HopeAmazon

El problema

Vender protección de selva a apoyantes europeos es pedirle a alguien que pague por algo que nunca va a pisar. Cada parte del producto tiene que responder a la misma pregunta no dicha: ¿cómo sé que esto es real, y qué pasa si no lo es?

Eso convierte lo que parece una página de donación en un producto de pagos con obligaciones de derecho del consumidor incorporadas — pago único y suscripción, en dólares, para un público protegido por el derecho de desistimiento de la Unión Europea.

Qué construimos

El producto entero, de punta a punta: sitio público e identidad visual, mapa interactivo en MapLibre de las áreas protegidas, internacionalización completa y SEO, autenticación con código de verificación de seis dígitos y correo transaccional bilingüe propio, flujo de onboarding en tres pasos, panel del apoyante, y panel administrativo para reservas, presentación de tierras y solicitudes de reembolso.

Las reservas cubren hectáreas de selva amazónica en el estado de Amazonas, respaldadas por contratos de conservación con propietarios — USD 220 por hectárea de una vez, o USD 22 por hectárea al mes, con reembolso íntegro si la protección no ha comenzado en seis meses.

El ciclo de pago es el producto

La reserva se crea solo cuando el webhook de Stripe confirma el pago — nunca cuando el navegador dice que salió bien. A partir de ahí el sistema gestiona reembolsos totales y parciales, contracargos, renovaciones fallidas con periodo de gracia, y cancelación de suscripción con reembolso automático. Cada transición de estado se conserva como registro auditable en lugar de sobrescribirse.

El reembolso sigue la ley europea del consumidor, no una política de soporte: automático e íntegro dentro de la ventana de desistimiento de 14 días, y en cola de aprobación administrativa fuera de ella. Términos de servicio, política de privacidad y documentación de alcance de entrega se escribieron junto con el código, porque la regla de reembolso y el texto legal tienen que decir lo mismo.

Cómo se validó

Por evidencia, de principio a fin. Cada comportamiento se verificó contra los logs del sistema y transacciones reales de producción, no contra lo que mostraba la interfaz — una pantalla puede decir "pagado" para un pago que nunca se liquidó, y en un producto cuya propuesta entera es la confianza, esa es la única brecha que importa.

Esquema de base de datos, migraciones, políticas de row-level security, infraestructura de correo transaccional y pipeline de despliegue estaban todos en el alcance.