Configuración

En Configuración (menú lateral, solo ADMIN) defines la identidad de la plataforma y conectas los servicios externos (Facebook, WhatsApp, correo, anti-bot). Es donde se "enchufan" los canales antes de poder usarlos.

Al terminar cualquier cambio, usa Guardar cambios.

Identidad (marca)

Personaliza cómo se ve Voxly para ti y tus votantes:

• Logo — haz clic para subir tu imagen (si no hay logo, se usa la inicial del nombre).
• Nombre — el nombre de tu organización/plataforma.
• Tagline — la frase que acompaña al nombre.
• Dominio — se muestra automáticamente (solo lectura).

Estos datos aparecen en el panel y en la pantalla de inicio de sesión.

Integraciones · MCP

Filas que se expanden para configurar cada servicio:

Facebook

Campos App ID y App Secret (el secreto se muestra oculto, con un ojo para revelarlo).

Configurar esto habilita dos cosas:

1. El inicio de sesión con Facebook para los votantes (modo de autenticación).
2. Publicar encuestas en Páginas de Facebook.

¿Cómo obtengo el App ID y App Secret?

En developers.facebook.com: crea una app tipo Consumer, agrega el producto Facebook Login, registra la URL de redirección OAuth válida (https://api.voxly.com.mx/api/public/auth/facebook/callback), y copia el App ID y el App Secret. Mientras la app esté en "modo desarrollo", solo podrán iniciar sesión las personas con rol en la app.

WhatsApp Business Cloud

Se muestra como referencia; el canal de envío por WhatsApp se configura con Twilio (más abajo).

Voxly IA · Claude MCP

Muestra el modelo de IA en uso; se configura a nivel de servidor (variables de entorno).

Cloudflare Turnstile

Campos Site Key y Secret Key para el anti-bot que protege las votaciones.

Turnstile de prueba

Si están puestas las llaves de prueba de Cloudflare, Turnstile "pasa siempre" y no protege. Para producción, usa tus llaves reales de Turnstile.

Seguridad anti-bot

Controles finos del anti-fraude, cada uno con su estado (Activa / Revisar / Off):

• Honeypot — campo trampa invisible (recomendado: activado).
• Allowlist de dominios embed — exige que la encuesta incrustada solo cargue en dominios que autorices (y el textarea donde los listas).
• Bloquear IPs de datacenter — descarta votos desde servidores/VPN (requiere el servicio MaxMind).
• Tiempo mínimo de sesión (segundos) — descarta votos "demasiado rápidos" para ser humanos.
• Máx. votos/hora por subred — limita cuántos votos acepta de un mismo rango de red.

Ajusta estos valores según qué tan agresiva sea la protección que necesitas.

Correo (SMTP)

Conecta tu servidor de correo para enviar campañas y los magic links de voto:

• Host, Puerto, Usuario, Contraseña / API key.
• Correo "De" y Nombre "De".
• Conexión segura (TLS 465).
• Canal de correo activo.
• Botón Enviar correo de prueba para verificar que funciona.

Funciona con Brevo o cualquier proveedor SMTP.

Error "Unauthorized IP address" (Brevo)

Algunos proveedores (como Brevo) restringen desde qué IP se puede enviar. Si al probar sale "525 5.7.1 Unauthorized IP address", agrega la IP del servidor de Voxly a la lista de IPs autorizadas de tu proveedor (o desactiva esa restricción).

WhatsApp (Twilio)

Para el envío por WhatsApp:

• Account SID y Auth Token (de Twilio).
• Remitente en formato E.164 (ej. +52...).
• Plantilla aprobada (Content SID, HX...).
• Canal activo.
• Botón Enviar WhatsApp de prueba.

Lista de verificación de configuración inicial

Para dejar la plataforma lista de punta a punta:

• [ ] Identidad: logo, nombre y tagline.
• [ ] Turnstile con llaves reales (no las de prueba).
• [ ] Correo (SMTP) si vas a usar magic links o campañas por correo.
• [ ] Facebook si quieres login con Facebook o publicar en Páginas.
• [ ] WhatsApp (Twilio) si vas a enviar por WhatsApp.
• [ ] Seguridad anti-bot revisada según tu nivel de riesgo.