Llaves de mi negocio

Qué es la llave de tu negocio

Abre Configuración → Seguridad → Llaves de mi negocio. La llave de tu negocio cifra las credenciales de tu tienda: las claves de cobro (Openpay, Mercado Pago u otro proveedor), las de paquetería y el token del webhook, la contraseña con la que tu proveedor de cobro confirma que el aviso de pago que le llega a tu tienda es suyo. Si la llave no se puede leer, ninguna de esas credenciales abre: la tienda no cobra ni cotiza envíos.

Tu llave no se guarda a la vista. Flux la mantiene cifrada con una llave maestra que administra el equipo de STE, así que ni la base ni una copia muestran su contenido. El respaldo, la restauración y la rotación los haces tú desde esta pantalla: STE no descarga ni opera tu llave.

En la pantalla ves su estado (activa, ilegible o ausente), la versión, la huella, la llave maestra que la envuelve, el último respaldo, la última rotación y el avance si hay una rotación en curso. El contenido de la llave nunca se muestra.

Respaldar la llave

El respaldo es un archivo .fluxkey cifrado que sólo se abre con la frase que tú eliges:

1. Pulsa Descargar respaldo.
2. Escribe la frase de protección (mínimo 16 caracteres) y repítela.
3. Confirma tu identidad cuando Flux lo pida.

Guarda dos copias del archivo y la frase en lugares distintos: juntos son la única forma de recuperar tu llave si Flux la pierde. STE no puede abrir tu archivo ni recuperar tu frase. Puedes descargar hasta 3 respaldos por hora; cada descarga queda en la bitácora y les avisa a los administradores del negocio.

Restaurar la llave

La restauración existe para cuando tu llave quedó ilegible o ausente, por ejemplo si la llave maestra de la plataforma se perdió y hubo que regenerarla. La pantalla sólo la habilita en ese caso: una llave sana nunca se sustituye.

1. Pulsa Restaurar desde mi respaldo.
2. Sube tu archivo .fluxkey y escribe su frase.
3. Confirma tu identidad.

El respaldo tiene que ser de este negocio: Flux compara la huella del archivo con la que tiene registrada y, si no coincide, lo rechaza sin tocar nada. Al restaurar, tu llave vuelve a quedar cifrada con la llave maestra vigente.

Rotar la llave

Rotar genera una llave nueva. Flux vuelve a cifrar con ella cada credencial guardada, una a una: mientras corre, la llave anterior sigue abriendo lo que falte por pasar, así que tu tienda no deja de cobrar ni de cotizar envíos. Si el proceso se interrumpe, se retoma donde quedó.

Rota si sospechas que alguien obtuvo tu respaldo o tu frase. Al terminar, descarga un respaldo nuevo: los anteriores corresponden a la versión vieja.

Bitácora

La sección Bitácora muestra quién respaldó, restauró o rotó la llave y quién creó, cambió o borró credenciales de cobro y de paquetería. Los valores nunca se registran.

Cada respaldo, restauración, rotación y cambio de credencial les avisa a los administradores del negocio por notificación en la aplicación y por correo. Si ves un movimiento que no esperabas, cambia las credenciales afectadas y rota la llave.