Contexto autenticado
El negocio, la sucursal y la persona se derivan de la identidad autenticada. No se aceptan como autoridad desde el cuerpo enviado por el cliente.
Seguridad y privacidad
Walpia documenta controles para separar identidades, permisos, negocios y datos públicos. Esta página explica principios del producto y la arquitectura; no sustituye una política legal ni afirma certificaciones que no hayan sido verificadas.
Controles documentados
El negocio, la sucursal y la persona se derivan de la identidad autenticada. No se aceptan como autoridad desde el cuerpo enviado por el cliente.
Las acciones se revisan con scopes y políticas de Walpia. La interfaz no reemplaza la autorización del backend.
La vitrina pública expone solo el perfil comercial y productos permitidos; no publica costos, existencias, actores, tenant ni auditoría.
Las reglas del proyecto prohíben registrar tokens, certificados, XML completos, datos de tarjeta o PII innecesaria.
Principio para IA
La arquitectura establece que las acciones de mayor impacto deben comprobar permisos vigentes y, cuando corresponda, aprobación humana. La experiencia pública de IA todavía es demostrativa.