Captura de un principio exploratorio, sin compromiso de construcción. Un patrón que el taller corrió de verdad durante años.
El patrón
Migración de datos de reparación conducida por un número de TRABAJO/TICKET, ejecutada a ciegas:
- El técnico arranca la máquina desde una memoria USB y corre un script: teclea el
número de ticket → da enter → se sincronizan los datos del cliente. El técnico nunca ve un nombre de archivo.
- Resultado: se preserva la privacidad del cliente Y el técnico tiene CERO
exposición al contenido privado, perturbador o ilegal de otras personas — un riesgo laboral real en la reparación (a los técnicos les ha tocado encontrar material traumático y jurídicamente radiactivo). Protege a AMBAS partes.
El principio (la misma raya que en todo lo demás de este encargo)
Maneja los datos sin inspeccionarlos. La contraseña se comprueba localmente y nunca se muestra. La coincidencia con una filtración se hace por huella y nunca se revela. Los datos se migran por número de ticket y nunca se hojean. El sensor se analiza en el aparato y lo crudo se descarta. La cosa sensible se procesa por un identificador o un valor derivado; la persona (y la bitácora) nunca ve el contenido.
Aplicado a la plataforma (despacho de técnicos acreditados)
- Los pasos de migración y respaldo van por identificador y a ciegas; ni el técnico
ni el software enumeran nombres de archivo ni contenido.
- El registro inalterable anota la ACCIÓN por número de trabajo o ticket
(«migrado el ticket #1234», cuentas de bytes, resultado) — NUNCA nombres de archivo ni contenido.
- Si alguna vez la inspección a nivel de contenido resulta inevitable (por ejemplo
una orden legal de preservación), es un paso aparte, consentido explícitamente, autorizado aparte y registrado aparte — nunca la ruta por omisión, y nunca en silencio.
La barrera
Consentimiento + propiedad + registro inalterable + este manejo a ciegas por omisión. Proteger al cliente Y al trabajador.