Consentimiento, delegación y cuentas familiares

Cuando una persona necesita que otra actúe por ella, la salida informal es compartir la contraseña o el celular. Es la peor: el servicio ya no sabe quién hace cada cosa, el permiso es total y no tiene fecha de fin. La delegación resuelve lo mismo con otra forma: el delegado entra con su propia cuenta, actúa sobre la cuenta ajena con un alcance acotado, por un tiempo, revocable por quien la otorgó y registrado a nombre del delegado.

Detrás hay una regla de consentimiento: lo que el sistema deja hacer al delegado no puede ser más de lo que quien otorgó vio y aceptó en pantalla. Es la misma idea del consentimiento en OAuth 2.0, donde una aplicación recibe solo los alcances que la persona autorizó. Y en las cuentas familiares aparece un caso especial: el permiso de un padre sobre los datos de su hijo depende de la edad del hijo, así que cambia solo con el paso del tiempo.

Una regla que depende de la edad se puede aplicar de dos formas: calculándola en el momento de cada acceso, con la fecha de nacimiento, o con una tarea programada que cambia un indicador de vez en cuando. La segunda forma tiene un fallo silencioso: si la tarea deja de correr, nadie lo nota y el indicador se queda como estaba.

Abre el laboratorio y cruza contratos-muestra.txt con visibilidad-del-titular.txt. El corte de la evidencia es el 2027-09-30.

El consentimiento se da en una pantalla; el permiso se graba en otro sistema. Si el código que traduce uno en otro añade operaciones por su cuenta, por una plantilla o por un valor por defecto, el delegado termina con más poder del que nadie le dio, y quien otorgó no lo sabe.

Lee delegaciones.txt y compara, fila por fila, la columna de lo consentido con la del permiso emitido.

Una fecha de vencimiento solo protege si alguien la comprueba en el momento del acceso. Si la plataforma solo la muestra y la deja en estado «activa», el delegado sigue entrando hasta que alguien la revoque a mano.

Cruza la columna de vencimiento de delegaciones.txt con accesos-de-delegados.txt.

Los tres hallazgos de la sala tienen la misma raíz: un permiso que se calculó una vez y se guardó, en vez de evaluarse cuando se usa. El cambio de diseño es evaluar en cada acceso lo que hoy es cierto: la edad, el alcance consentido y la vigencia.