Proceso de inicio de sesión

El inicio de sesión en la plataforma está diseñado para ser seguro, intuitivo y funcional. A continuación, te presentamos los pasos y las características que ofrece:

1. Pasos para iniciar sesión:

1. Abrir la página principal:

   • Desde la página principal, verás la página de inicio de sesión dedicada.

2. Ingresar correo electrónico:

   • Introduce tu correo registrado en el campo correspondiente. El formato del correo debe ser válido (por ejemplo, ejemplo@dominio.com).

3. Ingresar contraseña:

   • Escribe tu contraseña. Mientras la ingresas, esta se muestra como símbolos genéricos para proteger tu privacidad.
   • Si deseas visualizarla, haz clic en el ícono del "ojo" para revelar la contraseña.

1. Hacer clic en "Login":

   • Si los datos son correctos, el sistema te redirige a tu tablero correspondiente según tu rol (3PL, Merchant o Super Admin).
   • En caso de errores, el sistema mostrará un mensaje de error.

1. Bloqueo de cuenta:

   • Si hay múltiples intentos fallidos, la cuenta será bloqueada temporalmente para proteger la seguridad del usuario.

2. Funcionalidades y medidas del inicio de sesión:

a) Página de Login:

• La plataforma cuenta con una página exclusiva de inicio de sesión, accesible desde la página principal.
• Incluye campos dedicados para:
  • Correo electrónico.
  • Contraseña.

b) Validación del formulario:

• Ambos campos son obligatorios.
• El correo electrónico debe cumplir con un formato válido.
• Si falta información o el formato es incorrecto, se muestra un mensaje de error adecuado.

c) Autenticación:

• Al enviar el formulario, el sistema verifica que:
  • El correo electrónico esté registrado.
  • La contraseña coincida con la registrada.
• Si los datos son correctos, el usuario accede a su cuenta.
• Si hay errores, el sistema muestra un mensaje genérico como medida de seguridad (sin especificar si el correo o la contraseña es incorrecta).

d) Seguridad:

• El proceso de inicio de sesión utiliza HTTPS para garantizar que los datos se transmitan de manera segura.
• Las contraseñas se almacenan usando algoritmos de hash seguros.
• Protección contra fuerza bruta:
  • Implementación de bloqueo de cuenta tras múltiples intentos fallidos.

e) Gestión de sesión:

• Se crea una sesión al iniciar sesión con éxito, lo que permite al usuario permanecer conectado.
• Existe una opción de "Recuérdame" para que el usuario mantenga su sesión activa entre accesos.

f) Redirección de usuario:

• Tras un inicio de sesión exitoso, el sistema redirige al usuario a su tablero correspondiente según su rol:
  • 3PL: Proveedores logísticos.
  • Merchant: Comerciantes.
  • Super Admin: Administradores principales.
• Si el usuario intentó acceder a una página restringida antes de iniciar sesión, será redirigido automáticamente a dicha página tras autenticarse.

g) Manejo de errores:

Correo no registrado y/o Contraseña incorrecta

• Mensajes genéricos: 

• Para evitar exponer información sensible, los mensajes de error no especifican si el fallo está en el correo o en la contraseña.

  
  

• Es necesario revisar ambos campos cuidadosamente si se recibe un mensaje de error al intentar iniciar sesión.

• Verifica que el correo ingresado coincida con el usado en el registro en la plataforma.

• Verifica que el correo ingresado no contenga espacios, y tenga un formato correcto; mail@dominio.com

• Verifica que los datos introducidos en la contraseña sean correctos.

Con este proceso de inicio de sesión, la plataforma ofrece una experiencia segura y fluida, garantizando la protección de los datos y la autenticación de los usuarios de manera eficiente.