14. Checklists

14.1 Alta de operador

• Nombre, usuario y correo son únicos.
• Tipo de Operador coincide con el puesto.
• Todos los Routers está desactivado si el alcance es limitado.
• Nodos correctos seleccionados.
• Días y horario correctos.
• Permiso de menú y acciones revisados módulo por módulo.
• Permisos de IA separados de los normales.
• Activar acceso API apagado si no se usa.
• Contraseña entregada por canal seguro.
• Cuenta probada en sesión privada.

14.2 Portal cliente

• Datos de empresa y logos correctos.
• URL Portal usa el origen esperado.
• Título, prueba de velocidad y menú personalizado verificados.
• Menús visibles coinciden con la política.
• Login probado en móvil y escritorio.
• Comprobantes, documentos y soporte funcionan.
• Reporte pago guarda los campos correctos.
• Banner y enlaces probados.
• Pasarela probada en sandbox y producción controlada.
• OneSignal probado con un cliente de prueba.
• Mi Wifi probado o documentado como no disponible.

14.3 IA y bot de comprobantes

• Licencia y gateway conectados.
• Operador tiene solo herramientas necesarias.
• Consultas permitidas y denegadas probadas.
• Confirmación de acciones modificadoras comprobada.
• Prompt adicional analizado y guardado.
• Saludo aprobado.
• Modo inicial en Solo dejar reporte de pago.
• Autenticación estricta por teléfono activada.
• Cuentas autorizadas verificadas por tesorería.
• Ejemplos analizados, privados y representativos.
• Descarga, reanálisis y eliminación probados.
• Logs de conversación y tool-runs revisados.

14.4 WhatsApp y control humano

• Cuenta conectada con Meta.
• Relay central activo.
• WhatsApp Cloud habilitado.
• Plantillas aprobadas disponibles.
• Bot de autoservicio configurado.
• Nombre y mensaje de transferencia correctos.
• Tomar conversación detiene al bot.
• Marcar pendiente aparece en el filtro.
• Finalizar; bot en 3 horas muestra cuenta regresiva.
• Entregar al bot ahora funciona.
• Número desconocido no obtiene datos personales.
• Reporte de pago aparece en Finanzas.

14.5 Baja o incidente

• Operador deshabilitado.
• API desactivada y token rotado si corresponde.
• Inventario devuelto.
• Tareas, tickets y chats reasignados.
• Permisos de IA retirados.
• Número de Móvil admin retirado o sustituido.
• Credenciales compartidas rotadas.
• Logs y evidencia preservados.
• Cuenta eliminada solo con autorización final.