Conexiones de la organización

Un solo lugar para las credenciales que el sistema usa para cobrar y consultar: bancos, Mercado Pago y ARCA. Todo es de consulta: ninguna conexión inicia operaciones. Sólo el administrador del tenant o un super_admin puede cargarlas o cambiarlas; el resto ve el estado.

Una conexión = un login al banco o proveedor, y de cada conexión cuelgan los productos de Tesorería que alimenta: cuentas bancarias y tarjetas. Cada producto se alimenta de una sola conexión. Dónde vive cada secreto:

• De la empresa (client id y secret de una API, token u OAuth de Mercado Pago): en la conexión, cifrado.
• De la persona (DNI, usuario y clave de un home banking de persona): en Claves de organismos (/admin/credenciales), una sola vez por persona, vinculada a las organizaciones que corresponda. La conexión la elige, no la copia, y cada uso queda auditado en la credencial.

Semáforo

Arriba, lo que le falta a la organización para cobrar: cuenta bancaria de cobro con CBU, terminal de Mercado Pago, política de cobranza, certificado ARCA vigente, punto de venta y conexión bancaria. Cada ítem lleva a la pantalla donde se resuelve.

Bancos

Cada conexión es un proveedor con sus credenciales cifradas (nunca vuelven al navegador; la lista muestra qué campos están cargados):

• Interbanking (API): client id/secret y código de cliente de la suscripción con cuentas consultivas. Cubre Galicia, Santander, BBVA, Credicoop y más de 50 bancos.
• Open Galicia (API): credenciales de la API oficial de Galicia para clientes directos.
• Galicia Office Banking (Solo Consulta) y Brubank Empresas (Invitado): un usuario del banco sin firma, exclusivo para el ERP, que un robot usa para exportar movimientos.
• Galicia Online Banking (cuenta de persona): para cuentas de persona, que entran por onlinebanking.bancogalicia.com.ar con DNI, usuario y clave del titular (las cuentas free no tienen Office Banking ni API). El login se carga en Claves de organismos y acá se elige la credencial vinculada a la organización. Tiene robot: entra como el titular (sin token: el token es para transferir y no se carga), y por cada cuenta asociada baja el Excel de movimientos del período en curso, que trae nombre, CUIT y CBU de la contraparte. Probar entra, lista las cuentas que muestra el banco y dice cuáles están asociadas a productos de la conexión y cuáles no. Los consumos de tarjeta no entran por el robot: siguen por el resumen mensual. Si el banco pide un segundo factor al ingresar desde el servidor, la prueba lo dice y hay que entrar una vez a mano desde ese dispositivo.
• Importación manual (sin feed): no hay conexión con el banco; los extractos y resúmenes se exportan del home banking y se importan a mano en Tesorería. Existe para que los productos igual cuelguen de una conexión y el hub muestre qué se alimenta cómo.

Productos de una conexión

El botón Productos de cada conexión lista las cuentas y tarjetas de Tesorería que se alimentan de ella, con el identificador con el que el banco muestra cada una y la fecha del último extracto. Desde ahí se asocian productos nuevos (asociar una cuenta que estaba en otra conexión la muda) y se quitan. Lo que no tiene movimientos propios, como una caja de seguridad, se anota en "Otros productos del banco", sólo informativo. Una conexión sin productos no tiene a dónde volcar lo que trae: Probar lo avisa.

• Mercado Pago (API): usa la terminal de cobro de la organización para traer los pagos recibidos.

Probar verifica las credenciales. Sincronizar ahora trae los movimientos al momento (los últimos 30 días la primera vez; después, desde el último sync exitoso con tres días de solape). El cron hace lo mismo cada 2 horas, de 07 a 22, respetando la ventana horaria de cada conexión. Los movimientos entran a Tesorería como extracto online (uno por conexión, cuenta y día) y nunca se duplican: cada movimiento tiene una huella única por cuenta. Si el proveedor informa saldos y la cadena no cierra, el extracto queda marcado con la diferencia. Hoy sólo Mercado Pago tiene adaptador; el resto queda guardado hasta que lleguen sus credenciales. Cada alta, edición, prueba, uso, sincronización y borrado queda en la auditoría de la conexión (ícono de historial).

Mercado Pago

Conectar con Mercado Pago abre la autorización en MP y guarda el token de esta organización, cifrado y con renovación automática (el cron lo renueva antes de los 180 días). Así la plata de los links de pago entra a la cuenta de la organización que factura. "Renovar vínculo" vuelve a autorizar una terminal existente. También se puede cargar el token a mano en Facturación → Terminales de cobro.

ARCA

Accesos a certificados, puntos de venta y clave fiscal del portal. Certificados y CSR los modifica sólo el administrador del tenant o un super_admin.