Seguridad
Tu cuenta y tus datos son una responsabilidad compartida. Frihet protege el acceso con las medidas que se describen aquí, y tú controlas contraseña, sesiones y segundo factor desde Ajustes → Seguridad.
Autenticación
Inicio de sesión con Cloudflare Turnstile
Al iniciar sesión, Frihet comprueba que eres una persona con Cloudflare Turnstile, una prueba de humanidad sin CAPTCHA tradicional. En la mayoría de casos no requiere ninguna acción. Si tienes problemas, asegúrate de que JavaScript está habilitado en tu navegador.
Proveedores de acceso
En Ajustes → Seguridad → Proveedores de acceso ves cómo inicias sesión (email y contraseña u otros proveedores) y puedes vincular o desvincular proveedores.
Autenticación en dos factores
Puedes añadir un segundo factor con una app autenticadora. Consulta la guía de autenticación en dos pasos.
Contraseña
Cambiar contraseña
En Ajustes → Seguridad → Cambiar contraseña:
- Escribe tu contraseña actual.
- Escribe la nueva contraseña (mínimo 8 caracteres). Un indicador muestra si es débil, regular, buena o fuerte.
- Confírmala y pulsa Actualizar contraseña.
Recuperar una contraseña olvidada
- En la pantalla de acceso, pulsa ¿Olvidaste tu contraseña?
- Escribe tu email.
- Sigue el enlace del email que recibirás para crear una contraseña nueva.
Sesiones y accesos
En Ajustes → Seguridad puedes:
- Ver las Sesiones activas (dispositivos donde tu cuenta está conectada) y cerrar una con Cerrar, o todas las demás con Cerrar todas las demás sesiones.
- Consultar el Historial de acceso, con los últimos 20 eventos de inicio de sesión.
Roles y permisos del equipo
Los roles del equipo (Administrador, Editor, Contable y Solo lectura) se gestionan en Ajustes → Equipo. Consulta qué puede hacer cada rol en Invitar miembros.
Exportar tus datos
En Ajustes → Cuenta, sección de privacidad, pulsa Exportar Datos para descargar tus facturas, gastos y contactos en formato CSV.
Eliminar tu cuenta
En Ajustes → Cuenta, el panel Solicitud de eliminación de cuenta permite registrar una solicitud, consultar su estado y cancelarla mientras esté pendiente. Enviar la solicitud la registra para revisión manual: no borra la cuenta de forma automática ni inmediata. Antes de solicitarla, exporta tus datos.
Si sospechas que tu cuenta está comprometida
- Cambia tu contraseña de inmediato.
- Pulsa Cerrar todas las demás sesiones en Ajustes → Seguridad.
- Escribe a soporte: security@frihet.io.
Claves de API
Si usas la API REST o el servidor MCP de Frihet, gestionas tus claves en Ajustes → API (o en Integraciones, pestaña API Keys). Cada clave empieza por fri_ y tiene los mismos permisos sobre los recursos de tu cuenta.
Recomendaciones:
- Genera claves independientes para cada integración o entorno.
- Revoca las claves que ya no uses.
- No compartas claves en repositorios públicos ni en texto plano.
Más detalles en la sección de autenticación de la API y en Claves de API.
Auditoría y cumplimiento
El Registro de actividad (Informes → Actividad) muestra el historial de acciones de la cuenta, con filtros por fecha, tipo de entidad y acción, y exportación a CSV.
Para el cumplimiento de TicketBAI en Euskadi, consulta TicketBAI en País Vasco.