El acceso de clientes usará un modelo de identidad propio, separado de los usuarios de staff, con enlaces de un solo uso.