GUÍA / 01
Antes de comenzar
Este manual acompaña la versión 1.5.0. El software organiza recepción, seguimiento y gestión; no incluye asesoría jurídica ni de recursos humanos. La instalación es guiada y la recepción real requiere comprobar el entorno y completar los controles pendientes de seguridad.
GUÍA / 02
1. Preparar servidor, dominio y correo
- WordPress 6.6 o superior; PHP 8.3 o superior y extensiones OpenSSL, mbstring y fileinfo. ZipArchive para documentos Office admitidos. Un analizador de archivos del servidor debe aprobar explícitamente cada carga mediante la integración técnica cd_scan_upload; sin él, la carga se rechaza. No hay antivirus incluido ni se envían archivos a servicios públicos.
- HTTPS válido, base de datos transaccional InnoDB y capacidad de respaldo. Verifique compatibilidad en una copia de pruebas.
- Preferir una instalación dedicada al canal. Compartir el WordPress comercial amplía el acceso técnico y los riesgos.
- Correo corporativo autorizado y entrega transaccional comprobada. Configure SPF, DKIM y DMARC con su proveedor. No basta con que aparezca «enviado».
- Excluir canal, aplicación interna y rutas de sesión de cachés/CDN. No instalar analítica ni grabación de sesiones sobre el canal.
- Programar tareas de WordPress con un servicio fiable del servidor; supervisar que los recordatorios se ejecuten.
GUÍA / 03
2. Respaldar antes de instalar o actualizar
Copie base de datos, archivos, versión del plugin y configuración del servidor. Custodie aparte la clave de cifrado vigente y los secretos de WordPress que utiliza la instalación.
CD_ENCRYPTION_KEY ni las claves/salts existentes para «mejorar» una instalación con datos: puede perder el acceso al contenido. La rotación necesita una migración controlada y restauración probada.Restaure un respaldo en un entorno aislado y compruebe lectura de un expediente y un adjunto ficticios. Anote quién custodia las claves, dónde y cómo se recuperan. Nunca envíe claves por correo ni las deje en el ZIP comercial.
GUÍA / 04
3. Instalar y activar
- Entre como administrador técnico: Plugins → Añadir nuevo → Subir plugin.
- Seleccione el ZIP
canal-de-denuncias, instale y active. En una actualización, reemplace la versión existente; no elimine la base de datos. - Abra Canal de denuncias → Activación y manuales. Copie sitio e identificador de instalación.
- Después de pagar recibirá por correo un enlace protegido y su licencia. Descargue el paquete, instale el ZIP del plugin y pegue la clave PMX-CD en Verificar y activar. La primera activación vincula la compra a esta instalación. Las instalaciones nuevas necesitan activación para abrir recepción.
El certificado corresponde al sitio y al identificador. Cinco envíos en 15 minutos activan una espera temporal; no borran datos. Solicite un traslado antes de cambiar dominio o carpeta. Una copia idéntica en el mismo sitio puede no distinguirse: no es protección absoluta contra modificaciones del código.
Las instalaciones anteriores conservan su acceso durante la migración. Las claves de compra se verifican con el servidor de PatricioMax, que recibe únicamente licencia, sitio e identificador. Una comprobación periódica permite comunicar su desactivación; si hay un fallo de red se conserva la última activación verificada. La entrega automática de nuevas versiones aún no está implementada.
GUÍA / 05
4. Crear las cuentas del equipo
- En Usuarios del canal cree la primera cuenta Administrador de la aplicación. Guarde su contraseña de forma privada.
- Abra la aplicación e ingrese con esa cuenta. Complete el código enviado a su correo.
- Cree responsables, supervisores e investigadores con sus correos individuales. Asigne solo los permisos necesarios.
- Seleccione responsables principal y alternativo en Configuración. Deben ser dos personas distintas y autorizadas.
- Pruebe acceso, cierre de sesión, recuperación y recepción del código en cada casilla.
Los usuarios pertenecen a la aplicación. El administrador técnico del servidor puede modificar el sistema y debe estar sujeto a controles organizacionales. No use cuentas compartidas ni remita contraseñas o códigos a soporte.
GUÍA / 06
5. Configurar marca, contenidos y documentos
Complete organización, logo, colores, prefijo, contactos reales y vía alternativa para conflictos. Revise categorías, empresas, lugares, relaciones y calendario. No deje nombres, direcciones ni correos de ejemplo.
En Documentos reemplace cada guía precargada por el documento aprobado correspondiente. Asigne versión, referencia de aprobación y publicación. Los PDF de ejemplo explican el contenido esperado; no acreditan cumplimiento.
Revise términos, privacidad, conservación, responsables y procedimiento con quienes su organización designe. Cambie la versión de términos cuando cambien sus textos. No copie plazos ni protocolos de otro cliente sin revisión.
GUÍA / 07
6. Preparar y probar correos corporativos
- En la aplicación → Correos configure nombre del canal, remitente autorizado y dirección de respuesta.
- Ajuste asuntos y mensajes de acceso, recuperación, recepción, asignación, mensajes y tareas.
- Conserve las variables obligatorias y avisos de seguridad. Use la vista previa con datos ficticios.
- Envíe una prueba a su cuenta y compruebe bandeja, spam, remitente y respuesta. El proveedor debe permitir esa identidad.
- Verifique por separado código de acceso y recuperación. El diseño corporativo no sustituye la configuración de entrega del servidor.
No incluya hechos, identidades ni archivos de un caso en los avisos por correo.
GUÍA / 08
7. Crear página y completar habilitación
- Cree una página de WordPress e inserte el shortcode
[canal-denuncia]. - Revise su visualización sin sesión administrativa en escritorio y móvil.
- Complete los pasos pendientes indicados en Configuración: responsables, contactos, calendario, aprobación y habilitación.
- Marque la aprobación solo cuando corresponda y guarde. Activar la casilla no sustituye los demás requisitos.
- Enlace el canal desde la web y documentos aprobados de su organización.
GUÍA / 09
8. Prueba de aceptación antes de abrir
Use exclusivamente datos ficticios y documente resultados.
GUÍA / 10
9. Resolver problemas frecuentes
| Situación | Acción |
|---|---|
| Formulario pendiente de habilitación | Abra Configuración y resuelva todos los pasos pendientes, no solo la casilla de recepción. Guarde y revise caché excluida. |
| No llega el código | Revise casilla exacta, spam y proveedor transaccional. Solicite un nuevo código tras la espera. No desactive el segundo factor. |
| Origen no autorizado | Compruebe HTTPS, dominio único, formulario reciente y configuración de proxy/caché. No elimine las comprobaciones de origen o CSRF. |
| No se abre contenido cifrado | Detenga cambios de claves y contacte con soporte con versión y error, sin relato ni adjuntos. Recupere la configuración vigente desde el respaldo. |
| Licencia no corresponde | Compare sitio e identificador. Solicite traslado; no reinstale ni borre la base para cambiar el identificador. |