> ## Documentation Index > Fetch the complete documentation index at: https://supastack.dev/llms.txt > Use this file to discover all available pages before exploring further. > For the full documentation corpus in one file, fetch: https://supastack.dev/llms-full.txt # Cuenta y seguridad Perfil, sesiones, passkeys, exportación de datos y eliminación. ## Guía paso a paso para principiantes Requisitos previos: lea las dos guías para principiantes a continuación, finalice la configuración local web y abra este monorepo en la raíz de su editor. La configuración web pertenece a `apps/web/.env.local`; Next.js no lee la raíz `.env`. `/dashboard` en el modo falso predeterminado es una demostración sin base de datos; `/auth` necesita una base de datos migrada. Términos breves: un espacio de trabajo son los usuarios, datos y configuraciones separados de un equipo. El servidor es el backend confiable; Mantenga las claves del proveedor fuera del código del navegador y del teléfono. Una migración es un cambio de base de datos versionada que crea o actualiza tablas. Un modelo de IA es el motor que responde; el catálogo de modelos es la lista del servidor de ID de modelos disponibles y precios. Un proveedor es un servicio externo, como inteligencia artificial, correo electrónico o servicio de facturación. Un derecho es una concesión que permite que un espacio de trabajo utilice una función. Un webhook es un mensaje que un servicio envía al URL de otro servicio. 1. Inicie sesión en `/auth` en dos sesiones de prueba del navegador y luego cierre sesión en una sesión. 2. Solicitar una página protegida de la sesión cerrada; el servidor debería requerir el inicio de sesión. Esta guía cubre el comportamiento de la sesión, no una pantalla de revocación de sesión entre dispositivos. 3. Para inspeccionar su propia exportación de datos, utilice `GET /api/account/export`; no debe incluir los registros privados de otro usuario o espacio de trabajo. Para obtener código personalizado, comience con el `prompts/README.md` proporcionado y copie el mensaje más cercano: `prompts/new-app-screen.md` para una pantalla de aplicación o `prompts/new-landing-page.md` para una página pública. Para trabajos de servidor, base de datos o proveedor, asigne a su agente de codificación la tarea de esta guía y pídale que lea `AGENTS.md`, `.ai/PROJECT_CONTEXT.md` y los espejos `.ai/` correspondientes; inspeccionar los archivos fuente exactos nombrados aquí; enumerar archivos y verificaciones antes de editarlos; preservar la propiedad del espacio de trabajo y los secretos exclusivos del servidor; y mostrarte la diferencia. Dígale el comportamiento que desea, los campos de entrada y salida, los roles permitidos, los éxitos y errores esperados y la cuenta, proveedor o dispositivo de prueba. Utilice valores de muestra; Nunca pegues un verdadero secreto. [Antes de comenzar](https://supastack.dev/es/docs/web/before-you-start.md) [Conceptos básicos de terminales](https://supastack.dev/es/docs/web/terminal-basics.md) [Configuración local web](https://supastack.dev/es/docs/web/ship-in-5-minutes.md) [Mensajes del agente y memoria del proyecto](https://supastack.dev/es/docs/web/agents.md) ## Administra las sesiones activas La configuración de seguridad expone los controles de sesión y credenciales incluidos mediante el motor de autenticación seleccionado. Revocar una sesión debe invalidar el acceso al servidor, no solo borrar una pantalla local. Revisa `web-settings-security.ts`, los paneles de configuración y el runtime de autenticación antes de ampliarlos. ## Exporta los datos de la cuenta La ruta `GET /api/account/export`, disponible para usuarios autenticados, proporciona la exportación de datos del RGPD, incluido el contenido creado. Vincula el acceso a la identidad solicitante y audita el formato cada vez que añadas registros propiedad de usuarios. Nunca incluyas tokens de proveedores, secretos de firma ni datos privados de otro espacio de trabajo. ## Verifica los cambios de cuenta Prueba el cierre de sesión actual, la revocación de otra sesión, la caducidad, la reautenticación y el acceso a la exportación. Borra la presentación en caché de la cuenta anterior antes de mostrar el espacio de trabajo de la siguiente persona. [Privacidad y manejo de datos](https://supastack.dev/es/docs/web/security.md) ## Configuración y ajustes Las superficies de cuenta viven bajo /settings — general, seguridad (contraseña, sesiones, passkeys), notificaciones, apariencia y auditoría. Cada sección lee el estado del servidor y escribe mediante server actions que vuelven a verificar la sesión. La exportación de datos (src/data-export.ts) reúne los registros propiedad del workspace del miembro; la eliminación de cuenta pasa por la misma frontera de propiedad. Ambas existen porque las obligaciones de privacidad son requisitos de producto, no extras. ``` /settings/general name, avatar, email /settings/security password, sessions, passkeys /settings/notifications per-category opt-outs /settings/appearance theme, density, layout ``` ## Flujo de implementación Mantén las mutaciones de seguridad re-autenticadas donde el proveedor lo permita — cambio de contraseña, rotación de claves, eliminación. La lista de sesiones debe mostrar solo las sesiones del llamante, y la revocación debe invalidar el token de verdad. Exporta solo los datos que el miembro posee — reutiliza los repositorios con scope de workspace en lugar de consultas ad hoc. El orden de borrado importa: revoca sesiones y limpia registros dependientes antes de eliminar la fila de la cuenta. ## Verificación y solución de problemas Verifica que una sesión revocada pierde acceso de inmediato, que una exportación contiene los registros del miembro y no los de otro workspace, y que la eliminación no deja filas de propiedad huérfanas. Prueba las ceremonias de passkey solo en orígenes HTTPS. ## Siguiente [Gestión de contenido](https://supastack.dev/es/docs/web/content.md)