Seguridad y acceso

Para qué sirve

Esta página explica cómo se entra a MDSYS Grifos y qué protege el acceso: el inicio de sesión del panel, el ingreso con PIN en las tablets de isla, cuánto dura una sesión, qué pasa si alguien se equivoca de clave varias veces, cómo cambiar tu contraseña o tu PIN y qué puede (y qué no) hacer el equipo de soporte cuando entra a tu empresa.

Dos formas de entrar

	Panel	POS de isla
Dónde	Cualquier navegador, en /login	Tablet o PC enrolada como terminal de la estación, en /pos/login
Con qué	Correo o usuario + contraseña	Usuario + PIN (4 a 6 dígitos)
Para quién	Administradores, jefes, cajeros, contadores…	Playeros, vendedores de market, jefes de playa
Requisito	Usuario activo	Usuario activo, con PIN, con la estación del terminal permitida y con el permiso Permisopos.acceder

:::info Sin segundo factor en las cuentas de empresa Las cuentas de los usuarios de tu empresa entran con contraseña (panel) o PIN (POS). La verificación en dos pasos (código de una app de autenticación) solo existe para las cuentas del proveedor (panel Súper Admin). :::

Iniciar sesión en el panel

1. Abre la pantalla de ingreso
   Verás Iniciar sesión — «Accede a tu cuenta».
2. Escribe tus datos
   Correo o usuario y Contraseña (el ojo muestra u oculta la clave).
3. Pulsa «Ingresar»
   El botón cambia a «Ingresando…».
4. Elige tu estación (si aplica)
   Si tienes varias estaciones permitidas y ninguna quedó activa, aparece la ventana Elige tu estación: toca la tuya. Luego puedes cambiarla desde el selector Cambiar estación del menú lateral, sin volver a iniciar sesión.

Al entrar, si eres administrador y la Configuración inicial está pendiente, el sistema te lleva a ella.

Bloqueo por intentos fallidos

• Después de 5 contraseñas incorrectas seguidas, la cuenta se bloquea 15 minutos. Verás «Cuenta bloqueada por exceso de intentos. Intenta de nuevo en N minutos.» y el botón queda deshabilitado.
• Además, desde una misma conexión solo se aceptan 5 intentos de ingreso por minuto.
• El mensaje ante datos incorrectos es siempre «Credenciales inválidas.»: no revela si el usuario existe.

Empresa no disponible

Si tu empresa está suspendida o cancelada por el proveedor, nadie puede entrar ni seguir trabajando: verás «Empresa no disponible. Contacta a soporte.». La suspensión nunca corta un turno abierto (ver Panel Súper Admin).

Sesiones

• Tu sesión se renueva sola en segundo plano mientras trabajas (cada 15 minutos, sin que lo notes).
• Si dejas el sistema sin usar mucho tiempo (más de 14 días sin renovar) o la sesión se invalida, aparece una ventana: «Tu sesión expiró, … Ingresa tu contraseña para continuar donde estabas.» con el botón Continuar (o Ir a iniciar sesión). En el POS se pide el PIN en lugar de la contraseña.
• Cerrar sesión: menú de tu nombre (arriba a la derecha) › Cerrar sesión.
• Por seguridad, si alguien intenta reutilizar una sesión robada, el sistema cierra todas las sesiones de ese usuario.

Cuándo se cierran tus otras sesiones

No hay un botón «cerrar otras sesiones». Estas acciones las cierran automáticamente:

Acción	Qué sesiones se cierran
Cambias tu contraseña	Todas tus otras sesiones del panel y del POS; la actual sigue abierta.
Un administrador te establece la contraseña	Todas tus sesiones.
Cambias tu PIN	Todas tus sesiones del POS (si lo cambias desde el POS, la actual se renueva).
Un administrador te establece o quita el PIN	Todas tus sesiones del POS.
Te desactivan	Pierdes el acceso al renovarse la sesión (en pocos minutos).
Cambian los permisos de tu rol	No se cierra nada: recibes los permisos nuevos al instante.

Recuperar la contraseña

1. Pulsa «¿Olvidaste tu contraseña?»
   En la pantalla de ingreso. Verás Recuperar contraseña.
2. Escribe tu correo
   Siempre verás «Si el email existe, te enviamos instrucciones para continuar.» (no revela qué correos existen).
3. Abre el enlace del correo
   Es válido 60 minutos. Verás Restablecer contraseña.
4. Define la nueva clave
   Escríbela dos veces y pulsa Guardar contraseña. Verás «Contraseña actualizada. Inicia sesión con tu nueva contraseña.».

Límite: 3 solicitudes por hora por correo. Si el enlace venció: «El enlace no es válido o expiró. Solicita uno nuevo desde "¿Olvidaste tu contraseña?".».

Política de contraseña

Mínimo 8 caracteres, con al menos una mayúscula y un número. Ejemplo válido: Grifo2026.

Activar tu cuenta (bienvenida)

Cuando un administrador te crea, recibes un correo. El enlace abre Define tu contraseña («Crea una contraseña para activar tu cuenta»): escribe la clave dos veces y pulsa Activar cuenta. El enlace dura 72 horas; si venció verás «La invitación no es válida o expiró. Contacta a tu administrador para una nueva invitación.». En ese caso, el administrador puede usar Establecer contraseña (ver Usuarios).

Cambiar tu contraseña

1. Abre el menú de tu nombre
   Arriba a la derecha › Cambiar contraseña.
2. Completa el formulario
   Contraseña actual, Nueva contraseña y Confirmar nueva contraseña.
3. Guarda
   Verás «Contraseña actualizada». Tus otras sesiones se cierran.

:::note Contraseña asignada por el administrador Si el administrador te estableció la contraseña marcando Obligar a cambiarla cuando ingrese, al entrar irás directo a Cambiar contraseña con el texto «Tu administrador te asignó una contraseña. Crea tu propia contraseña para continuar.». El primer campo se llama Contraseña que te dieron. No podrás usar el sistema hasta cambiarla. :::

Mensajes: «La contraseña actual es incorrecta.», «Las contraseñas no coinciden», «La contraseña debe tener: …».

Ingreso con PIN en el POS

Terminal enrolado

El POS solo funciona en equipos registrados como terminal de una estación. Si abres /pos/login en un equipo no registrado verás Este dispositivo no está enrolado con los pasos: un administrador inicia sesión en el panel desde ese mismo equipo, entra a Configuración › Terminales POS, acción Enrolar este dispositivo de la fila del terminal, y luego vuelves a la pantalla de ingreso. Los terminales se gestionan en Configuración › Terminales POS con los permisos terminales.*.

Ingresar

1. Abre el POS en el terminal
   Verás Ingreso de playa con la isla y la estación del terminal (por ejemplo «Isla 1 · E01 EESS Los Olivos»).
2. Escribe usuario y PIN
   Usuario y PIN.
3. Pulsa «Ingresar»
   Si todo es correcto, entras al POS.

• Ante cualquier dato incorrecto el mensaje es siempre «Usuario o PIN inválidos.» (no revela si el usuario existe, si no tiene PIN o si no tiene la estación).
• 5 PIN incorrectos del mismo usuario en el mismo terminal lo bloquean 15 minutos en ese terminal: «Usuario bloqueado en este terminal. Intenta en N min.». Es independiente del bloqueo de la contraseña del panel. Un usuario con Permisoterminales.editar puede desbloquearlo antes desde los bloqueos del terminal.
• Si el terminal fue revocado: «Este dispositivo no está habilitado para ingreso con PIN.».

Bloqueo por inactividad

Si nadie toca el POS durante el tiempo del ajuste Bloqueo por inactividad (min) (por defecto 2 minutos), aparece la pantalla Terminal bloqueado con la hora, el saludo «Hola, …», el teclado numérico y el botón Desbloquear. El playero escribe su PIN para seguir. Con ¿No eres tú? Cambiar de playero otro playero puede entrar con su propio usuario.

Política del PIN

• De 4 a 6 dígitos, solo números.
• No puede repetir el mismo dígito (1111) ni ser una secuencia (1234, 9876).

Cambiar tu PIN

Desde el panel (menú de tu nombre) o desde el menú del POS: Cambiar mi PIN. Solo aparece si ya tienes PIN.

1. Abre «Cambiar mi PIN»
   Se abre una ventana pequeña.
2. Completa
   PIN actual, PIN nuevo y Confirmar PIN nuevo.
3. Pulsa «Cambiar PIN»
   Verás «PIN actualizado». Tus sesiones del POS se cierran (la actual, si estás en el POS, se renueva).

Mensajes: «El PIN actual es incorrecto.», «Aún no tienes un PIN asignado. Pídelo a un administrador.». Los intentos fallidos del PIN actual también cuentan para el bloqueo. Máximo 5 intentos cada 15 minutos.

Confirmar tu contraseña para operaciones sensibles

Algunas operaciones del panel (por ejemplo, registrar una venta desde el panel sin terminal) piden reconfirmar tu contraseña: «Confirma tu contraseña para … Solo se pide una vez por sesión en esta pestaña.». Máximo 5 intentos cada 15 minutos; los fallos cuentan para el bloqueo de la cuenta.

Estación activa

Si trabajas en varias estaciones, en el panel siempre tienes una estación activa (se ve en el menú lateral). Las pantallas operativas (turnos, POS, tanques, playa, precios, tesorería…) trabajan sobre ella y se ocultan si no hay estación activa. Para cambiarla, usa Cambiar estación en el menú lateral. Solo puedes elegir entre tus estaciones permitidas; un intento de operar en otra estación responde como si no existiera.

Acceso de soporte a tu empresa

Para ayudarte, el equipo del proveedor puede entrar a tu empresa como si fuera un usuario («impersonación»). Lo que tienes que saber:

• Solo lo puede hacer un Súper Admin, que entra a su panel con contraseña y verificación en dos pasos.
• El acceso dura como máximo 30 minutos y se abre en una pestaña aparte.
• Mientras tanto, la parte superior muestra el aviso: «Estás navegando como Súper Admin en tu empresa Solo lectura operativa — No se pueden registrar ventas, turnos ni movimientos de dinero.» con el botón Salir de la empresa.
• Todo lo que hace queda registrado en la auditoría del proveedor.

Qué no puede hacer soporte

Cualquier intento muestra «Durante la impersonación no se permiten operaciones de venta, turno ni dinero.»:

Área	Acciones bloqueadas
Venta y POS	Todo el POS, anular, canjear, resolver conflictos offline, ventas desde el panel, vender market.
Turnos	Abrir, asignar, registrar y corregir lecturas, despachos no comerciales y su aprobación, cerrar, declarar, aprobar cierre, reabrir, condonar y descontar faltantes.
Precios	Cambiar y programar precios.
Inventario y compras	Varillar, recibir compras, aprobar y ajustar inventario, marcar reportado a Osinergmin, ajustes y transferencias del market, GNV, emitir y recibir guías.
Dinero	Movimientos, gastos, abrir y cerrar cajas, entregas, revertir, caja operativa, confirmar entregas, depositar, conciliar, aprobar diferencias, cobranzas y anticipos, desbloquear clientes, canjear y anular notas de despacho, autorizar excepciones de crédito, cuentas por pagar.
Comprobantes y fidelización	Reemitir, emitir notas, corregir, reenviar, gestionar series, canjear y ajustar puntos.
Integraciones	Gestionar el agente de estación, ignorar transacciones, configurar el offline de terminales.
Credenciales	Cambiar contraseña o PIN (las opciones no aparecen).

Sí puede consultar todo lo que el plan incluye y ayudarte con la configuración (por ejemplo, revisar ajustes, roles o la playa). La configuración inicial no se abre sola durante la impersonación.

Mensajes frecuentes

Mensaje	Qué significa	Qué hacer
«Credenciales inválidas.»	Correo/usuario o contraseña incorrectos.	Revisa los datos; tras 5 fallos se bloquea 15 min.
«No tienes permiso para esta acción.»	Tu rol no tiene el permiso.	Pídelo a tu administrador.
«Tu plan no incluye este módulo.»	El plan no trae ese módulo.	Ver Planes y límites.
«No puedes cambiar la contraseña en esta sesión.»	Estás en una sesión que no lo permite (impersonación).	Hazlo con tu propio usuario.

Relación con otros módulos

• Usuarios · Roles y permisos · Ajustes avanzados (bloqueo por inactividad) · POS de isla.