Los datos de cada estudio, separados de verdad

Qué hace, paso por paso

La separación no depende de que cada pantalla filtre bien: la impone la capa de datos misma, en cada consulta. Cada pedido llega con la identidad de quien pregunta y solo vuelve lo de su estudio, así que una pantalla nueva que se olvidara de filtrar igual no vería nada ajeno.

La misma regla corta el acceso en el acto a tres personas: a quien tiene activada la verificación en dos pasos y todavía no la completó, a quien fue dado de baja del estudio aunque tenga una sesión abierta, y a quien se suspende ante un incidente. Esa suspensión hoy la aplica a mano el equipo de TuEstudioVirtual: todavía no hay una pantalla para hacerlo.

Lo sostienen seis pruebas escritas contra dos estudios, los dos con clientes cargados, para que no ver nada no pase porque del otro lado no hay nada. Desde el primer estudio: no ve ningún cliente del segundo, ni pidiéndolo por su identificador real; no puede crear un cliente adentro del otro; y si intenta modificar uno, no cambia nada, y se relee el dato para confirmarlo. Desde el segundo hacia el primero se prueba la lectura: tampoco ve nada.

Esas seis son sobre clientes. En varios módulos hay además pruebas de escritura del segundo estudio sobre datos del primero, con sus identificadores reales: registrar el pago de un anticipo, completar un paso de un trabajo o anular una liquidación. Ninguna lo logra.

Aparte, un control revisa que todas las tablas tengan esa protección activada y obligatoria, sin excepciones sin motivo. Son pruebas propias que se corren contra el sistema, no en cada publicación, y no reemplazan una revisión independiente.