracteres (máximo 25).
• Al menos una letra mayúscula y una minúscula.
• Al menos un número.
• Al menos un carácter especial, por ejemplo * # @ ! - .

Ejemplo que sirve: Ventas24*. Si la contraseña no cumple, el sistema no la guarda y le dice qué le falta. La regla vale en los tres lugares donde se pone una contraseña: al crear o editar un usuario en SE-001, en Mi Cuenta y en el enlace para restablecer la contraseña.

Cada cuánto vence la contraseña: 3, 6, 12 o 18 meses

Cada contraseña dura 3 meses desde la última vez que se cambió, salvo que la empresa elija otro plazo en el parámetro 971 (Configuración → Parámetros, CF-004): 3, 6, 12 o 18 meses. No hay opción de que no venza nunca: el sistema se usa por internet y una clave que nunca cambia es un riesgo; recomendamos cambiarla al menos cada 6 meses. Cuando ya venció, al entrar al sistema se abre sola la ventana de Mi Cuenta en el cambio de contraseña, con el aviso «Su contraseña ya venció… Ya debe cambiar su contraseña».

• Puede cambiarla en ese momento (con las reglas de arriba) y el aviso no vuelve a salir hasta que se cumpla otra vez el plazo de la empresa.
• O puede tocar Cancelar y seguir trabajando normal: no se bloquea. Pero el aviso le vuelve a salir cada vez que entre hasta que la cambie (recargar el menú o volver de un módulo no lo repite).
• Cuenta cualquier cambio: desde Mi Cuenta, cuando el administrador se la cambia en SE-001 o con el enlace de restablecer.
• Si se cambia el plazo, rige de una vez para todos, contado desde el último cambio de cada uno (ej.: de 3 a 6 meses, a quien la cambió hace 4 meses deja de salirle el aviso).
• Cuando el administrador pide el cambio, el aviso sale aunque el plazo no se haya cumplido.

Cambio de contraseña de un usuario

1. En SE-001, tocar el lápiz del usuario para abrir la edición (permiso 902).
2. Escribir la nueva contraseña en el campo «Nueva contraseña» (vacío = no se cambia).
3. Guardar. Al usuario se le cierran las sesiones que tenga abiertas en otras computadoras.
4. Si tiene correo y/o celular registrado, recibe la nueva clave por correo y WhatsApp.

Solicitar cambio de clave a los usuarios que usted elija

El botón naranja Solicitar cambio de clave, arriba en SE-001 (en el celular, el ícono de la llave junto a «Salir»), abre la ventana MSE-004 con la lista de usuarios activos. Ahí se marcan con la casilla los usuarios a los que se les quiere cambiar la clave (con Todos / Ninguno y un buscador). Al lado de cada uno se ve si tiene correo y WhatsApp (en verde = lo tiene). A cada usuario marcado:

• se le cierra la sesión si estaba trabajando (opcional);
• la próxima vez que entre (con su clave de siempre) se le abre la ventana para cambiar la contraseña, con el aviso «Por seguridad, su empresa pidió que cambie su contraseña». Puede tocar Cancelar y seguir, pero le vuelve a salir en cada ingreso hasta que la cambie (igual que el vencimiento de la clave);
• le llega por correo y/o WhatsApp un enlace para cambiarla desde ahí (vence en 24 horas, un solo uso).

El cierre de sesión y el enlace son dos casillas de la misma ventana, marcadas de entrada: si las desmarca, solo queda el pedido de cambio para cuando el usuario vuelva a entrar.

Requiere el permiso 902 (Editar usuarios); sin él, el botón sale gris y al tocarlo dice cuál falta.

Usuarios protegidos

Los códigos 09029 y 59999 no aparecen en la lista de usuarios de SE-001 y no se pueden editar desde la interfaz web. Son cuentas de sistema reservadas para administración.

Imagen de seguridad tras 3 intentos fallidos

A partir del tercer intento fallido seguido, la pantalla de ingreso agrega una imagen con letras que hay que copiar en el campo de abajo para poder seguir intentando. Es un control automático contra programas que prueban contraseñas en cadena.

• Quien sabe su contraseña no la ve nunca: aparece recién al tercer error, no en el ingreso normal.
• Se olvida sola: si pasan 15 minutos sin intentos, la cuenta vuelve a cero y la imagen desaparece. También desaparece apenas se ingresa bien.
• Copiar mal las letras NO cuenta como intento fallido, así que leer mal la imagen no aprieta más el bloqueo. Se perdonan varios errores de tipeo sobre la misma imagen; después hay que pedir una nueva.
• Las letras no distinguen mayúsculas de minúsculas, y la imagen no usa caracteres que se confundan entre sí (no hay O ni 0, ni I ni 1).
• Si la oficina entera sale a internet por una misma conexión, los intentos fallidos de un compañero pueden hacer que a otro también le aparezca la imagen durante esos 15 minutos.

Sesiones multi-subdominio

Cada empresa en FactuPOS opera en su propio subdominio (ej: mitienda.factupos.com). Las cookies de sesión están aisladas por subdominio, por lo que el sistema usa un mecanismo especial para transferir la sesión del dominio principal al subdominio de la empresa.

Flujo de transferencia

1. El usuario completa el wizard en factupos.com (dominio principal).
2. El servidor genera un token aleatorio de 64 caracteres hex usando bin2hex(random_bytes(32)).
3. El token se guarda en /tmp/factupos_transfers/{token}.json con los datos de sesión y un timestamp.
4. El sistema redirige al usuario al subdominio con el token en la URL:
   https://empresa.factupos.com/auth.php?transfer={token}
5. El auth.php del subdominio lee el archivo, valida que tenga menos de 30 segundos, crea la sesión local y elimina el archivo inmediatamente.

Tus accesos guardados (y por qué a veces no aparecen)

Entrar «a pie» son cuatro pasos: correo de la empresa → empresa → usuario → contraseña. La casilla «Recordar este acceso» existe para saltárselos: guarda la empresa y el usuario, y si además marcás «Guardar también mi clave», guarda la contraseña. Ese acceso aparece después como un botón con tu nombre arriba de todo, en «Tus accesos»: al tocarlo, el sistema elige empresa y usuario por vos, pone la clave y entra.

Se guardan en tu equipo, y por sitio

Esos accesos no se guardan en el servidor: quedan en el navegador de esa computadora o de ese teléfono. Por eso no viajan de un equipo a otro, y por eso conviene marcar «Guardar también mi clave» solo en un equipo de uso personal: quien lo use podrá entrar a tu cuenta.

Y hay una segunda parte, que es la que confunde: el navegador guarda esas cosas separadas por sitio. Lo guardado en invefacon.net no lo ve invefacon.com, ni factupos.com. Son cajones distintos, aunque sea la misma computadora y el mismo sistema.

Por qué a veces entrás por un sitio y a veces por otro

El sistema sale a internet por dos proveedores distintos, uno por cada dominio. Cuando entrás por factupos.com, la página te manda al que esté funcionando en ese momento; si uno se cae, entrás por el otro. Vos no elegís cuál: te lo da la conexión del día. Y como cada sitio tiene su propio cajón, un día ves tus accesos y otro día la lista aparece vacía, sin que hayas borrado nada.

Cómo se traen los accesos de los otros sitios

Cuando abrís la pantalla de ingreso y ese sitio no tiene ningún acceso guardado, el sistema va a buscarlos solo: la pantalla pasa un segundo por una página que dice «Sincronizando tus accesos…» y vuelve con la lista completa. No hay que tocar nada. Si la lista ya tiene sus accesos, no hace el viaje: no hace falta.

Funciona en los dos sentidos: los accesos de este sitio se suman a los de los demás, y volvés con todo junto. Lo intenta una vez cada tres días por sitio, para no rebotar en cada ingreso cuando no hay nada que traer.

Al salir del sistema

Cuando toca Salir en el menú, el sistema cierra la sesión, libera la caja y lo deja en la pantalla de ingreso de factupos.com. Sus accesos guardados siguen ahí —salir no los borra—, pero no se usan solos: para volver a entrar hay que tocar el acceso.

Estaciones en el login

Al autenticarse, el sistema debe saber en qué estación (licencia) trabaja el usuario. La estación se determina así:

1. El wizard de login carga la lista de estaciones disponibles desde la BD.
2. Si el usuario tiene una estación predeterminada configurada (Empleados.EstacionId), esa se preselecciona automáticamente.
3. Si no tiene predeterminada, se usa la primera estación de la lista.
4. Si no hay estaciones, el campo queda vacío y el login es bloqueado con el mensaje "Debes seleccionar una estación".

Consulta de estaciones (con fallback)

La lista de estaciones del modal de usuarios (SE-001) se carga con fallback:

Horarios de acceso

Cada usuario puede tener asignado un horario de acceso que restringe en qué días y horas puede entrar al sistema. Si intenta acceder fuera de su horario, el menú principal le muestra una pantalla de bloqueo con reloj en vivo.

Los horarios se administran en Seguridad → Horarios de Acceso (permiso 176 para entrar y 177 para crear, editar o eliminar). Cada horario define 7 días (Dom–Sáb) con hora de inicio, hora de fin y si ese día está activo.

Contrato de servicio y batería

En el encabezado del sistema aparece una batería estilo celular de 8 segmentos que representa el estado del contrato de servicio con el proveedor (SoporteReal). Funciona consultando la cuenta por cobrar (CxC) del cliente en la base de datos del proveedor.

Significado de la batería

Bloqueo total (día 8 en adelante)

• Las tarjetas del menú quedan grises e inactivas (pointer-events: none).
• Se abre automáticamente el modal "Reportar Pago".
• No se puede navegar por el sistema hasta que el proveedor registre el pago.

Parámetros del contrato

Ejemplos prácticos

Ejemplo 1: Restaurante con 2 cajas

El restaurante tiene 2 licencias (Caja 1 y Caja 2) pero 5 empleados que se turnan:

• Los 5 usuarios se crean en Seguridad → Usuarios.
• A cada empleado se le asigna una estación predeterminada según su turno.
• Solo pueden trabajar 2 personas a la vez (una por caja).
• Si un tercero necesita entrar, tiene que esperar o desplazar a uno.

Ejemplo 2: Tienda con 1 caja y 1 admin

La tienda tiene 2 licencias (Caja y Administración):

• La cajera usa siempre la licencia "Caja".
• El dueño usa siempre la licencia "Administración" para ver reportes.
• Ambos pueden estar conectados al mismo tiempo porque son licencias distintas.

Ejemplo 3: Necesito más gente trabajando al mismo tiempo

Si su empresa crece y ahora necesita 3 personas facturando en paralelo, debe:

1. Contactar a Soporte Real para contratar una licencia adicional.
2. Una vez activada, crear la nueva estación en Configuración → Estaciones.
3. Asignar la nueva estación como predeterminada a los usuarios que la vayan a usar.

Grupos de usuario

Cada usuario pertenece a un grupo. El grupo cambia el comportamiento del usuario en reportes, comisiones y módulos. Es un campo obligatorio al crear o editar un usuario.

El grupo se almacena en Empleados.Grupo (columna CHAR(1), puede ser NULL en registros legacy).

Crear un usuario

1. Entrar a Seguridad → Usuarios (SE-001).
2. Hacer clic en el botón Nuevo en la parte superior del panel de usuarios (requiere permiso 901).
3. Completar los campos del modal. Los marcados con asterisco son obligatorios: Nombre, Grupo y Contraseña.
4. Seleccionar la Estación (licencia) donde trabajará normalmente. Junto al nombre de cada estación se muestra su detalle (información del último ingreso: quién, cuándo y desde dónde), y al elegirla el detalle completo aparece debajo del campo — útil para identificar la estación correcta antes de asignarla.
5. Seleccionar el Horario de acceso (por defecto "Completo" = 24/7).
6. Si es agente, poner el % de comisión (0–100).
7. Guardar. Si puso email, el sistema le envía la contraseña por correo automáticamente.
8. Después de crearlo, asignarle permisos en el panel derecho de la misma pantalla.

Validaciones y límites de campos

El sistema aplica validaciones tanto en el frontend (atributos maxlength) como en el backend antes de ejecutar el INSERT o UPDATE en la tabla Empleados.

Estados de usuario

La eliminación es lógica (se marca como eliminado, no se borra físicamente), para conservar la trazabilidad de facturas, recibos y movimientos históricos.

Las casillas de permisos salen grises y «Todos» no hace nada

Es la situación más reportada de esta pantalla: se ve la lista completa de permisos del usuario, pero ninguna casilla se deja marcar y los botones «Todos» y «Ninguno» no producen ningún cambio.

Desde setiembre de 2026 la pantalla dice el motivo: la casilla bloqueada lo muestra al pasar el mouse por encima, y los botones «Todos» / «Ninguno» salen en gris y avisan con un mensaje cuál permiso falta. Antes no decían nada y parecía que la pantalla estaba mala.

Permisos del módulo

El módulo de Seguridad tiene sus propios permisos. Se asignan desde el panel de permisos de SE-001 o desde Seguridad → Permisos del Sistema (SE-002).

Asignar permisos: pantalla de 3 columnas

Al hacer clic en un usuario de la lista, la asignación de permisos se muestra en tres columnas de izquierda a derecha:

1. Usuarios — la lista donde elegís a quién configurar.
2. Módulos — la lista de áreas (Facturación, Inventarios, Contabilidad, Planilla…). Cada módulo muestra un contador asignados / total y una barrita que se va llenando según cuántos permisos de ese módulo tiene el usuario. Arriba está «Todos» para ver el total. Cada módulo tiene su ícono y su color —los mismos de su ficha en el menú principal— y cada permiso lleva una franja de ese color, así en «Todos» se reconoce de un vistazo a qué módulo pertenece. En el celular los módulos son pestañas con el mismo ícono y color.
3. Permisos — la lista de permisos del módulo elegido. Cada uno tiene una casilla para marcar (asignar) o desmarcar (quitar).

Al hacer clic en un módulo, la tercera columna se filtra a los permisos de ese módulo; «Todos» muestra la lista completa. Marcar requiere el permiso 906 y desmarcar el 907; si no los tenés, la casilla aparece deshabilitada y al pasar el mouse te dice cuál permiso falta (ver Las casillas salen grises).

El filtro de permisos se conserva al cambiar de usuario

Arriba de la tercera columna está el buscador de permisos, junto con los filtros Todos / Asignados / Pendientes y el orden. Lo que escriba ahí se mantiene puesto cuando cambia de usuario: no hay que volver a escribirlo cada vez.

Se conservan el texto del buscador, el módulo que tenga elegido en la segunda columna, el filtro Asignados / Pendientes y el orden.

El botón «Limpiar»

Al lado del buscador está el botón Limpiar: de un solo clic borra el texto del buscador, vuelve el filtro a Todos y la segunda columna a Todos los módulos. El orden que haya elegido no se toca. También puede borrar el texto a mano, como siempre.

En la versión de celular funciona igual: el filtro se conserva al abrir los permisos de otro usuario, y la ✕ que está junto al buscador lo limpia.

Ver quién más tiene un permiso (y quitárselo)

Debajo de la lista de permisos hay un panel. Al hacer clic sobre un permiso, ese panel muestra qué otros usuarios activos también lo tienen, en forma de etiquetas con su código y nombre.

Asignar o quitar un permiso a TODOS los usuarios de un golpe

Hay permisos que tienen que tenerlos todos. Para no ir usuario por usuario, al hacer clic sobre un permiso aparecen a la derecha de ese mismo panel dos botones con el número del permiso:

Si le falta el permiso 906 o 907, el botón sale gris y al tocarlo le dice cuál falta. En la versión de celular los mismos dos botones están en el panel de abajo, al tocar un permiso.

¿Quién le dio (o le quitó) un permiso a un usuario?

Cada vez que alguien marca o desmarca un permiso en esta pantalla, queda un renglón en la Bitácora del Sistema SE-004 a nombre de quien lo hizo, con fecha y hora. Para averiguarlo:

1. Entre a Seguridad → Bitácora del Sistema (requiere el permiso 911).
2. En Detalle escriba el código del usuario que quiere revisar (por ejemplo 00038).
3. Ponga el rango en Desde y Hasta.
4. Busque con Origen = Actual y repita con Origen = Histórico: lo que tiene más de un año se archiva solo y sale únicamente ahí.

Los renglones dicen «Permiso asignado: [N] … al usuario [código] NOMBRE» o «Permiso removido: …», y las columnas Usuario y Nombre son de quien hizo el cambio. Con el botón Excel se puede bajar la lista.

Copiar deja un renglón con la lista de los permisos que se le pusieron al usuario («Permisos copiados: … Asignados: 101, 102…»), e Igualar deja un renglón por cada usuario que cambió, con los permisos que se le asignaron y los que se le quitaron («Permisos igualados a [modelo] … en el usuario [código] NOMBRE. Asignados (N): … Quitados (N): …»).

Aviso por correo cada vez que se asigna o se quita un permiso

Cada cambio de permisos manda un correo al correo de Mensajes Sistema de la empresa (parámetro 194, en Configuración → Datos Empresa). Así el dueño o el encargado se entera al momento, sin tener que revisar la bitácora.

El correo dice la fecha y hora, la empresa, quién hizo el cambio y desde qué estación, y el detalle: + Asignado / − Quitado, el usuario y el permiso.

Parámetros de empresa

Los parámetros relacionados con seguridad y sesiones se configuran desde Configuración → Parámetros (CF-004).

Tablas de base de datos

Referencia de las tablas y vistas principales que usa el módulo de Seguridad.

Procedimientos almacenados clave

Preguntas frecuentes

¿Cómo abro (creo) un segundo usuario para otra persona?

En Seguridad → Usuarios (SE-001), botón Nuevo (requiere permiso 901). Llene Nombre, Grupo y Contraseña —los tres obligatorios—, escoja la Estación donde va a trabajar y guarde; después márquele los permisos en el panel de la derecha (o use Copiar perfil desde un usuario parecido). Los pasos completos están en Crear un usuario.

¿Y si el usuario nuevo solo va a consultar?

Ese caso no consume licencia de pago. Se le crea el usuario con permisos de solo ver —reportes, existencias, consultas— y queda entendido que no puede facturar ni hacer cambios en el inventario. Es la opción para quien necesita revisar información sin tocar nada. Si más adelante esa persona va a facturar o mover inventario trabajando al mismo tiempo que otra, ahí sí hay que habilitarle una licencia: consúltenos el costo.

¿Cuántos usuarios puedo crear?

Todos los que quiera. Los usuarios no se cobran: lo que se cobra son las licencias (sesiones simultáneas).

¿Puedo usar el mismo usuario en dos computadoras al mismo tiempo?

No. Cada usuario tiene una sola sesión activa. Si inicia sesión en otra parte, la anterior se cierra automáticamente.

¿Pueden dos usuarios usar la misma licencia al mismo tiempo?

No. Cada licencia permite un usuario a la vez. Si María entra a Caja 1 y Juan estaba usándola, Juan queda desconectado.

¿Cómo sé cuántas licencias tengo?

En Configuración → Estaciones puede ver la lista completa. Cada estación activa es una licencia.

¿Qué pasa si quiero eliminar un usuario?

Se puede Inactivar (queda en amarillo, no puede entrar pero se conservan sus registros) o Eliminar (se marca como eliminado en rojo). No se borra físicamente para mantener la trazabilidad de facturas, recibos, etc.

¿Cómo cambio la contraseña de un usuario?

Seleccionar el usuario, abrir el modal de edición (requiere permiso 902) y escribir la nueva contraseña (debe cumplir las reglas). Si el usuario tiene correo o celular, recibe la nueva clave por correo y WhatsApp. Para obligar a varios a cambiarla, use Solicitar cambio de clave.

¿Los usuarios del sistema (09029, 59999) se pueden editar?

No. Son usuarios protegidos del sistema. No aparecen en la lista ni se pueden modificar ni eliminar desde la interfaz web.

¿Qué tan segura es la contraseña almacenada?

Las contraseñas se verifican con SHA-256 con salt aleatorio (UNIQUEIDENTIFIER único por usuario). El hash se recalcula con cada cambio de clave. Sin embargo, la clave en texto también se guarda en la columna Password para permitir la función "Olvidé mi contraseña".

La batería del contrato aparece en cero. ¿Qué hago?

Significa que hay 8 o más días de atraso en el pago del servicio. Use el modal "Reportar Pago" (se abre automáticamente) para notificar a Soporte Real que realizó un pago. El sistema se desbloqueará cuando el proveedor confirme el pago en su sistema.

Un usuario dice que su estación no aparece en el dropdown del login

Si la lista de estaciones queda vacía, usualmente es porque la vista vista_estaciones no está disponible en esa empresa. El sistema intenta un fallback automático a la tabla Estaciones directa. Si tampoco funciona, contacte a soporte técnico para verificar la migración de vistas.