Tenant aislado platform

Hay tres modelos clásicos de multi-tenancy: (1) base compartida con columna tenant_id en cada tabla, (2) schema por tenant en una base compartida, (3) base por tenant. cifraHQ Enterprise eligió la tercera. Es más cara en infraestructura, pero la única que ofrece aislamiento real: una falla de query no puede leer datos de otro cliente, los backups se restauran de forma independiente, los upgrades se programan por tenant, y los reguladores aceptan más fácil que los datos no se mezclan. La columna tenant_id está condenada a ser olvidada en algún query; el aislamiento físico no. Esto es relevante en LATAM por requerimientos de localización de datos y por la concentración de clientes en sectores regulados (financiero, salud, gobierno).