Skip to main content
Forma B — append-only. Es la compuerta más importante del módulo: ninguna configuración, ningún permiso y ninguna campaña puede saltársela. Guarda un hash del identificador, no el identificador. Eso es lo que le permite sobrevivir a la supresión de datos del contacto: si alguien pidió no recibir más correos y después ejerció su derecho de supresión, seguir sin escribirle es obligatorio — y para eso hay que poder reconocer su dirección sin conservarla.

Clave primaria

Atributos específicos

Claves foráneas

Atributos base

Restricciones e índices

RLS y particionamiento

RLS activa por tenant_id. No particionada — se consulta en caliente y debe estar completa en memoria. Ningún endpoint, ningún permiso y ninguna configuración permite enviar a una dirección suprimida. Levantarla es un DELETE explícito que queda auditado con quién lo hizo.

Registro de cambios