Checklist de certificación

Antes de pasar a producción, todos los escenarios deben probarse de extremo a extremo, recibiendo y validando el webhook de cada uno.

Escenarios a probar

• Tarjetas: éxito, reembolso, rechazo, fondos insuficientes y 3DS. Ver Casos de prueba de tarjetas.
• APMs: SPEI estándar, SPEI Frictionless, OXXO Pay, Cash vouchers — Cash, Cash vouchers — Transfer y MercadoPago. Ver Casos de prueba APM.
• Retiros: crear → aprobar → llegar a Success, Failed, Declined, Cancelled y Returned. Ver Casos de prueba de retiros.

Validaciones por escenario

• Recibe el webhook con el estado final de cada escenario.
• Valida que payment_id y order_id estén presentes.
• Confirma que la deduplicación de webhooks funciona correctamente.

Notas del entorno

• Las tarjetas de prueba funcionan solo en Sandbox (stage.tonder.io).
• Para MercadoPago, usa solo las tarjetas oficiales de prueba de MP y un email con dominio @testuser.com.
• Para retiros, usa siempre la institución 40012 con las cuentas de sandbox de Casos de prueba — Retiros.

Configuración de producción

Antes del despliegue final, confirma:

• Credenciales de producción configuradas de forma segura, separadas de las de staging.
• Tu código usa la URL base de producción y tienes un proceso para rotar llaves.
• HTTPS en todas las comunicaciones; las llaves y secretos se guardan de forma segura (no en el código).
• Manejo de errores que no expone datos sensibles en logs ni al usuario final.
• Endpoint de webhooks configurado y probado.

Siguientes pasos