Cada esquema vive con un contrato explícito. El esquema ocds es solo lectura para todo lo que no sea ingesta; el esquema analytics es de solo lectura para los productos finales. Esto evita que un panel sobre adjudicaciones dependa de un join improvisado contra el lago bruto.
El portal B2B vive sobre aurelius_b2b, que modela empresa, usuario, plan, monitor, alert_target y alert_event. Esto separa la lectura analítica del derecho de acceso comercial.
La identidad vive en iam, con dos planos: sesión web por cookies y sesión móvil / API por JWT. Roles vigentes: SUPERADMIN, ADMIN_EMPRESA y DELEGADO.