Por qué funciona así

Por qué nada se borra

Un condominio maneja dinero de terceros. Si un registro pudiera desaparecer, también desaparecería la explicación de un cobro, una condonación o un acceso — justo lo que una asamblea puede pedir un año después.

Por eso las cuentas se desactivan: dejan de servir para entrar, pero su rastro permanece. Es la misma lógica de la contabilidad: un asiento equivocado no se borra, se cancela con otro.

La única excepción son las altas por error que nunca se usaron. No tienen historial que proteger, y dejarlas ahí solo ensucia el padrón.

Por qué una sesión por dispositivo

Antes la lista mostraba cada inicio de sesión y crecía sin fin: era un historial, no una lista de dispositivos, y era imposible saber qué cerrar.

Ahora volver a entrar desde el mismo equipo reemplaza su sesión anterior, y las abandonadas caducan solas. Así la lista responde a la pregunta real: ¿desde dónde está abierta mi cuenta ahora mismo?

Un matiz honesto

Dos computadoras iguales detrás de la misma conexión a internet se ven como un solo dispositivo. Es el precio de no instalar nada en los equipos.

Por qué avisamos de accesos nuevos

Es el mismo aviso que manda su banco o su correo, y por la misma razón: quien primero nota que algo raro pasó es el dueño de la cuenta, no el administrador.

El aviso no bloquea nada — sería insoportable pedir confirmación cada vez que alguien cambia de red. Solo informa, con los datos suficientes para reconocerlo o no. El primer acceso de una cuenta recién creada no avisa: sería ruido.

Por qué la actividad tiene dos capas

Los eventos de negocio cuentan la historia legible: "condonó un cargo", "asignó un rol". Son los que usted lee.

Debajo hay una capa técnica que registra automáticamente toda operación que modifica datos, aunque una pantalla nueva olvide registrarla. Está apagada por defecto porque es ruidosa, y se enciende con un interruptor cuando hace falta investigar a fondo.

Por seguridad, esa capa guarda qué campos se enviaron pero nunca sus valores: jamás una contraseña ni un dato sensible.

Por qué consultar la actividad de alguien también se registra

Revisar el expediente de una persona es un acto sensible. Que quede registrado protege a las dos partes: a quien es revisado, y a quien revisa por una razón legítima.

Para que no se vuelva ruido, una sesión de revisión deja un solo registro cada 15 minutos, no uno por cada clic.

Cuánto tiempo se conserva

La bitácora de negocio se guarda 12 meses — cubre el cierre anual y las aclaraciones posteriores. La capa técnica, 90 días, porque su valor es diagnosticar lo reciente.