Enlaces mágicos y acceso

BorrowerDocs usa enlaces mágicos para dar acceso al portal: sin cuenta, sin contraseña y sin app. Un enlace mágico es una URL segura que autentica al prestatario automáticamente al hacer clic.

Cómo funcionan

Cuando envías una invitación al portal, BorrowerDocs genera un token JWT firmado y lo incluye en el enlace. Cuando el prestatario abre ese enlace, el token se valida y se crea una sesión en su navegador. El token contiene:

Qué expediente está abriendo
Qué contacto es (prestatario o coprestatario)
Cuándo expira el token

Todo esto ocurre sin pasos extra para el prestatario.

Expiración del enlace

Los enlaces mágicos expiran 7 días después del envío. Si el prestatario abre un enlace vencido, verá un error:

"Your session has expired or the link is no longer valid. Please contact your broker to get a new link."

Para devolver acceso, envía un enlace nuevo desde el expediente.

Duración de sesión

Después del primer acceso, la sesión se guarda en una cookie del navegador con duración de 30 días. En ese periodo:

Puede volver al portal sin enlace nuevo
Cerrar y abrir navegador no lo desconecta
Cambiar de dispositivo sí requiere un enlace nuevo (sesión por dispositivo)

Después de 30 días de inactividad, deberá usar un enlace nuevo.

Reenviar enlace

Para enviar uno nuevo:

Abre el expediente
Haz clic en Send Portal Link
Elige destinatario (prestatario o coprestatario)
Haz clic en Send

Se genera y envía de inmediato. El enlace anterior (si aún no vence) sigue funcionando; reenviar no lo invalida.

Páginas de error

Si ocurre un problema con el enlace, el prestatario verá un mensaje específico:

Situación	Error mostrado
Enlace de más de 7 días	"Your session has expired or the link is no longer valid."
Enlace modificado	"This link is invalid or has already been used."
Enlace sin token	"No access token was provided in this link."
Expediente cerrado	"This loan file is no longer active."

Todos terminan con: "Please contact your broker to get a new link."

Seguridad

Los enlaces mágicos están firmados con una clave secreta privada; no se pueden adivinar ni falsificar. Cada enlace está limitado a un contacto y expediente específicos, así que no puede usarse para acceder a otro expediente.

No son de un solo uso: se puede abrir el mismo enlace varias veces dentro de los 7 días. Después del primer acceso, la cookie de sesión de 30 días cubre los regresos.

Acceso de coprestatario

Cada prestatario y coprestatario recibe su propio enlace. Ambos abren la misma vista del portal: checklist compartido y chats compartidos. No hay un portal separado por persona; el portal es por expediente.

Expedientes cerrados

Cuando cierras un expediente, la sesión del prestatario se revoca. Cualquier intento posterior mostrará:

"This loan file is no longer active."

Siguientes pasos

Cómo funciona el portal: recorrido completo de la experiencia del prestatario
Invitar a tu primer prestatario: envío inicial del enlace