＋ Nuevas funciones

• Inicio de sesión sin contraseña con passkey: huella, cara, PIN del dispositivo o llave de seguridad, como alternativa a contraseña y 2FA.
• Justificante de trabajo por registro de tiempo: descripción, nombre del cliente y firmas del técnico y del cliente; cerrar y enviar al cliente en PDF.

🔒 Seguridad

• Las passkeys están vinculadas a la persona y cubren todos los roles; un justificante enviado bloquea el registro de tiempo frente a cambios posteriores.

↑ Mejoras

• Página de migración de BD con un interruptor «Ocultar aplicadas» y solo la base de datos de pruebas preseleccionada.
• La página del empleado recuerda el día elegido; la página principal sigue el mes automáticamente.

＋ Nuevas funciones

• Terminal eTime: acerque la tarjeta NFC → fichado; sin tarjeta, con código QR y la cámara.
• Vinculación de dispositivos con código único y lista de empleados: programe tarjetas NFC en el terminal.
• El inicio de sesión QR y NFC lleva directamente al área personal completa del empleado, con tiempos, vacaciones, horas extra y más.
• Modo quiosco: dispositivo limitado a eTime, incluso tras reiniciar; idioma de la app configurable en administración.

🔒 Seguridad

• Vinculación del terminal mediante código único y token de dispositivo con hash: sin depender de la MAC, sin acceso entre empresas.
• Doble factor también en el terminal; inicio de sesión de empleados separado de las cuentas de usuario y administrador.

↑ Mejoras

• Nuevo producto de tienda «eTime Terminal v2.0»: compra única, sin cuota mensual; hardware antiguo oculto.
• Página de novedades con sección de noticias y terminal destacado en la página de inicio.
• Mejoras en las redirecciones de inicio de sesión, el arranque automático de la cámara y las traducciones en nueve idiomas.

＋ Nuevas funciones

• Corrección de tiempo como autoservicio: los empleados ven sus propios registros diarios y presentan una solicitud de corrección directamente en el registro; el aprobador (responsable o administrador) es libremente seleccionable, con una sola solicitud abierta por registro.
• Rechazo con motivo: si se rechaza una corrección de tiempo, se puede indicar un motivo; se notifica al empleado por correo electrónico.
• Revisión mensual de la jornada (ArbZG): una vez al mes cada responsable recibe un resumen entre empresas de las posibles infracciones de jornada de su equipo del mes anterior, por empleado y con las horas límite de los periodos de descanso.
• Prueba beta de la app Android: invitación a la fase de prueba cerrada mediante un enlace en el pie de página y una ventana emergente discreta, con una nota sobre el periodo mínimo de prueba de 14 días.

🔒 Seguridad

• Separación de funciones (principio de doble control): un administrador ya no puede decidir ni registrar en su propia cuenta, ni ausencias con efecto en la cuenta ni la aprobación de sus propias solicitudes de vacaciones.
• Eliminación de empresa con confirmación de RR. HH.: tras el plazo de revocación, la eliminación solo surte efecto cuando RR. HH. la confirma mediante token; dentro del plazo sigue siendo posible la revocación inmediata.
• Controles de seguridad unificados: el botón para desactivar la autenticación de dos factores ocupa ahora todo el ancho.

↑ Mejoras

• Conflicto de sincronización sin conexión rediseñado: un enlace con token lleva directamente al área del empleado; las entradas ya no se pierden al editar.
• Los datos del panel se convierten de UTC a la zona horaria de la empresa.
• Navegación móvil: el icono del reloj es ahora el enlace de inicio; las páginas de cierre de sesión y de token llevan al inicio de sesión en lugar de a la página de bienvenida.
• Funcionamiento en segundo plano más tranquilo: la consulta del chat ya no muestra un aviso de error molesto ante breves cortes de conexión.
• Retoques en la página de bienvenida: inicio de sesión en la cabecera y botón «volver arriba» en los colores de marca, tour en vivo listo para iniciarse con un botón de reproducción centrado.
• Tour interactivo en vivo estabilizado y ampliado; el SSO ahora incluye Google, Microsoft y Apple.

★ Destacados

＋ Nuevas funciones

↑ Mejoras

• Fecha/hora centralizadas con DateService (personal > empresa > idioma).
• Precios centralizados con PriceService: sin precios codificados.
• Tablas con ancho de columna automático según el contenido.
• Móvil: menú desplazable, campos de entrada usables, márgenes edge-to-edge, deslizar para actualizar.

▢ Interfaz de usuario

• Nuevo sistema de diseño Shell con tema de color por usuario y formato de fecha personal.
• Nueva landing de marketing como página de inicio para visitantes no conectados.
• Documentación interactiva con tour en vivo animado.
• Muchas pantallas nuevas: traspaso de cuentas, mapeo de actividades, gestión de tipos, precios, panel, migración y más.

⚙ Administración

• Página de migraciones, clon de BD (principal → demo/docu) y comprobación de integridad.
• Modo mantenimiento, bloqueo de edición, registro de cambios por rol.
• IA de empresa, campos de RR. HH., límites de jornada, exención de facturación; crons de recordatorio.

⇄ API

• AjaxRouter central: gestión uniforme de CSRF/autenticación/errores, respuestas como {ok,data}/{ok,error}.
• 22 nuevos grupos de endpoints, API de sincronización móvil, OpenID/SSO y URLs firmadas.

▤ Base de datos

• Nuevo sistema de migraciones (50 migraciones, DB_VERSION).
• Tabla central config que reemplaza varias columnas; nuevas tablas para chat, vacaciones, bloqueo de edición, traspaso, IA y más.
• Cotejamiento a utf8mb4_unicode_ci; ampliaciones para red, iCal, RR. HH., jornada y formato de fecha.

🔒 Seguridad

• Cifrado propio Crypt, clase central Auth con lógica de roles/quiosco y protección entre inquilinos.
• Comprobación central de CSRF, escape de salida, protección contra inyección CSV/de fórmulas.
• SSO (Google/Microsoft/Apple), Turnstile, protección contra fuerza bruta, actualización MD5→bcrypt.

✓ Correcciones

• El festivo regional de empresa vuelve a reconocerse en toda la empresa.
• Total de horas extra = suma de los valores redondeados por día.
• Importación de pedidos SAP: caracteres especiales UTF-8 correctos; varias correcciones móviles.

{ } Cambios técnicos

• Arquitectura: monolito (inc/*.inc + singletons) → MVC con controladores, plantillas y servicios.
• Correo: Symfony Mailer con plantillas en 9 idiomas; idiomas de .inc a .js.
• Textos legales consolidados en legal.json; nueva suite de pruebas para núcleos de cálculo/seguridad.