Trayectoria de desarrollo de HRaaS.io

HRaaS formalizó su enfoque de diseño Flutter e introdujo tokens de interfaz de usuario centralizados y widgets compartidos para paneles, controles, insignias, tipografía y estados asíncronos. Esto creó una base consistente para las pantallas de gestión de asistencia, la visualización localizada de la hora y los futuros flujos de trabajo para empleados móviles.

Los flujos de trabajo móviles principales se rediseñaron en torno a paneles operativos compartidos para la navegación, el perfil, la configuración, el historial de fichajes y el registro de asistencia. Un panel de verificación de fichajes ahora muestra señales de disponibilidad como la ubicación, la conexión Wi-Fi, el dispositivo, los datos biométricos y el estado de asistencia para facilitar el diagnóstico de problemas de asistencia móvil.

Las reglas de acceso de la empresa se ampliaron para admitir restricciones de red por empresa en la consola y la API móvil, mientras que las acciones de geovalla se limitaron a la empresa activa. Estos controles reforzaron el aislamiento de los inquilinos para la gestión de asistencia y redujeron el riesgo de acceso no autorizado a las políticas de la empresa.

Las políticas de sesión web a nivel de empresa comenzaron a controlar el comportamiento de inicio de sesión recordado, mientras que las interfaces de usuario compartidas empezaron a mostrar el contexto del entorno de implementación. En conjunto, estas actualizaciones proporcionaron a los administradores controles de seguridad más claros y ayudaron a los usuarios a distinguir los entornos de HRaaS de producción de los que no lo son.

Las páginas públicas de HRaaS.io mejoraron sus herramientas de búsqueda y evaluación, incluyendo la ampliación de las preguntas frecuentes, metadatos canónicos y hreflang, puntos de acceso para la detección de agentes, enlaces a perfiles sociales, una página de cuenta de demostración e imágenes del sitio web adaptables. Estas actualizaciones facilitaron la evaluación y el descubrimiento del software de control de asistencia.

La simulación de asistencia comenzó a generar patrones de registro repetibles y adaptados al horario, que se asemejan mejor al comportamiento individual de los empleados durante los días de trabajo programados. Esto proporcionó a los evaluadores y probadores datos de asistencia móvil y análisis de la fuerza laboral más realistas, sin sacrificar la reproducibilidad.

Los usuarios autenticados obtuvieron búsqueda de páginas, navegación mediante teclado y un selector de empresa en la barra superior para alternar entre destinos de aplicaciones válidos y espacios de trabajo de la empresa activos. Estos cambios hicieron que la consola HRaaS fuera más eficiente para la gestión de asistencia de varias empresas y las operaciones diarias de la fuerza laboral.

Los correos electrónicos de los clientes se unificaron mediante plantillas de marca compartidas para los flujos de trabajo de cuentas, asistencia, restablecimiento de contraseñas y boletines informativos, con herramientas de vista previa y diagnósticos más claros de los correos electrónicos en cola. El inicio de sesión con token de API también aceptaba credenciales de correo electrónico, lo que mejoraba la compatibilidad con clientes móviles y las operaciones de cuenta.

La información sobre productividad se integró en un panel de análisis de recursos humanos a nivel empresarial, conservando las comparaciones específicas de cada horario al seleccionar uno. Las nuevas métricas agregadas, los cálculos de estado de los horarios, las tablas resumen, los gráficos y la información detallada sobre la duración de los empleados facilitaron la inspección del rendimiento de la fuerza laboral a escala empresarial.

La consola de control de asistencia autenticada migró de los patrones heredados de Tabler y Bootstrap a un sistema de diseño de aplicaciones personalizado que abarca paneles, listas, formularios, ventanas modales, pantallas de políticas y vistas de productividad. El resultado fue una interfaz de operaciones de RR. HH. más consistente para revisar la asistencia, administrar a los empleados y gestionar los flujos de trabajo.

El historial de desarrollo público se trasladó a un sistema de registro de confirmaciones reproducible que genera artefactos de recorrido, estadísticas de gráficos, cadenas de texto, tarjetas de KPI, mapas de calor y páginas de hitos filtrables. La compatibilidad con comandos, la validación, los informes de progreso y las actualizaciones de nombres facilitaron la revisión y actualización de los informes mensuales de desarrollo de HRaaS.

La configuración restauró la selección explícita de temas claros y oscuros del sistema, en lugar de limitar a los usuarios a un interruptor de dos estados para el modo oscuro. Esto proporciona a la aplicación de software de RR. HH. un flujo de trabajo de personalización más predecible, respaldado por pruebas a nivel de proveedor.

La aplicación móvil HRaaS incorporó la selección de servidor de prueba y mejoró el comportamiento de autenticación, de modo que las sesiones recordadas se limitan al entorno API seleccionado. El inicio de sesión por correo electrónico ahora sigue el contrato de token del backend, manteniendo los mensajes de credenciales no válidas genéricos, lo que mejora la confiabilidad en los flujos de trabajo de producción y prueba.

Django CI mejoró su fiabilidad al alinear la configuración de la base de datos del flujo de trabajo con la configuración de la aplicación, preservar las bases de datos de prueba paralelas entre las diferentes partes del código y estabilizar la configuración del modo de prueba. El registro de señales de suscripción también mejoró su fiabilidad durante las pruebas de creación de empresas.

Las solicitudes de membresía, las invitaciones, los flujos de aceptación y la creación de empleados comenzaron a aplicar límites de planes de suscripción antes de que se registraran los datos. El sistema de cuotas también incorporó anulaciones de usuario, errores de API más claros y mayor visibilidad para el administrador, lo que mejoró los controles de crecimiento de la plantilla alineados con la facturación.

Las invitaciones de membresía, las confirmaciones de cuenta, los enlaces para cambiar el correo electrónico y los enlaces para restablecer la contraseña se reforzaron para evitar su uso por parte de usuarios no autorizados. Los flujos afectados ahora preservan la identidad de la cuenta mediante pantallas específicas para cuentas incorrectas y pruebas de regresión en torno a acciones de autenticación sensibles.

Las pantallas de asistencia, información y políticas adoptaron patrones de visualización de fecha y hora compartidos y localizados, incluyendo información sobre herramientas que tiene en cuenta la zona horaria para valores locales del navegador y relativos al horario laboral. Esto hizo que los registros de asistencia, los resúmenes diarios, las infracciones y los mapas de geocercas fueran más claros en diferentes ubicaciones y zonas horarias.

Los entornos de prueba se bloquearon explícitamente para la indexación cooperativa por parte de los rastreadores, el acceso al mapa del sitio y la filtración del archivo robots.txt almacenado en caché. Esto protegió las páginas de HRaaS que no eran de producción de la exposición a los motores de búsqueda, al tiempo que permitió probar por separado el comportamiento SEO en producción.

HRaaS.io actualizó Django a la versión 6.0.5 para solucionar una vulnerabilidad del framework, manteniendo sin cambios el resto de las dependencias. Este parche específico mantuvo la plataforma actualizada sin generar cambios en dependencias no relacionadas.

La internacionalización maduró con la actualización de los catálogos de localización, el mantenimiento de traducciones flexibles, las directrices de i18n documentadas y la generación de textos para los planes de suscripción mediante gettext. Los nombres de precios, las etiquetas de facturación, las llamadas a la acción (CTA), las descripciones y las características destacadas se integraron en el flujo de trabajo de traducción para la evaluación de software de recursos humanos multilingüe.

HRaaS.io estandarizó las versiones de servidores en torno a una ruta de implementación de Docker Compose con manuales de procedimientos más claros para entornos de prueba y producción, estado de ejecución separado del código fuente, instrucciones de apagado más seguras y comprobaciones de estado que ejecutan la ruta de la aplicación enrutada por nginx. Esto facilitó la operación, validación y recuperación de las implementaciones.

La entrega de recursos de producción ahora prioriza nginx con archivos comprimidos de larga duración y una alternativa de WhiteNoise, mientras que el paquete Chart.js dejó de hacer referencia a un mapa de origen faltante. Estos cambios redujeron los riesgos de collectstatic y de recursos en tiempo de ejecución para las páginas de análisis e interfaz de usuario autenticadas.

El trabajo de localización mejoró la experiencia del usuario mediante etiquetas de configuración traducidas, reglas de UX de asistencia documentadas y un flujo de trabajo de traducción de ARB más estricto que requiere la revisión de Google Cloud Translation para textos que no estén en inglés. Estos cambios ayudan a HRaaS a ofrecer experiencias de RR. HH. móviles más consistentes en todos los idiomas compatibles.

El proyecto formalizó la gestión de migraciones en Django al exigir que los cambios de esquema se incluyeran en los archivos de migración confirmados, aclarar las reglas de la aplicación en tiempo de despliegue y actualizar el estado de la migración para escenarios de reinicio de la base de datos y recuperación de producción. Esto mejoró la confianza en la evolución de la base de datos HRaaS.

Las pruebas de resumen de asistencia finalizadas ahora protegen los cálculos de la etapa 3 y los metadatos de reapertura mensual contra regresiones. La cobertura incluye licencias sin goce de sueldo, ventanas de ajuste, correcciones de registros de entrada y salida olvidados, infracciones de lotes resueltas y campos de auditoría diaria finalizados.

El registro de asistencia se volvió más rápido y confiable gracias a la retroalimentación inmediata, la carga proactiva del historial, las actualizaciones compartidas del estado de asistencia y una gestión más segura de la ubicación en el primer inicio. La pantalla de registro también incorporó la revisión de excepciones del mes en curso y notificaciones de días laborables basadas en el servidor para una gestión de asistencia más precisa.

Se añadieron informes de fallos, mensajería, análisis y seguimiento del rendimiento de Firebase tras controles de entorno y de colecciones. Las compilaciones móviles de desarrollo y producción obtuvieron configuraciones de Firebase independientes, mientras que el inicio se volvió más resistente cuando los servicios de Firebase son lentos, no están disponibles o están mal configurados.

El trabajo de localización incorporó una herramienta de traducción ARB documentada con resúmenes de progreso, generación con reconocimiento de marcadores de posición e informes de mensajes sin traducir. La cobertura en español, francés y chino se amplió a las nuevas pantallas de perfil, excepción de asistencia, empresa, autenticación y membresía.

La configuración ahora incluye una acción de cierre de sesión directa que borra el contexto del usuario y lo redirige a la pantalla de inicio de sesión tras el cierre de sesión del proveedor. Esto facilita la identificación del comportamiento de cierre de cuenta y lo hace más consistente dentro de la aplicación móvil.

La aplicación incorporó un sistema de incorporación de miembros de la empresa con búsqueda de solicitudes, membresías, invitaciones y etiquetas localizadas. El registro de la red Wi-Fi de la empresa también se convirtió en un flujo de trabajo de descubrimiento integral para recopilar y enviar metadatos de puntos de acceso utilizados en las operaciones de control de asistencia de los empleados.

La gestión de perfiles incorporó funciones para cargar, reemplazar y eliminar avatares mediante llamadas a la API multipartes, actualizaciones de caché, comprobaciones del tamaño de las imágenes y selección de cámara o galería. Esto hizo que los perfiles de empleados en dispositivos móviles fueran más completos y estuvieran mejor controlados por el usuario.

HRaaS incorporó la autenticación biométrica reutilizable y la conectó a la política móvil remota de la empresa. Los flujos de trabajo de asistencia sensibles pueden requerir validación biométrica, mientras que la configuración obtuvo diagnósticos basados en políticas y comentarios localizados más claros sobre los estados de disponibilidad y fallo.

Los cambios de correo electrónico de la cuenta ahora requieren confirmación de propiedad, aplicación de un período de espera, controles de reenvío, cancelación, eventos de auditoría y notificaciones transaccionales tanto a las direcciones existentes como a las pendientes.

La búsqueda de empresas a través de dispositivos móviles y web ha evolucionado hacia un flujo de trabajo de membresía más completo, que incluye la consulta del perfil de la empresa, el historial de solicitudes e invitaciones, la aceptación o el rechazo de invitaciones, una búsqueda mejorada, filtrado en tiempo real y pantallas de membresía más claras.

Se añadió una página pública de fiabilidad con información sobre el estado de disponibilidad en tiempo real, navegación y cobertura del mapa del sitio, además de un texto SEO más claro que explica por qué la disponibilidad es importante para el seguimiento de la asistencia, la confianza en la nómina y la visibilidad de la plantilla.

HRaaS añadió una cobertura de auditoría de autenticación más sólida que abarcaba inicios de sesión web, cierres de sesión, intentos de JWT y sesiones de larga duración, y luego expuso vistas del historial de autenticación de empleados con IP, método, nombre de usuario y contexto del agente de usuario.

La simulación de asistencia ahora puede generar horas de fichaje que tengan en cuenta el horario, cerca de los eventos previstos, lo que proporciona a las demostraciones, los controles de calidad y los flujos de trabajo analíticos datos de asistencia de muestra más realistas.

Los precios públicos pasaron de plantillas de tarjetas predefinidas a perfiles de planes de suscripción editables, lo que permitió mantener sincronizados los números de cuota visibles con los límites de cumplimiento y facilitó la gestión de precios mediante datos.

La configuración de la empresa evolucionó hacia modelos de políticas tipificadas y páginas de configuración específicas, separando los datos públicos del perfil de la empresa de la asistencia, la ubicación, la baja, la configuración predeterminada de horarios, la aplicación de la normativa y los futuros controles para compartir información.

La validación de la asistencia mediante geocercas y Wi-Fi se volvió más auditable, con evidencia de validación preservada, revisión pendiente del descubrimiento de Wi-Fi móvil, seguimiento del origen en redes pendientes y registradas, y pantallas de administración más claras.

La observabilidad de la producción se mejoró mediante el registro centralizado en formato JSON con contexto de solicitud, la eliminación de correos electrónicos y tokens accidentales, la retención de archivos, la correlación de trazas de nginx a Django, la compatibilidad con logrotate y la documentación del operador.

La documentación de la API se hizo accesible mediante el esquema OpenAPI generado, la interfaz de usuario Swagger y los puntos finales ReDoc, lo que proporcionó a los clientes móviles y de integración un contrato más claro para las API de HRaaS.

El sitio web público se amplió con recursos, funciones, soluciones, páginas de KPI de productividad, metadatos SEO más sólidos, datos estructurados, cobertura del mapa del sitio, estabilidad de la ruta y un sistema visual unificado en las páginas de marketing, legales y de decisiones de cuenta.

HRaaS introdujo información sobre la productividad con KPI de asistencia, informes con alcance de programación, páginas de detalles de empleados, datos gráficos, exportación CSV, gráficos de comparación de horarios, análisis de comparación entre pares y representación de gráficos responsivos estabilizados.

Las API de control de asistencia móvil se volvieron más consistentes y compatibles con aplicaciones, con sobres de respuesta estandarizados, creación de registros de entrada y salida listos para actualizar, detalles de la empresa seleccionada, gestión de la imagen de perfil y filtrado corregido de registros de entrada y salida exitosos.

Las pantallas de gestión de perfiles y empleados se rediseñaron para mostrar detalles sobre la cuenta, el empleo, el estado, el contacto, la pertenencia a la empresa y el ciclo de vida en un flujo de trabajo de recursos humanos más fácil de consultar.

Los calendarios de asistencia ahora utilizan por defecto las semanas laborales del país seleccionado, lo que reduce la configuración manual de los horarios regionales comunes, como de lunes a viernes, de domingo a jueves, de sábado a jueves y de lunes a sábado.

La gestión de los horarios de trabajo de los empleados se simplificó y facilitó su uso, gracias a las vistas de los gerentes organizadas en torno a asignaciones efectivas y a las páginas de autoservicio que muestran los horarios activos, el historial de asignaciones y el contexto de la línea de tiempo.

El procesamiento finalizado de la asistencia se volvió más compatible con la nómina gracias a los registros manuales de asistencia, la separación de licencias no remuneradas, las correcciones de registros de entrada y salida olvidados, la claridad de los días no laborables, los campos de resumen finalizados completos y una etapa automatizada de cierre de mes.

Se reforzó la experiencia de inicio de sesión móvil para evitar intentos de autenticación duplicados mientras hay una solicitud pendiente. Esto redujo la probabilidad de acciones de inicio de sesión superpuestas, estados de sesión inconsistentes y navegación simultánea durante el inicio de sesión.

Los registros de Wi-Fi ahora conservan el estado enviado tras actualizaciones y observaciones repetidas. Los controles sensibles a la operación se desactivan durante el trabajo activo, lo que reduce las acciones duplicadas y mantiene la coherencia en los flujos de trabajo de registro y entrada de Wi-Fi.

Los cálculos de asistencia adquirieron una explicabilidad duradera al vincular resúmenes y validaciones con instantáneas de configuración inmutables y al preservar el contexto histórico del calendario y los horarios mediante el recálculo y las protecciones de mes finalizado.

Los flujos de trabajo para la gestión de excepciones de asistencia se volvieron más confiables gracias al reprocesamiento mediante huellas digitales, instantáneas congeladas, pantallas de revisión más claras, borradores editables, justificaciones reutilizables, reglas de entrada más estrictas y la conservación de las resoluciones aprobadas después del recálculo.

Las páginas de detalles del registro de asistencia ahora aplican los límites de la empresa seleccionada y muestran evidencia de validación activa, lo que mejora tanto el aislamiento de seguridad como el contexto de revisión para la gestión de la asistencia.

Se mejoró la seguridad en producción mediante la corrección de una dependencia de Pillow, configuraciones predeterminadas de implementación más estrictas, cookies seguras, controles de rotación y duración de JWT, requisitos de SSL para la base de datos, flujos de reinicio con limitación de velocidad, cargas de imágenes verificadas y un manejo consistente de las direcciones IP de los clientes de Cloudflare.

Los flujos de trabajo de localización mejoraron gracias a los informes de cobertura de traducción, las herramientas de traducción de órdenes de compra con puntos de control y procesamiento por lotes, los catálogos de idiomas actualizados y una separación más clara entre el enrutamiento de idiomas públicos y las preferencias de idioma de las aplicaciones autenticadas.

Se ampliaron las opciones de retroalimentación de los registros de asistencia para que los usuarios puedan desactivar el audio de confirmación manteniendo la vibración activada. La aplicación guarda la preferencia localmente y valida el comportamiento con pruebas específicas, lo que mejora la accesibilidad y la idoneidad del uso del control de asistencia móvil en el entorno laboral.

El almacenamiento seguro se trasladó a un paquete Flutter mantenido para todos los flujos de inicio de sesión e identificación de dispositivos. Las anulaciones de dependencias y el código de compatibilidad preservaron el comportamiento existente durante la migración, lo que fortaleció la autenticación de la aplicación y la base de la identidad del dispositivo.

La entrega de versiones para Android maduró con la implementación semanal de artefactos APK, correcciones de salida para entornos de producción, GitHub Actions compatibles con Node 24, validación de credenciales de firma y compilaciones de APK de producción firmadas desde la integración continua. La documentación de la versión se actualizó para que coincidiera con las rutas de firma locales y de integración continua validadas.

La implementación se volvió más repetible con la validación del entorno, los metadatos de la versión, el aprovisionamiento de producción propiedad del repositorio, las comprobaciones de desviaciones, las rutas de registro de servicio centralizadas, las comprobaciones de humo estáticas y de URL previas al vuelo, y una opción de implementación de Docker Compose con manuales de operaciones para operadores.

Se eliminaron las estructuras de Flutter para escritorio y web que no eran compatibles, por lo que Android e iOS siguieron siendo los destinos móviles claramente compatibles. La guía del proyecto ahora dirige el trabajo de lanzamiento de Android a través del proceso de lanzamiento documentado antes de elegir un formato de artefacto.

Las llamadas a la API de Flutter se alinearon con el espacio de nombres de la aplicación de backend y se trasladaron de los widgets a servicios dedicados y modelos tipados. El comportamiento de asistencia, programación, configuración y retroalimentación se simplificó para probar y mantener sin modificar los flujos de trabajo visibles para el usuario.

Los flujos de trabajo autenticados, las pantallas de cuenta, las páginas de políticas, el consentimiento de cookies y las plantillas públicas se normalizaron en torno a estructuras compartidas, recursos de interfaz y un manifiesto de UX para que HRaaS se perciba como una experiencia de producto coherente.

La aplicación HRaaS Flutter pasó de pantallas de marcador de posición a flujos de trabajo reales para empleados, empresas, perfiles y asistencia. Los usuarios obtuvieron información sobre el estado de entrada y salida, horarios, historial, listas de empleados, estados de selección de empresa, vistas detalladas de empleados, cambios de contraseña, estados de carga compartidos y texto de interfaz móvil localizado, todo ello mediante una API.

Las solicitudes de registro de asistencia desde dispositivos móviles obtuvieron datos de huella digital más completos mediante identificadores de plataforma, atributos de hardware normalizados, tokens de instalación persistentes y la búsqueda del ID nativo del dispositivo Android. Las correcciones posteriores estabilizaron el almacenamiento seguro de tokens, el acceso a internet de Android y la salida del hash hexadecimal SHA-256 para un seguimiento de asistencia más fiable.

La administración de empleados y de la empresa se simplificó con la inclusión de listados de asignaciones, flujos de trabajo departamentales, perfiles de empresa editables, la posibilidad de editar la validez de los empleados y un paso de selección de empresa corregido tras la incorporación. Estos cambios reforzaron la base operativa de la fuerza laboral en torno a los registros de empleados y la estructura organizativa.

Los cálculos de asistencia se volvieron sensibles a los cambios en los registros de entrada y salida, los calendarios, los horarios y los períodos finalizados mediante la identificación de huellas digitales y reglas de reprocesamiento inteligente. Esto redujo los resultados de asistencia obsoletos, respetando al mismo tiempo las protecciones de cierre de mes y garantizando la seguridad de los datos de nómina durante el recálculo.

La gestión de asistencia incorporó un flujo de trabajo completo para la revisión de excepciones y solicitudes, que incluye resúmenes diarios, detección de ausencias, gestión de correcciones individuales y por lotes, listas unificadas de solicitudes de empleados y gerentes, y páginas de detalles de infracciones más claras. Esto facilitó la detección, explicación y resolución de problemas de asistencia antes del cierre de nómina.

La auditoría de dispositivos evolucionó desde la simple inspección de fichajes hasta el análisis del uso por parte de los empleados, la puntuación de riesgos, la visualización de evidencias, la clasificación, las señales compuestas de los dispositivos y la captura del contexto de las solicitudes en los registros de fichajes. El filtrado de fichajes telefónicos fallidos y la resolución de ubicaciones a partir de las validaciones hicieron que el análisis de riesgos de asistencia móvil fuera más claro y comprensible.

Los límites de los planes de suscripción se integraron al flujo de trabajo del producto mediante servicios de cuotas, datos de planes predefinidos, soporte administrativo, vistas de uso y control de asistencia. Esto añadió una importante capa de control comercial para escalar HRaaS.io más allá de los límites de recursos de la empresa.

Se amplió la compatibilidad con el control de asistencia móvil, incluyendo estado, historial, horario, lista de empleados y puntos de acceso autenticados para el cambio de contraseña. Las respuestas de la API se estandarizaron con un manejo de errores más seguro, definición del alcance del inquilino, serialización de marcas de tiempo y validación de contraseñas para un flujo de trabajo de software de RR. HH. móvil más fiable.

La política de asistencia de la empresa ahora incluye modos de aplicación de geocercas configurables, lo que permite a los administradores decidir si los registros de entrada y salida pueden utilizar cualquier zona de la empresa, ubicaciones asignadas o solo las asignaciones activas. Los mapas de geocercas también se han migrado a mosaicos CDN confiables, lo que garantiza una configuración de ubicación más consistente tanto en desarrollo como en producción.

Los operadores obtuvieron una forma repetible de revalidar los registros históricos de asistencia según las reglas actuales de Wi-Fi y geolocalización por empresa, empleado y rango de fechas. El flujo de trabajo registra los cambios de validación, facilita las auditorías operativas y ayuda a depurar los datos de asistencia tras cambios en las políticas o la configuración de la ubicación.

Las correcciones de asistencia aprobadas se volvieron reversibles tanto para flujos de trabajo de un solo día como de varios días, conservándose el historial de auditoría y protegiéndose los períodos de nómina bloqueados. La gestión de ausencias por lotes se centralizó para que los flujos de trabajo de ausencias sigan un ciclo de vida más consistente y eviten generar infracciones engañosas en días no laborables.

El cierre de asistencia para la nómina se perfeccionó con la finalización de los libros diarios y mensuales, la agregación mensual, los controles de bloqueo, las pantallas de revisión, las métricas de programación instantáneas y la finalización en cascada de los registros de asistencia relacionados. Las correcciones en los límites del almuerzo también mejoraron la precisión de las horas antes de que los resúmenes finales llegaran a la revisión de nómina.

El seguimiento de las aplicaciones y las páginas públicas se simplificó al agregar el contexto de la solicitud, el usuario, el empleado y la empresa a los registros y encabezados de respuesta. El diagnóstico de las páginas públicas y los boletines informativos también mejoró, lo que permitió a los operadores investigar el comportamiento en producción sin modificar los flujos de interacción con el usuario.

La aceptación de políticas y el consentimiento de cookies se volvieron más fiables en el registro, el inicio de sesión, las sesiones autenticadas, las comprobaciones de estado y la gestión de preferencias. Las actualizaciones mejoraron la gestión de versiones, la aplicación de políticas con reconocimiento de sesión, la accesibilidad, el texto internacionalizado y la navegación, lo que hace que los flujos de trabajo de cumplimiento sean más claros y menos problemáticos.

La optimización SEO multilingüe se reforzó con la prevención de mapas del sitio duplicados, URL de mapas del sitio más seguras, etiquetas canónicas, etiquetas hreflang, redirecciones localizadas heredadas y comprobaciones de regresión. Esto mejoró la visibilidad de las páginas públicas de HRaaS.io y redujo el riesgo de errores en la indexación de búsqueda localizada.

Las preferencias de tema claro u oscuro guardadas ahora se aplican antes en las plantillas de cuenta, asistencia, políticas y públicas. Esto reduce el parpadeo visible del tema en las cargas iniciales de la página, manteniendo la coherencia del comportamiento de alternancia existente en la interfaz.

Las tareas de mantenimiento de seguridad actualizaron las dependencias vulnerables de Python, incluidas nltk, requests y Pygments. Mantener estos paquetes actualizados redujo la exposición conocida en la plataforma HRaaS.io sin modificar el comportamiento de la aplicación.

La entrega de la aplicación maduró con un sistema manual de envío de versiones mediante GitHub Actions que acepta un nombre de versión explícito, a la vez que conserva el comportamiento de lanzamiento basado en etiquetas. La documentación de CI y del flujo de trabajo también se alineó en la rama principal, lo que redujo la fricción operativa en torno a los lanzamientos y las comprobaciones.

La aplicación móvil HRaaS obtuvo documentación para colaboradores que abarcaba comandos del proyecto, arquitectura, restricciones de compilación de Android, localización, contexto del sistema de gestión de asistencia y convenciones de codificación. Esto facilitó la comprensión del proceso de desarrollo y permitió que el desarrollo futuro de la aplicación partiera de una base técnica más clara.

Los modelos y vistas de asistencia se separaron de archivos monolíticos en módulos de dominio que abarcan casos, excepciones, resúmenes finales, identificadores, registros, calendarios, empresas, departamentos, empleados, ubicaciones, horarios, Wi-Fi y funciones auxiliares relacionadas. Esto facilitó el mantenimiento del código base de gestión de asistencia a medida que se ampliaban los flujos de trabajo.

La barra lateral de asistencia se reorganizó para que los horarios, casos, excepciones, solicitudes y flujos de trabajo de geolocalización sean más fáciles de encontrar como áreas diferenciadas. Los cambios de navegación integrados en la rama de desarrollo ayudaron a mantener la interfaz del producto alineada con el creciente conjunto de flujos de trabajo de asistencia.

Las pruebas y la integración continua (CI) maduraron con pruebas deterministas de límite de velocidad, flujos de trabajo optimizados para el procesamiento paralelo, una cobertura ampliada de API, autenticación, páginas, boletines informativos y el ciclo de desarrollo, además de la separación de las comprobaciones de solicitudes de extracción ligeras de los conjuntos completos programados. Esto mejoró la confianza y, al mismo tiempo, agilizó la validación diaria de las solicitudes de extracción.

La guía para colaboradores se amplió para incluir referencias más claras sobre seguridad en entornos multiusuario, invariantes en el procesamiento de asistencia, estructura del proyecto, configuración local, expectativas de pruebas, convenciones de API y reglas de flujo de trabajo de alto riesgo. Estos documentos facilitaron la navegación y la modificación del creciente código base de HRaaS.io, haciéndolo más seguro.

Login incorporó un selector de servidor integrado para entornos de producción, desarrollo y personalizados, con el servidor elegido guardado tras los reinicios. Esto simplificó las pruebas de autenticación y el cambio de entorno sin necesidad de modificar las compilaciones de la aplicación.

El registro de asistencia se convirtió en un flujo de trabajo móvil más fiable gracias a una mejor gestión del servicio GPS, contexto de SSID y BSSID de Wi-Fi, acciones de registro más claras, marcadores de tiempo de turno y protección contra envíos duplicados. Estas actualizaciones reforzaron la verificación de asistencia y facilitaron las acciones diarias de fichaje.

La aplicación móvil introdujo una pestaña de perfil que muestra los detalles y el estado de la cuenta del usuario, según la información proporcionada por el proveedor. La pantalla también estableció una interfaz de usuario provisional para un futuro flujo de trabajo de imágenes de perfil.

Los usuarios obtuvieron preferencias de tamaño de texto para toda la aplicación, con opciones de pequeño, mediano y grande que se mantienen entre aperturas. Esto mejoró la accesibilidad y la legibilidad en toda la experiencia móvil de HRaaS.

La monitorización del estado del sistema se simplificó gracias a las comprobaciones de dependencias centralizadas, la telemetría de solicitudes limitadas y las pruebas de disponibilidad pública y los diagnósticos exclusivos para el personal. Esto mejoró las señales de fiabilidad necesarias para ejecutar el software de recursos humanos en producción.

El procesamiento de excepciones de asistencia se convirtió en un flujo de trabajo de primera clase mediante el análisis de los resúmenes diarios en contenedores de excepciones y violaciones detalladas. Los modelos, los puntos de entrada de comandos, las utilidades compartidas, las notas de documentación y las pruebas de calculadora hicieron que la revisión de excepciones de RR. HH. fuera más estructurada y repetible.

El sistema de registro de asistencia adquirió mayor relevancia al vincular los horarios de trabajo de los empleados activos a los registros de entrada y salida, y al validar los registros mediante API con evidencia de Wi-Fi o geolocalización. El resultado es un flujo de trabajo de asistencia móvil más auditable que explica mejor por qué se aceptó un registro.

La gestión de asistencia incorporó un modelo específico para solicitudes de ausencia por lotes en ausencias planificadas de varios días. Los modelos diarios de gestión y justificación se rediseñaron en torno a un contexto de envío compartido y una revisión a nivel de gestión, lo que mejoró la compatibilidad con los flujos de trabajo reales de gestión de ausencias.

La selección de empresas se actualizó para usar los campos basados en ID que devuelve el modelo del servidor. La aplicación móvil ahora envía el identificador de empresa esperado y lee los ID de empresa y empleado de las respuestas de la API con mayor precisión.

La selección de empresa en la aplicación móvil ahora utiliza el ID de empresa seleccionado de forma consistente en la API, la ruta de utilidad del inquilino, los registros y la interfaz de usuario de detalles de la empresa. Esto reduce la ambigüedad en los flujos de trabajo de HRaaS multicompañía y ayuda a los empleados a acceder al contexto de asistencia correcto.

La postura de seguridad mejoró con una actualización de parches de Django, actualizaciones de dependencias vulnerables de nltk y Pillow, manejo de claves API de GCP basado en el entorno y comportamiento de escaneo de secretos optimizado para una clave revocada conocida. Estos cambios reforzaron la confianza operativa sin modificar el comportamiento principal de asistencia.

La compatibilidad con la localización se amplió para incluir autenticación, selección de empresa, registro de entrada/salida, perfil, configuración y errores de enrutamiento, con recursos en inglés, español, francés y chino simplificado. El cambio de idioma y una gestión más eficiente de los archivos generados hicieron que la aplicación fuera más útil para los equipos internacionales de recursos humanos.

El proceso de compilación de la aplicación se trasladó a una cadena de herramientas Flutter más limpia y se separaron las comprobaciones de solicitudes de extracción de las versiones APK etiquetadas. Se reforzaron las licencias del SDK de Android, la gestión del NDK, la recopilación de artefactos y la documentación de lanzamiento para que las versiones de control de asistencia móvil pudieran validarse y distribuirse de forma más consistente.

El proceso de validación de Django se amplió para abarcar la configuración de dependencias, la preparación de migraciones, las comprobaciones de despliegue, la ejecución de pruebas, las auditorías de dependencias, el escaneo de secretos y los permisos de escaneo de solicitudes de extracción. Un distintivo visible de CI también facilitó el seguimiento público del estado de la compilación durante el desarrollo.

La aplicación Flutter incorporó errores de autenticación tipados, un cumplimiento más estricto con el analizador de Dart, diagnósticos más completos y una gestión más segura del ciclo de vida de la navegación. Estos cambios facilitaron la depuración de los flujos de inicio de sesión, arranque, configuración y estado de la aplicación, y los hicieron menos propensos a errores para los usuarios móviles de HRaaS.

La interfaz de Flutter adoptó un tema centralizado de Material 3 que redujo la cantidad de colores codificados en las pantallas principales. Esto proporcionó a HRaaS una base más consistente para los modos claro y oscuro, facilitando así el desarrollo de futuras interfaces de usuario para dispositivos móviles.

Se aclararon las rutas de asistencia de los usuarios actuales en torno a los puntos finales my/ para detalles de empleados, membresías, horarios, ubicaciones, departamentos, puestos, solicitudes y excepciones. La alineación de los datos de prueba y el resumen de asistencia facilitó la validación de la API de asistencia para empleados.

Los flujos de inicio de sesión y registro se rediseñaron para convertirse en rutas de autenticación basadas en servicios, con herramientas de administración más completas, una validación más clara, una cobertura de registro y limitación de velocidad más sólida y una captura de metadatos IP más resistente. También se aclararon los marcadores de posición del entorno de Turnstile para la configuración de desarrollo y producción.

Los registros de asignación de empleados ahora cuentan con ventanas de validez explícitas, periodos de asignación de calendario visibles, relaciones de calendario predefinidas y marcas de tiempo de auditoría estandarizadas. Esto permite que el historial de asignación de personal sea más claro en las vistas de empleado, ubicación, departamento, puesto y calendario.

El sistema de control de asistencia incorporó un servicio específico para consultar el horario laboral activo de cada empleado por fecha. Las pruebas realizadas documentaron la gestión de solapamientos, el aislamiento por empresa, el filtrado de estado y el comportamiento de los límites, lo que mejoró la fiabilidad de los cálculos de asistencia basados en horarios.

Los flujos de trabajo de control de asistencia incorporaron contexto de empresa y empleado con alcance de solicitud, claves primarias UUID, estructuración para excepciones de asistencia, ubicaciones de límites opcionales y marcas de tiempo de actualización. En conjunto, estos cambios sentaron una base más sólida para la gestión de asistencia, la auditabilidad y los futuros flujos de trabajo de reprocesamiento en múltiples empresas.

Se corrigió la administración de usuarios para que hiciera referencia al campo de la última empresa seleccionada en lugar del nombre de la empresa seleccionada anteriormente. Esto evitó que la edición del panel de administración de Django mostrara un campo obsoleto y permitió que los operadores pudieran seguir utilizando la gestión de cuentas multiempresa.

El cálculo de asistencia, que antes se realizaba una vez al día, se ajustó para conservar el primer registro que coincidiera con el horario del turno. Esto mejoró la generación del resumen diario para los horarios en los que un único registro diario válido debía determinar la asistencia.

Se actualizaron varias dependencias fijas a versiones parcheadas, incluidas filelock, urllib3, pyasn1 y wheel. Estas actualizaciones de seguridad específicas mantuvieron la pila web de HRaaS.io alineada con las correcciones de vulnerabilidades, al tiempo que limitaron los cambios en los requisitos de implementación.

Los catálogos de traducción se actualizaron en todos los idiomas configurados, preservando la experiencia multilingüe de HRaaS.io a medida que el producto evolucionaba. Esto permitió mantener los recursos de internacionalización alineados con la aplicación web actual sin modificar el comportamiento analizado de la aplicación.

Se actualizó la configuración de compilación de la aplicación móvil HRaaS para lograr un desarrollo Flutter más fiable en diferentes máquinas, incluyendo la gestión de la compatibilidad con el SDK de Android, la actualización de la configuración de paquetes y complementos, y el traslado de la configuración de la API de producción al dominio hraas.io.

Se redujo el conjunto de dependencias de Python para eliminar paquetes innecesarios, transitivos, no utilizados o problemáticos, conservando los requisitos necesarios para la aplicación Django y las herramientas de soporte. Esto simplificó la configuración del entorno y redujo los costos de mantenimiento de la implementación.

La validación mediante torniquete se centralizó en los flujos de trabajo de registro y contacto, lo que redujo la duplicación de la lógica de las solicitudes CAPTCHA y, al mismo tiempo, mantuvo la claridad y la coherencia en el manejo de errores a nivel de formulario. Esto reforzó los flujos de cuentas y consultas de cara al público con una base de seguridad más fácil de mantener.

El cálculo del resumen de asistencia se reconstruyó como un flujo de trabajo por lotes que precarga horarios, calendarios, registros de entrada y salida y resúmenes existentes por empresa y período de tiempo. La nueva visibilidad del administrador y la cobertura de pruebas específica permitieron gestionar los metadatos del calendario, el registro de almuerzos, el estado de reprocesamiento y los cálculos de horas específicos del horario.

La gestión de horarios de asistencia se volvió más precisa al seleccionar los horarios de los empleados activos dentro de la empresa y el período de validez correctos, evitando registros duplicados de configuración de empleados administrativos y mostrando los UUID de los empleados que se pueden buscar en la administración de horarios. Estas actualizaciones mejoraron la calidad de los datos para las operaciones de programación de la fuerza laboral.

La suscripción al boletín informativo, el envío de datos de contacto y el registro de cuentas incorporan la verificación de Cloudflare Turnstile, además de comprobaciones mediante honeypots para reducir el abuso automatizado antes de la creación de registros. Los marcadores de posición del entorno y las opciones para omitir el modo de prueba simplificaron la configuración y el mantenimiento de la protección en los flujos de trabajo de implementación y control de calidad.

Se actualizaron las dependencias de tiempo de ejecución y herramientas para que los comandos de auditoría puedan resolver el entorno fijado, el empaquetado de Python se mantenga estable y Marshmallow instale una versión parcheada. Esto fortaleció la base de mantenimiento para implementaciones de software de recursos humanos seguras y repetibles.

La guía de implementación ahora abarca la instalación de PostgreSQL y la habilitación del servicio, mientras que la configuración de host reenviado con reconocimiento de proxy se limita al entorno de producción. En conjunto, estos cambios simplifican la configuración de HRaaS.io para los operadores y la hacen más segura en entornos de desarrollo local, Cloudflare Tunnel y Nginx.

Ahora, el cálculo de asistencia, que se realiza una vez al día, solo contabiliza los fichajes válidos dentro del turno, evitando que la actividad fuera del turno acredite incorrectamente las horas obligatorias. La interfaz de usuario de detalles de asistencia también se ha optimizado para mostrar el fichaje válido utilizado para este tipo de horario.

Los registros de asistencia ahora permiten realizar búsquedas, filtrar y revisar información detallada sobre el registro de entrada y salida, el dispositivo, la red, las coordenadas, el empleado, la ubicación y el horario. HRaaS.io también introdujo servicios de cálculo de resúmenes diarios y cronogramas de resumen consultables, sentando las bases para el análisis de asistencia y la elaboración de informes de personal listos para auditoría.

Los perfiles de cuenta ahora se pueden editar desde la barra superior de asistencia, incluyendo detalles personales, carga de fotos de perfil, controles de vista previa y eliminación, soporte administrativo y avatares predeterminados. Al iniciar sesión, los usuarios con nombres incompletos acceden a la edición de perfil, lo que mejora la calidad de la identidad antes de que continúen con los flujos de trabajo de HRaaS.

La infraestructura de correo electrónico ahora es más transparente desde el punto de vista operativo gracias a la gestión de destinatarios basada en listas, el enrutamiento de buzones de contacto, la compatibilidad con CCO (copia oculta) y el seguimiento del origen de los mensajes salientes. El administrador puede ahora conectar los mensajes con flujos de trabajo como el registro, la incorporación de nuevos empleados, las notificaciones de asistencia, las solicitudes de contacto y las suscripciones a boletines informativos.

La gestión de asistencia incorporó la configuración de geocercas basadas en mapas, ubicaciones de la empresa, grupos Wi-Fi, administración de puntos de acceso y controles de ciclo de vida para habilitar, deshabilitar y eliminar señales de ubicación. Estas actualizaciones reforzaron la verificación de asistencia móvil al vincular los registros de entrada y salida con metadatos más claros de ubicación, red, país y auditoría.

La fiabilidad operativa mejoró con un punto final de salud pública, métricas de latencia de solicitudes, registros de métricas rotativas y datos avanzados sobre el estado del personal para errores promedio, p95, p99, recuento de solicitudes y errores 5xx. Las excepciones no controladas ahora se registran con el contexto de la solicitud en registros de errores rotativos específicos.

HRaaS.io añadió una página pública sobre el proceso de desarrollo con hitos predefinidos, cobertura del mapa del sitio y registro de auditoría, y completó la página pública "Acerca de" con texto traducido y contenido del equipo. Las suscripciones al boletín informativo también se convirtieron en un flujo de trabajo de confirmación tokenizado con estado de suscripción y metadatos de entrega para los administradores.

Los empleados obtuvieron un flujo de trabajo estructurado para la solicitud de asistencia, donde podían enviar sus solicitudes de ausencia, mientras que los revisores dispusieron de pantallas para gestionar las aprobaciones con registro de los cambios de estado. Los nuevos modelos, formularios, plantillas, rutas y vistas de administración transformaron la gestión de ausencias en un proceso de software de recursos humanos rastreable, en lugar de un flujo de trabajo informal secundario.

La interfaz de asistencia pasó de una navegación genérica basada en plantillas a menús de recursos humanos y operaciones de personal con reconocimiento de rutas. Las secciones de la barra lateral, los accesos directos a la página de inicio, los enlaces de autoservicio, los estados activos y la visualización de los detalles del empleado facilitaron el acceso a los flujos de trabajo relacionados con la empresa, el empleado, la programación, la ubicación, la geocerca, la conexión Wi-Fi y los registros personales.

HRaaS.io amplió la configuración de la empresa a un flujo de incorporación guiado con datos de asistencia predefinidos, asignación de propietarios, gestión de correos electrónicos de bienvenida y estados de solicitud de membresía más claros. Los flujos de trabajo de invitación y solicitud también incorporaron vistas activas e históricas, páginas de estado, pasos de confirmación y un mejor registro de operadores para la administración de la fuerza laboral.

La gestión de horarios laborales ha evolucionado gracias a la edición con versiones, la simplificación del ciclo de vida, campos de programación más completos y flujos de solicitud para aprobación, rechazo, cancelación e historial. Los periodos de validez ahora mantienen las aprobaciones en las asignaciones de empleados, lo que ayuda a los equipos de RR. HH. a gestionar los cambios de horario sin perder el historial operativo.

HRaaS.io incorporó calendarios laborales de la empresa, gestión de días festivos y excepciones, y asignación de calendarios y ubicaciones de los empleados. El flujo de trabajo clarificó el contexto de los horarios para la gestión de la asistencia, con información sobre la propiedad de la empresa, metadatos de asignación, fechas de validez y visibilidad para el administrador, lo que facilitó una planificación de la fuerza laboral más eficiente.

Las medidas de seguridad abordaron tanto las dependencias de la plataforma como el riesgo del espacio de nombres de la cuenta. Se actualizó Django para solucionar una vulnerabilidad reportada, y ahora el registro bloquea los nombres de usuario reservados antes de la creación de la cuenta para reducir la suplantación de identidad y el uso indebido, al tiempo que se conservan las comprobaciones de unicidad existentes.

La compatibilidad con la localización se amplió a las páginas públicas y los flujos de trabajo de asistencia con catálogos de traducción actualizados, etiquetas de opciones de asistencia traducibles y visualización de fecha y hora adaptada a la configuración regional. Estas actualizaciones prepararon mejor a HRaaS.io para equipos internacionales que gestionan empleados, horarios, solicitudes, registros de entrada y salida, calendarios y configuración de asistencia Wi-Fi.

La búsqueda de registros administrativos mejoró gracias a los identificadores UUID que permiten realizar búsquedas en los modelos de auditoría y perfil de cuentas, una mayor cobertura de búsqueda para la administración de asistencia y una nomenclatura más clara para los modelos de empleados. Estos cambios facilitaron la inspección fiable de los datos de cuentas y asistencia a medida que se expandía el modelo de dominio de HRaaS.io.

La interfaz de Flutter pasó a una base centralizada de temas claros y oscuros, reemplazando los colores codificados de forma fija y dispersos con ThemeData y extensiones de temas para que las pantallas principales de HRaaS puedan compartir un sistema visual más coherente y fácil de mantener.

HRaaS introdujo un flujo móvil fácil de usar, desde la pantalla de inicio y el inicio de sesión hasta el registro, la recuperación de contraseña, la selección de la empresa, la navegación a la página principal y el registro de asistencia basado en la ubicación, incluyendo credenciales recordadas, actualización del usuario al iniciar, identificadores de dispositivo, comprobaciones de conectividad y un comportamiento más seguro al volver a la pantalla de inicio.

La gestión de horarios laborales se convirtió en un flujo de trabajo de asistencia más completo con registros de asignaciones, pantallas de creación, lista, edición y detalles, navegación por UUID, solicitudes de cambio de horario y acciones de asignación específicas de la empresa. Se reforzó la validación de horarios, solicitudes pendientes duplicadas, segundos turnos, notas de cancelación y diagnósticos de creación de solicitudes.

HRaaS añadió limitación de solicitudes IP en todo el sitio, límites POST de registro, almacenamiento de límites de velocidad respaldado por Redis y diagnósticos dedicados. Las correcciones posteriores armonizaron los límites globales y por vista, devolvieron respuestas 429 explícitas para los intentos de autenticación bloqueados y gestionaron de forma consistente las direcciones IP de los clientes de Cloudflare reenviadas.

Las páginas de asistencia, cuentas y políticas se trasladaron a diseños compartidos basados en Tabler, con navegación, pantallas de autenticación, flujos de trabajo de políticas y una barra superior de asistencia consistentes. La barra lateral de asistencia también se optimizó eliminando los controles de demostración para que la interfaz se centrara más claramente en los flujos de trabajo reales de HRaaS.

La recuperación de contraseñas ahora está disponible a través de solicitudes de restablecimiento rastreadas, plantillas de correo electrónico, páginas de confirmación de restablecimiento y un marcador de posición de API. La usabilidad del inicio de sesión mejoró con la autenticación mediante nombre de usuario o correo electrónico, errores de validación visibles, caducidad de la sesión al cerrar el navegador y enlaces de restablecimiento traducidos y corregidos.

HRaaS amplió el proceso de incorporación de cuentas a un flujo de trabajo que cumple con las normativas, incluyendo la aceptación de la política de privacidad, los términos y las cookies, páginas de políticas con versiones, la aplicación de las normas de registro y la compatibilidad con el registro mediante API. El trabajo posterior mejoró la aplicación de las normas basada en sesiones, el enrutamiento a la política más reciente, la gestión de credenciales duplicadas, el registro de términos y las redirecciones de inicio de sesión seguras.

La gestión de cookies se convirtió en un flujo de trabajo público completo con una página de preferencias rediseñada, acciones de banner, opciones para solo cookies esenciales, restablecer, guardar y permitir todas las cookies, pruebas automatizadas y registro de depuración. Google Analytics se agregó únicamente para producción y solo cuando se cuenta con el consentimiento para el uso de análisis.

Los flujos de trabajo para unirse a la empresa se dividieron en rutas de solicitud e invitación más claras, con modelos, pantallas de administración, páginas, enrutamiento, plantillas de correo electrónico y transiciones de estado específicos. Se reforzó la gestión de invitaciones para evitar invitaciones duplicadas y para crear empleados a partir del contexto de empleado de la empresa que invita.

El sitio público se convirtió en una aplicación Django dedicada con navegación personalizada, elementos de logotipo, contenido en la página de inicio de asistencia de HRaaS, planes de precios, enrutamiento de contactos, compatibilidad con mapas del sitio y páginas de funciones para geolocalización, asistencia móvil, paneles de control y cumplimiento legal.

HRaaS amplió la administración de la fuerza laboral con asignaciones de puestos de trabajo, vistas de departamentos y puestos centradas en el empleado, estados explícitos del ciclo de vida, historial laboral y pantallas de gestión a nivel de empresa. Esto permitió que las operaciones de asistencia fueran más allá de simples indicadores de actividad, ofreciendo registros de empleados auditables y una navegación organizacional más completa.

La API incorporó la emisión de tokens JWT, el registro autenticado de asistencia, respuestas más completas adaptadas a la empresa, la selección de la empresa, la precisión en la ubicación de la entrada y salida, los identificadores de dispositivo y los metadatos de IP cifrados. Estos cambios sentaron las bases para la captura de asistencia móvil en flujos de trabajo de Android e iOS.

La asistencia basada en la ubicación incorpora almacenamiento de geocercas con respaldo PostGIS, documentación de configuración geoespacial, datos de inicialización de muestra y administración basada en mapas para las ubicaciones de asistencia. Las correcciones posteriores eliminaron el registro duplicado del modelo y evitaron la creación repetida de ubicaciones y geocercas durante las migraciones posteriores.

Los flujos de autenticación, registro, restablecimiento de contraseña, cambio de empresa y registro de asistencia se volvieron más confiables gracias a errores de red y validación más claros, comprobaciones sin conexión centralizadas, reserva de usuario en caché, selección de empresa basada en UUID y gestión de la conectividad de asistencia que admite múltiples resultados de transporte activos.

La selección de la empresa se convirtió en un flujo de trabajo central en la aplicación web y la API de asistencia, incluyendo el almacenamiento de la empresa seleccionada en el modelo de usuario, un contexto más completo de la empresa del usuario y correcciones para el cambio de empresa, enlaces del panel de control, aplicaciones, creación de horarios de trabajo y visualización de la barra superior.

El formulario de inicio de sesión dejó de mostrar las credenciales predeterminadas predefinidas, lo que obliga a los usuarios a introducir sus propios datos de cuenta y reduce el riesgo de exposición accidental de credenciales durante el uso normal de la aplicación móvil HRaaS.

Los principales modelos de cuentas, asistencia, correo electrónico y políticas de HRaaS incorporaron registros de auditoría, lo que permite a los operadores tener un registro de los cambios importantes en la base de datos. Los flujos de trabajo públicos de la empresa, el departamento, los empleados y los usuarios también se migraron a identificadores UUID, lo que redujo la exposición de los ID de base de datos sin procesar en las URL, las plantillas y las respuestas de la API.

La internacionalización se amplió a la selección de idiomas, la traducción de URL públicas, páginas de cuenta, páginas de políticas, navegación del pie de página público, textos SEO y contenido para visitantes. HRaaS añadió cobertura de catálogo en español, francés y chino simplificado, herramientas de ayuda para la traducción y un selector de idioma para el encabezado público.

HRaaS estableció su base de aplicaciones Flutter para plataformas móviles, de escritorio y web, con archivos de compilación de plataforma, recursos de inicio, pruebas de arranque, documentación del proyecto y mantenimiento del repositorio para los archivos de configuración generados de Flutter, Android, IDE y locales.

La aplicación incorporó una canalización de GitHub Actions para el formato, análisis, pruebas, cobertura, compilación de APK de lanzamiento y carga de artefactos de Flutter, y luego reforzó esa canalización con el aprovisionamiento de Android SDK y NDK, además de correcciones para el formato, la compatibilidad de compilación y la compilación de selección de empresa.

HRaaS obtuvo orientación y configuración para la implementación en producción de hraas.io, que abarca Ubuntu, PostgreSQL, Redis, Gunicorn, Nginx, SSL, enrutamiento de túneles de Cloudflare, encabezados de proxy, cookies seguras, HSTS, entrega SMTP, configuración del dominio del sitio y secretos controlados por el entorno.

Se amplió la compatibilidad con el descubrimiento público mediante la inclusión de robots.txt gestionado por Django y la adición de páginas de políticas al mapa del sitio. Estos cambios conectaron la guía del rastreador con la cobertura existente del mapa del sitio para las páginas públicas de HRaaS, las políticas de privacidad, los términos de servicio y las rutas de la política de cookies.

La inicialización de la base de datos comenzó con la inserción de usuarios, empresas, privilegios de superusuario, registros de empleados propietarios y datos de aceptación de políticas tras las migraciones. Esto permitió que los entornos locales y de prueba reflejaran mejor los flujos de trabajo reales de HRaaS, que dependen de la propiedad de la empresa, los registros de empleados y el estado de aceptación del cumplimiento normativo.

La validación automatizada evolucionó hasta convertirse en un flujo de trabajo de integración continua (CI) de Django con Python 3.12, generación de migraciones, PostGIS, GDAL, Redis, preparación de registros de ejecución, historial completo de Git, comprobaciones de vulnerabilidades de dependencias y escaneo de secretos. Esto hizo que el desarrollo de HRaaS fuera más seguro a medida que aumentaban los requisitos geoespaciales y de seguridad.

AuthService logró una cobertura de unidad específica para el almacenamiento de tokens, el estado de inicio de sesión recordado, la limpieza de cierre de sesión, el comportamiento de singleton, la detección de caducidad, la persistencia de credenciales y las respuestas a fallos de conexión, lo que mejoró la confianza en la capa de cuentas a medida que evolucionaba el comportamiento de inicio de sesión consciente de la conectividad.

La experiencia de selección de empresas se simplificó eliminando las pestañas de la interfaz de usuario que no se utilizaban y aclarando la acción activa de la empresa, lo que facilitó el seguimiento de la interfaz de la aplicación autenticada, al tiempo que se mantuvieron las notas del flujo de trabajo del desarrollador alineadas con el formato y los comandos de corrección de Dart.

La visibilidad operativa mejoró gracias a un punto de acceso al estado del sistema exclusivo para el personal, que abarca la base de datos, Redis, el servidor, el disco, los servicios y las actualizaciones. El registro de eventos también se volvió más orientado a la producción, mientras que la inicialización de la asistencia y la creación de horarios de trabajo incorporaron diagnósticos estructurados para solicitudes exitosas, omitidas, fallidas y no válidas.