Reembolsos y devoluciones
Siempre requiere tu aprobaciónEl dinero sale de tu cuenta. Ningún agente emite un reembolso sin asistencia.
Control de agentes
Nos aseguramos de que una persona ha autorizado cada decisión que importa
No es un candado sobre todo lo que hace el agente — sería inútil frenar la exploración de tu catálogo. Es un umbral que no se puede bajar sobre lo que puede hacer daño: mover dinero, cambiar precios, o tocar los datos de un cliente.
Aplicado en producción hoy — no es un plan
Qué exige aprobación humana, y cuánta
Cada capacidad que damos a un agente-operador tiene un umbral mínimo asignado por su clase de riesgo — no una lista genérica, una por capacidad.
Exportar o borrar datos de un cliente
Siempre requiere tu aprobaciónAcciones de clase RGPD. Una aprobación humana es obligatoria antes de que los datos salgan o se borren.
Repricing masivo del catálogo
Ventana de reflexión antes de ejecutarUn cambio que afecta a todo el catálogo merece una pausa, no un bloqueo total.
Configuración de métodos de pago
Ventana de reflexiónÁrea sensible a PCI: los cambios de configuración pasan por una pausa antes de aplicarse.
Cambios de política, permisos de staff, acciones de administrador
Control dual — dos personas, no unaLos cambios de gobierno de la cuenta exigen un segundo aprobador por diseño.
El suelo no se puede bajar
Puedes configurar tu tienda para exigir más aprobación de la que marca el umbral por defecto. No puedes configurarla para exigir menos. Una regla más estricta sustituye al suelo; una más laxa nunca se aplica.
Puedes revocar en caliente
Si algo va mal, revocar las credenciales de un agente-operador es inmediato: se firma una lista de revocación (el mismo patrón que un CRL/OCSP) que cualquier verificador puede comprobar contra nuestra clave pública.
Esto no es lo mismo que el consentimiento del comprador
Control de agente-operador (esta página)
Sobre el agente que gestiona TU tienda: catálogo, reembolsos, precios, staff. El suelo lo defines tú como comercio, y no se puede bajar.
Consentimiento del comprador ante un agente de compra
Sobre si un comprador autorizó una compra concreta que un agente ejecuta en su nombre. Es un mecanismo distinto, opt-in, y no forma parte de esta página.
¿Eres desarrollador o auditor?
Umbrales exactos por capacidad, el formato del mandato, y cómo se relaciona con el marco de autoridad delegada del AATWG de FIDO Alliance.
Ver el detalle técnico