Guía de inicio de sesión y acceso a cuenta en Rivya

Usa esta guía de inicio de sesión y acceso a cuenta cuando necesites entender opciones de acceso, botones de login ausentes, recuperación de contraseña, páginas protegidas o comportamiento de seguridad de cuenta en Rivya.

Desde tu punto de vista, el sistema de autenticación de Rivya es directo, pero algunos detalles importan porque no todas las opciones de login aparecen en cada despliegue.

Métodos de login actuales

Rivya admite actualmente estas rutas de inicio de sesión:

• email y contraseña
• Google
• GitHub
• Discord
• Magic Link opcional

La palabra importante es "opcional". Magic Link está controlado por feature gate, y los botones sociales también dependen de si el despliegue actual está configurado realmente para esos providers.

Por qué puede faltar un botón de login

Este es uno de los puntos de confusión más comunes.

Un botón de login social puede estar ausente por dos motivos distintos:

• la función está desactivada en la configuración actual del sitio
• las credenciales del provider no están configuradas para el despliegue actual

Por eso un entorno puede mostrar Google y GitHub mientras otro muestra solo login por email.

Magic Link sigue la misma regla general. Si no está habilitado para el despliegue actual, la página de login no debe leerse como "rota". Simplemente no está activo allí.

Rutas de login, registro y recuperación

Las rutas de auth actuales son:

• /auth/login
• /auth/register
• /auth/forgot-password
• /auth/reset-password
• /auth/magic-link-status
• /auth/error

Estas rutas son páginas de soporte, no páginas promocionales. Existen para que los usuarios puedan iniciar, recuperar o entender el acceso a su cuenta sin adivinar dónde vive el flujo.

Cuándo usar restablecimiento de contraseña frente a Magic Link

Usa restablecimiento de contraseña cuando:

• ya dependes del acceso con email y contraseña
• olvidaste la contraseña
• te registraste con login social, pero ahora quieres añadir una contraseña y la cuenta tiene un email asociado

Usa Magic Link cuando:

• el despliegue actual lo expone
• quieres una ruta de inicio por email de corta duración en lugar de escribir una contraseña

Si un Magic Link caduca o no es válido, las rutas de producto llevan ese estado por /auth/magic-link-status en lugar de fallar en silencio.

Qué ocurre después del login

El destino predeterminado actual después del login es /dashboard.

Esto es intencional. Dashboard es el lugar más fácil para retomar el trabajo después de iniciar sesión.

Desde allí puedes ir a:

• studios
• historial
• notificaciones
• configuración de facturación y créditos

Páginas protegidas frente a páginas públicas

Rivya mantiene una separación real entre descubrimiento público y trabajo autenticado.

Las páginas públicas te permiten:

• explorar modelos
• comparar herramientas
• revisar precios
• empezar desde bloques públicos de quick-start en páginas de inicio

Las páginas protegidas son aquellas donde importa el estado guardado de la cuenta, como:

• /dashboard
• /studio/*
• /history/*
• /notifications
• /settings/*
• /payment

El layout protegido válida la sesión en el servidor, no solo en el navegador. Por eso, si no has iniciado sesión, se espera que esas rutas te envíen de vuelta por el flujo de login.

Por qué la configuración de seguridad se ve distinta para distintos usuarios

/settings/security está ligada a los providers de auth reales de la cuenta.

Eso significa que la página puede comportarse de forma distinta según cómo iniciaste sesión originalmente:

• los usuarios de email/contraseña pueden cambiar la contraseña directamente
• los usuarios solo sociales con un email pueden ser guiados al flujo de forgot-password para añadir una contraseña
• los usuarios elegibles pueden acceder allí a la eliminación de cuenta

Ese es comportamiento normal del producto, no una inconsistencia de UI.

Una regla práctica para problemas de acceso

Si la pregunta es:

Empieza por las rutas de auth.

Si la pregunta es:

Empieza por /settings/security.

Si la pregunta es:

Trátalo como un límite de acceso, no como un bug de contenido. Probablemente estás en una ruta protegida.

Leer después

• Primeros pasos
• Configuración de cuenta en Rivya
• Solución de problemas en Rivya

Checklist de acceso

Cuando el inicio de sesión, la identidad de cuenta o los permisos bloqueen un flujo, comprueba:

• Confirma qué método de login expone realmente el despliegue.
• Revisa si el objetivo es navegación pública o trabajo guardado y facturable.
• Inicia sesión antes de subir archivos, guardar historial, gestionar pagos o continuar en Studio.
• Para recuperación de contraseña, sigue las páginas de auth dedicadas en lugar de repetir intentos de login.
• Mantén intactas las rutas de retorno para volver a la tarea que habías iniciado.

Revisa antes de restablecer acceso

Revisa de nuevo si puede haber varias cuentas, un provider desactivado, un enlace de retorno obsoleto, un enlace de restablecimiento caducado o una página pública que parece que debería funcionar sin login.