Onboarding

Recopila la identidad legal del comercio, moneda, zona horaria, contacto de soporte y configuración fiscal antes de habilitar pagos. El comercio conserva la responsabilidad por producto, entrega, cancelaciones y devoluciones. Crea credenciales separadas para pruebas y producción; API_ORIGIN, TIMBRO_PAYMENTS_SECRET_KEY y los secretos de webhook sólo viven en el servidor.

La activación de proveedores, wallets y emisión fiscal se confirma por cuenta, ambiente y dominio. Una variable de entorno, una pantalla cargada o un HTTP 200 no son evidencia de capacidad calificada.

Lista de salida

• Cuenta de prueba y comercio exactos identificados.
• URL de Checkout y origen de API registrados.
• Webhook firmado con reintentos y consulta de recuperación.
• Prueba pagada y comprobante entregado en la misma composición.

Antes de abrir el flujo, verifica que el origen de API y el comercio sean los esperados y ejecuta una compra de prueba con una clave de idempotencia persistida. Conserva Request-Id, el identificador de Payment, el ambiente y el resultado fiscal para soporte; redáctalos antes de enviarlos a telemetría.