VITON ID: una sola cuenta para pedidos, mensajes y bonos

viton13.com necesitaba una sola cuenta para todo lo que un cliente hace en el sitio: entrar, seguir sus pedidos, hablar de un servicio con el estudio y conservar sus bonos. El estudio necesitaba un único lugar para responder a esas conversaciones, gestionar a los miembros y enviar correos basados en el consentimiento.

Es un producto propio. VITON¹³ diseñó, construyó y gestiona VITON ID para su propio sitio; ningún cliente lo encargó.

Definimos el propio número VITON ID: 13 dígitos que recogen el tipo de cuenta, el año, el día y el mes del registro, una secuencia de cinco dígitos y un dígito de control Luhn. Se entra con el correo electrónico o con ese número, más una contraseña (Firebase Identity Toolkit). Una cuenta nueva se confirma con un código enviado por correo, se rechazan los dominios desechables o que no pueden recibir correo, y la contraseña olvidada se restablece por correo. En cualquier intervalo de 15 minutos, una dirección IP dispone de 5 intentos fallidos por identificador y 30 intentos en total.

Alrededor de la cuenta construimos el área personal: diez vistas (Resumen, Solicitudes, Mensajes, el asistente VIT LIVE, Guardado, Bolsa, Pedidos, Salud, Perfil y Ajustes) y una undécima, la consola, que solo ven los administradores. Con la sesión iniciada, un miembro puede añadir un número de teléfono y verificarlo con Firebase Phone Auth y un reCAPTCHA invisible.

En la consola, los administradores ven el tráfico del sitio según contadores propios, conceden o retiran bonos con un motivo por escrito, suspenden o restablecen a los miembros, eliminan solicitudes y hacen envíos masivos basados en el consentimiento, en lotes de 50 y con un enlace de baja firmado de un solo clic. La consola está reservada a los administradores y solo se carga cuando se abre.

Pedir un servicio mediante VITON ID abre una conversación con el estudio dentro del área personal, y el enlace no se pierde si antes hay que iniciar sesión. Cada mensaje nuevo aparece al instante y se confirma en segundo plano; después, el área personal solo descarga lo nuevo, por un único canal en vivo compartido. Cuando el estudio responde, el cliente recibe un correo, como mucho uno cada 10 minutos por conversación. Sin cuenta queda la línea directa: un hilo de invitado autenticado por el hash de un token, con un máximo de 10 solicitudes por hora por dirección IP y 5 por hora por correo, y un campo trampa (honeypot) contra bots.

Los archivos adjuntos a un pedido del estudio (hasta tres: PDF, JPEG, PNG, WebP o texto, de 1,5 MB cada uno y 3 MB en total) y el brief se cifran en el navegador con AES-GCM-256 mediante Web Crypto. Solo se sube el texto cifrado; la clave viaja en el fragmento # del enlace, que los navegadores no envían al servidor.

Los pedidos enviados al finalizar la compra se sincronizan con el perfil VITON ID del comprador y aparecen en Pedidos; el pago se acuerda a mano. Cada cuenta recibe 13 VITO una sola vez, a razón de 13 VITO = 1 $, y el saldo guarda un historial de 20 movimientos. Nada se gasta automáticamente: el estudio tiene en cuenta el saldo al facturar.

La página de acceso está publicada en viton13.com/viton-id y responde con noindex, nofollow, así que queda fuera de los resultados de búsqueda. Los textos del área personal están en cinco idiomas.

El 19 de septiembre de 2026 pasaron las pruebas automáticas del formato del ID (11 de 11), los códigos por correo (3 de 3), la vinculación del teléfono (5 de 5), el flujo de pedido de servicios (10 de 10), los bonos VITO (7 de 7) y el cifrado (4 de 4).

No hay capa de pago: el pago de un pedido se acuerda a mano y los bonos VITO no se pueden gastar en línea. El cifrado cubre solo los adjuntos y el brief de los pedidos, y quien tenga el enlace completo, el estudio incluido, puede descifrarlos; el área personal en su conjunto no está cifrada de extremo a extremo.

El teléfono se vincula después de iniciar sesión y no sirve para entrar; no hay acceso con Google, Apple ni redes sociales. Todo lo que hay detrás del inicio de sesión se comprobó en el código y sus pruebas, no en una sesión real, y este caso no da cifras de miembros, pedidos ni ingresos.