Características autorizadas, límites operativos claros.
Lugatu está diseñado en torno a límites operativos veraces: configuración SMTP saliente cero, persistencia duradera de la base de datos antes de las notificaciones y contabilidad de cuotas transparente. Revise nuestros conjuntos de características verificadas, límites del sistema e invariantes arquitectónicas a continuación.
1. Arquitectura de publicación y ingesta de formularios
Lugatu admite tres modelos de ingesta distintos diseñados para equilibrar la implementación rápida con la seguridad empresarial: (1) Formularios alojados independientes sin dominio con enlaces permanentes públicos limpios (https://www.lugatu.com/f/{slug}) que no requieren configuración de dominio; (2) Puntos finales de formulario estático del lado del cliente para HTML5, React, Next.js y Astro; y (3) API REST de ingesta de servidor a servidor autenticada mediante claves API privadas (POST /api/v1/forms/{formId}/submissions).
Cada formulario admite el modo instantáneo para alternar entre el modo de consulta estándar y el modo de encuesta con paginación de varios pasos, redirecciones de finalización personalizadas y controles automatizados de capacidad de la lista de espera.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Arquitectura de cuotas y límites de notificaciones por correo electrónico
La entrega de notificaciones es estrictamente voluntaria mediante formulario (OFF, INSTANT, DAILY_SUMMARY, WEEKLY_SUMMARY). Cada dominio raíz verificado de forma independiente (eTLD+1) recibe 500 entregas de correo electrónico saliente por mes calendario UTC, compartido entre todos los subdominios, con hasta 2 buzones de correo de destino verificados. A diferencia de los servicios de formularios heredados que descartan clientes potenciales al alcanzar los límites de correo electrónico, Lugatu envía atómicamente cada respuesta legítima a PostgreSQL: el agotamiento de la cuota marca las notificaciones como SuppressedByQuota y al mismo tiempo preserva de forma segura la consulta en la bandeja de entrada central.
Para mantener la reputación de la plataforma y evitar el abuso de spam, los formularios independientes sin dominio almacenan los envíos directamente en la bandeja de entrada de su panel sin enviar correo electrónico saliente hasta que se conecte un dominio raíz personalizado autenticado.
3. Persistencia de datos, simultaneidad y capacidades de exportación
No hay límites artificiales de recuento de respuestas mensuales en formularios ordinarios legítimos o envíos de encuestas durante la versión beta pública. Los envíos entrantes se someten a persistencia atómica transaccional con prevención de duplicados a través de claves de idempotencia del cliente o del servidor (lug_idem_...). Los miembros del espacio de trabajo pueden exportar envíos filtrados a UTF-8 CSV o JSON en cualquier momento. Los valores de campo admiten hasta 64 KB por campo individual, con cuerpos de solicitud totales limitados a 1 MB en la puerta de enlace API.
Las claves de idempotencia eliminan los registros duplicados causados por los reintentos de la red móvil: volver a enviar con la clave idéntica devuelve HTTP 200 OK con isDuplicate: true y el ID de envío original sin contadores de doble incremento.
4. Arquitectura de seguridad, Honeypots y verificación de origen
Lugatu aplica una defensa contra abusos de múltiples capas: (1) Campos de honeypot invisibles e inteligentes que interceptan raspadores de formularios automatizados sin CAPTCHA de usuario; (2) Verificación del bot Cloudflare Turnstile para formularios públicos de alto riesgo; (3) Comprobaciones estrictas de origen del navegador que rechazan las claves API de servidor a servidor (lug_live_...) con HTTP 403 FORBIDDEN_BROWSER_ORIGIN; y (4) Limitación de velocidad por IP de cliente y punto final de envío.
5. Autenticación, obligaciones y compromisos de privacidad
Los usuarios se autentican mediante correo electrónico y contraseña verificados o mediante Google Identity Services (GIS). Lugatu almacena solo el identificador de sujeto (sub) estable de Google, el correo electrónico verificado y el nombre del perfil. Los tokens de acceso OAuth sin procesar y las contraseñas externas nunca se solicitan ni almacenan. Los nonces estatales de OAuth caducan después de 5 minutos y son estrictamente de un solo uso. Lugatu opera bajo compromisos de privacidad verificados de cero ventas y cero publicidad: los datos del remitente de formularios nunca se perfilan, venden ni reutilizan.
Invariante de seguridad y autenticación
Invariante técnica: las claves API de servidor a servidor (lug_live_...) nunca deben incrustarse en HTML, JavaScript o repositorios públicos del lado del cliente. Las solicitudes del navegador que contienen claves activas se bloquean automáticamente.
Solución de problemas y errores comunes de ingesta
Su dominio raíz verificado ha enviado las 500 unidades de correo electrónico mensuales. Las consultas se almacenan de forma segura en la bandeja de entrada de su panel y las notificaciones se reanudan en el siguiente mes calendario UTC.
Se envió una clave API privada (lug_live_...) desde un origen de navegador público. Utilice el punto final del cliente público (/api/v1/public/forms/...) o envíos de proxy a través de su servidor backend.
Los formularios independientes sin dominio capturan los envíos directamente en la bandeja de entrada de su panel sin entrega de correo electrónico externo. Agregue y verifique un dominio raíz personalizado para habilitar alertas de correo electrónico salientes.
El envío contenía una clave de idempotencia que coincidía con un registro existente. Lugatu devolvió de forma segura el ID de envío original con isDuplicate: true sin crear duplicados.
Preguntas frecuentes
¿Qué sucede cuando se alcanza mi límite mensual de 500 correos electrónicos?
Lugatu nunca elimina ni descarta sus envíos. Cada consulta se puede buscar y acceder a ella en su bandeja de entrada. Sólo los envíos de correo electrónico se pausan temporalmente hasta el siguiente mes calendario.
¿Puedo usar Lugatu sin tener un sitio web o un dominio personalizado?
Sí. Los formularios alojados sin dominio (https://www.lugatu.com/f/{slug}) le permiten compartir formularios responsivos o encuestas al instante a través de un enlace directo, una biografía social o un código QR con persistencia completa en la bandeja de entrada del panel.
¿Existen límites mensuales de recuento de respuestas?
No se imponen límites comerciales de recuento de respuestas mensuales durante la versión beta pública para el uso legítimo de encuestas y formularios ordinarios.
¿Cómo funciona el uso compartido de cuotas de dominio raíz?
Cuando verifica ejemplo.com, todos los subdominios (app.example.com, tienda.example.com) y los formularios asociados comparten la asignación mensual única de 500 correos electrónicos, con hasta dos direcciones de destino verificadas.
¿Listo para crear el punto final de su formulario?
Comience gratis en segundos. No se requiere tarjeta de crédito.