Infraestructura de enlaces con contrato, aislamiento y trazabilidad

Condiciones contractuales, no una casilla de autoservicio

Los acuerdos de empresa se negocian: un acuerdo de nivel de servicio sobre la disponibilidad de las redirecciones, un acuerdo de tratamiento de datos con la lista actualizada de subencargados, una revisión de seguridad antes de la firma y una comisión de plataforma negociada desde el cinco por ciento en lugar de tomada de una tabla publicada. Los dominios, los espacios de trabajo y los clics medidos son ilimitados.

El inicio de sesión único está en la hoja de ruta para después del lanzamiento, y así figura en lugar de insinuarse. Si la federación de identidad es un requisito imprescindible para tu despliegue, debe formar parte de la conversación y del calendario antes de firmar nada: un proveedor que responde con vaguedad a esa pregunta responderá igual a las difíciles.

• ✓Acuerdo de nivel de servicio sobre la disponibilidad de las redirecciones
• ✓Acuerdo de tratamiento de datos y lista pública de subencargados
• ✓Comisión de plataforma negociada desde el cinco por ciento
• ✓Dominios, espacios de trabajo, enlaces y clics medidos sin límite
• ✓Retención de analíticas de hasta veinticuatro meses
• ✓Inicio de sesión único después del lanzamiento, declarado como punto de la hoja de ruta

Entrada dedicada y enrutado predecible

A partir del plan Scale dispones de una IP de entrada dedicada para tus dominios, lo que importa de tres maneras concretas: los dominios raíz funcionan en registradores que no saben aplanar un CNAME, las redes corporativas y tus socios pueden incluir una dirección estable en su lista de permitidos, y tu tráfico no comparte punto de entrada con terceros sin relación contigo.

Todos los dominios se aprovisionan con verificación de propiedad, y un hostname pertenece a un único tenant en todo el sistema, así que nadie más puede reclamar un hostname que resuelva a tu marca. La renovación del certificado se delega en el momento de la conexión y a partir de ahí funciona sin intervención, lo que borra de tu calendario el clásico incidente por caducidad. Los cambios del ciclo de vida del dominio se emiten como webhooks, para que puedas llevarlos a tu propia monitorización en vez de enterarte por un cliente.

Las redirecciones se responden en el edge desde una caché y no desde una base de datos, con caché negativa y limitación de solicitudes en el camino de fallo, y el camino de la redirección se mantiene deliberadamente independiente del panel: una caída del plano de control no impide que los enlaces se resuelvan.

Tratamiento de datos dicho con precisión

Los eventos de clic no almacenan direcciones IP. Los visitantes únicos se derivan de un hash con una sal que rota a diario, que no se puede revertir a una dirección ni usar para seguir a una persona durante semanas, y la métrica se etiqueta como visitantes únicos por día en vez de disfrazarse de resolución de identidad. El redirector no coloca ninguna cookie de seguimiento; la única que emite es la de vida corta que desbloquea un enlace protegido con contraseña.

Los eventos detallados se conservan durante la ventana que fije tu contrato, hasta veinticuatro meses, y se borran automáticamente al terminar. Los agregados diarios por enlace se guardan de forma permanente, así que los totales históricos sobreviven al borrado de los eventos que los originaron. Los informes no usan muestreo: cada clic que no es de bot es un evento almacenado, y el tráfico de bots se excluye de los informes por defecto pero nunca se descarta en silencio.

El aislamiento entre tenants se aplica en la capa de datos: toda consulta con alcance de tenant lleva filtro por espacio de trabajo y partner, con una batería de pruebas dedicada que lo verifica, en lugar de ser una propiedad de un diseño de interfaz cuidadoso.

Gobierno entre unidades de negocio

La estructura sigue a la organización: un espacio de trabajo por marca, región, línea de producto o agencia, cada uno con sus dominios, enlaces, analíticas y miembros. Cuatro roles —propietario, administrador, miembro y lector— cubren la diferencia entre el equipo que publica los enlaces, los responsables que solo leen resultados y la persona que controla el plan. Las claves de API se acotan por espacio de trabajo con listas de permisos explícitas, pueden llevar fecha de caducidad y se revocan al instante, con marca de último uso para encontrar integraciones que ya nadie recuerda.

Todo cambio relevante escribe una entrada de auditoría —ediciones de destino, altas y cambios de rol, conexiones de dominio, revocaciones de claves— legible en el panel y disponible por API para exportarla a tu propia plataforma de logs. Junto con los webhooks firmados de eventos de dominio y suscripción, eso basta para que una revisión de seguridad responda a sus propias preguntas en lugar de abrir tickets.