feat: bloquea pasaportes falsos y oculta emails a partners

Author: Irina-Ichim

.gitignore

@@ -15,3 +15,5 @@ PROJECT_STANDARDS.md
 api/check-brevo.ts
 api/count-estructuras.ts
 api/fix-all-brevo.ts
+api/check-marla.js
+api/check-marla.ts

api/src/authMiddleware.ts

@@ -77,7 +77,7 @@ export const checkPartnerAccess = async (req: Request, res: Response, next: Next
     if (!access) {
       return res.status(403).json({ 
         error: 'Acceso temporal finalizado o no autorizado',
-        message: 'Tu periodo de acceso a este evento ha terminado o aún no ha comenzado. Si crees que esto es un error, por favor contacta con irina.ichim@femcodersclub.com.',
+        message: 'Tu periodo de acceso al portal ha concluido. Si necesitas renovar el acceso o tienes alguna duda, por favor ponte en contacto con Irina Ichim en irina.ichim@femcodersclub.com.',
         contact: 'irina.ichim@femcodersclub.com'
       });
     }

api/src/controllers/adminController.ts

@@ -79,7 +79,25 @@ export const syncPreview = async (req: Request, res: Response) => {
     });
 
     const buyerMap = new Map<string, any>();
-    const isValidDNI = (dni: string) => /^[XYZ0-9][0-9]{7}[TRWAGMYFPDXBNJZSQVHLCKE]$/i.test(dni || '');
+    const isValidDNI = (dni: string, firstName: string = '', lastName: string = '') => {
+      if (!dni || dni.trim() === '') return false;
+      const clean = dni.replace(/\s+/g, '').toUpperCase();
+      
+      if (/^[XYZ0-9][0-9]{7}[TRWAGMYFPDXBNJZSQVHLCKE]$/.test(clean)) return true;
+      
+      const fName = firstName.replace(/\s+/g, '').toUpperCase();
+      const lName = lastName.replace(/\s+/g, '').toUpperCase();
+      if (fName.length >= 3 && clean.includes(fName)) return false;
+      if (lName.length >= 3 && clean.includes(lName)) return false;
+
+      if (/^[A-Z0-9]{6,15}$/.test(clean) && /[A-Z]/.test(clean) && /[0-9]/.test(clean)) {
+        const numCount = (clean.match(/[0-9]/g) || []).length;
+        if (numCount >= 4 && !/[A-Z]{3,}/.test(clean)) {
+          return true;
+        }
+      }
+      return false;
+    };
 
     attendees.forEach(a => {
       const raw = a.toJSON() as any;
@@ -102,7 +120,7 @@ export const syncPreview = async (req: Request, res: Response) => {
       // Si alguno de los tickets ya fue notificado, marcamos al comprador como notificado
       if (raw.brevoNotified) b.isNotified = true;
 
-      const hasBadDni = !raw.dni || raw.dni.trim() === '' || !isValidDNI(raw.dni) || (raw.firstName || '').toLowerCase().includes('info requested');
+      const hasBadDni = !raw.dni || raw.dni.trim() === '' || !isValidDNI(raw.dni, raw.firstName, raw.lastName) || (raw.firstName || '').toLowerCase().includes('info requested');
 
       if (hasBadDni && !b.reasons.includes('DNI Incompleto')) {
         b.reasons.push('DNI Incompleto');

api/src/controllers/partnerController.ts

@@ -14,14 +14,32 @@ export const getPartnerRegistrations = async (req: Request, res: Response) => {
 
     const groupedMap = new Map<string, any>();
 
-  // Acepta DNI/NIE español Y pasaportes extranjeros (>= 8 caracteres alfanuméricos mixtos)
-  const isValidDNI = (dni: string) => {
+  // Acepta DNI/NIE español Y pasaportes extranjeros (estricto)
+  const isValidDNI = (dni: string, firstName: string = '', lastName: string = '') => {
     if (!dni || dni.trim() === '') return false;
-    const clean = dni.trim();
-    // DNI/NIE español
-    if (/^[XYZ0-9][0-9]{7}[TRWAGMYFPDXBNJZSQVHLCKE]$/i.test(clean)) return true;
-    // Pasaporte extranjero: >= 8 chars, contiene letras Y dígitos
-    if (clean.length >= 8 && /[A-Za-z]/.test(clean) && /[0-9]/.test(clean)) return true;
+    // Eliminamos espacios internos por si lo escriben como "Y 1234567 B"
+    const clean = dni.replace(/\s+/g, '').toUpperCase();
+    
+    // DNI/NIE español estricto
+    if (/^[XYZ0-9][0-9]{7}[TRWAGMYFPDXBNJZSQVHLCKE]$/.test(clean)) return true;
+    
+    // Si contiene el nombre o el apellido, es un intento de saltarse la validación (ej. "MCorales1")
+    const fName = firstName.replace(/\s+/g, '').toUpperCase();
+    const lName = lastName.replace(/\s+/g, '').toUpperCase();
+    if (fName.length >= 3 && clean.includes(fName)) return false;
+    if (lName.length >= 3 && clean.includes(lName)) return false;
+
+    // Pasaporte / ID extranjero: 6 a 15 caracteres estrictamente alfanuméricos
+    if (/^[A-Z0-9]{6,15}$/.test(clean) && /[A-Z]/.test(clean) && /[0-9]/.test(clean)) {
+      // Un pasaporte/ID real:
+      // 1. Tiene al menos 4 números
+      // 2. Normalmente no tiene más de 2 letras consecutivas (ej. AB123456). Si meten "Aak116419" o "AAA12345", lo rechazamos.
+      const numCount = (clean.match(/[0-9]/g) || []).length;
+      if (numCount >= 4 && !/[A-Z]{3,}/.test(clean)) {
+        return true;
+      }
+    }
+    
     return false;
   };
 
@@ -50,7 +68,7 @@ export const getPartnerRegistrations = async (req: Request, res: Response) => {
           existing.guests.push(guestName);
         }
         // Si el invitado tiene DNI inválido, lo marcamos
-        if (!isValidDNI(raw.dni || '')) {
+        if (!isValidDNI(raw.dni || '', raw.firstName, raw.lastName)) {
           existing.hasGuestWithBadDni = true;
         }
       }
@@ -67,7 +85,7 @@ export const getPartnerRegistrations = async (req: Request, res: Response) => {
       data.lastName = raw.orderLastName || raw.lastName;
 
       const dniMissing = !data.dni || data.dni.trim() === '';
-      const dniInvalid = !dniMissing && !isValidDNI(data.dni || '');
+      const dniInvalid = !dniMissing && !isValidDNI(data.dni || '', raw.firstName, raw.lastName);
 
       data.alerts = {
         isInfoRequested: isPlaceholder,

api/update-infojobs-access.sql

@@ -0,0 +1,33 @@
+-- ============================================================
+-- Script: Actualizar endDate de InfoJobs a 27 de Marzo de 2026
+-- Ejecutar en Railway (MySQL) antes del 28 de Marzo de 2026
+-- ============================================================
+
+-- 1. Primero VERIFICAR cuál es el registro antes de modificar:
+SELECT 
+  pa.id,
+  p.name,
+  p.slug,
+  pa.startDate,
+  pa.endDate,
+  pa.canDownloadFullData
+FROM partner_access pa
+JOIN partners p ON pa.partnerId = p.id
+WHERE p.slug = 'infojobs' OR LOWER(p.name) LIKE '%infojobs%';
+
+-- 2. Si el resultado anterior es correcto, ejecutar el UPDATE:
+UPDATE partner_access pa
+JOIN partners p ON pa.partnerId = p.id
+SET pa.endDate = '2026-03-27 23:59:59'
+WHERE p.slug = 'infojobs' OR LOWER(p.name) LIKE '%infojobs%';
+
+-- 3. Confirmar el cambio:
+SELECT 
+  pa.id,
+  p.name,
+  p.slug,
+  pa.startDate,
+  pa.endDate
+FROM partner_access pa
+JOIN partners p ON pa.partnerId = p.id
+WHERE p.slug = 'infojobs' OR LOWER(p.name) LIKE '%infojobs%';

web/src/App.tsx

@@ -66,13 +66,12 @@ const App: React.FC = () => {
   // FemCoders (Admin) siempre tiene acceso a todo.
   const isFemCoders = data?.partner?.toLowerCase().includes('femcoders') || data?.partner?.toLowerCase().includes('admin');
 
-  // InfoJobs solo puede exportar el día del evento (26 de Marzo).
+  // InfoJobs puede exportar desde el 25 hasta el 27 de Marzo de 2026.
   const isExportWindowOpen = () => {
     const today = new Date();
-    // 26 de Marzo de 2026 (JS: 2026, 2, 26)
-    return today.getFullYear() === 2026 && 
-           today.getMonth() === 2 && 
-           today.getDate() === 26;
+    const start = new Date(2026, 2, 25, 0, 0, 0);   // 25 Mar 2026 inicio
+    const end   = new Date(2026, 2, 27, 23, 59, 59); // 27 Mar 2026 fin de día
+    return today >= start && today <= end;
   };
 
   const canExport = isFemCoders || isExportWindowOpen();
@@ -283,15 +282,21 @@ const App: React.FC = () => {
 
   const handleExportCSV = () => {
     if (!data || !canExport) return;
-    const csvHeader = 'Nombre,Apellidos,Email,DNI,Acompañantes,Estado\n';
+    // InfoJobs no recibe emails por cumplimiento RGPD
+    const csvHeader = isFemCoders
+      ? 'Nombre,Apellidos,Email,DNI,Acompañantes,Estado\n'
+      : 'Nombre,Apellidos,DNI,Entradas,Acompañantes,Estado\n';
     const csvRows = filteredAttendees.map(a => {
-      const email = a.orderEmail || a.email || '';
       const dni = a.dni || (a.alerts.isInfoRequested ? 'PENDIENTE' : 'N/A');
       const guests = a.guests ? a.guests.join(' | ') : '';
       const status = (a.isIncomplete || a.alerts.dniInvalid) ? 'Incompleto' : 'Validado';
       const cleanFName = (a.firstName || '').replace(/,/g, '');
       const cleanLName = (a.lastName || '').replace(/,/g, '');
-      return `"${cleanFName}","${cleanLName}","${email}","${dni}","${guests}","${status}"`;
+      if (isFemCoders) {
+        const email = a.orderEmail || a.email || '';
+        return `"${cleanFName}","${cleanLName}","${email}","${dni}","${guests}","${status}"`;
+      }
+      return `"${cleanFName}","${cleanLName}","${dni}","${a.ticketCount}","${guests}","${status}"`;
     }).join('\n');
 
     const blob = new Blob([new Uint8Array([0xEF, 0xBB, 0xBF]), csvHeader + csvRows], { type: 'text/csv;charset=utf-8;' });
@@ -306,15 +311,20 @@ const App: React.FC = () => {
 
   const handleExportExcel = () => {
     if (!data || !canExport) return;
-    const worksheet = XLSX.utils.json_to_sheet(filteredAttendees.map(a => ({
-      Nombre: a.firstName || '',
-      Apellidos: a.lastName || '',
-      Email: a.orderEmail || a.email || '',
-      'DNI / ID': a.dni || (a.alerts.isInfoRequested ? 'PENDIENTE' : 'N/A'),
-      Estado: (a.isIncomplete || a.alerts.dniInvalid) ? 'Incompleto' : 'Validado',
-      Entradas: a.ticketCount,
-      Acompañantes: a.guests ? a.guests.join(', ') : ''
-    })));
+    // InfoJobs no recibe emails por cumplimiento RGPD
+    const rows = filteredAttendees.map(a => {
+      const base = {
+        Nombre: a.firstName || '',
+        Apellidos: a.lastName || '',
+        'DNI / ID': a.dni || (a.alerts.isInfoRequested ? 'PENDIENTE' : 'N/A'),
+        Entradas: a.ticketCount,
+        Acompañantes: a.guests ? a.guests.join(', ') : '',
+        Estado: (a.isIncomplete || a.alerts.dniInvalid) ? 'Incompleto' : 'Validado'
+      };
+      if (isFemCoders) return { ...base, Email: a.orderEmail || a.email || '' };
+      return base;
+    });
+    const worksheet = XLSX.utils.json_to_sheet(rows);
     const eventTitle = "Estructuras en Movimiento: mujeres que transforman el futuro";
     const workbook = XLSX.utils.book_new();
     XLSX.utils.book_append_sheet(workbook, worksheet, "Asistentes");
@@ -330,19 +340,29 @@ const App: React.FC = () => {
     };
 
     const doc = new jsPDF({ orientation: 'l', unit: 'mm', format: 'a4' }) as any;
-    
-    const tableColumn = ["#", "Titular / Comprador", "Acompañantes", "Email", "DNI / ID", "Entradas", "Estado"];
-    const tableRows = filteredAttendees.map((a, i) => [
-      i + 1,
-      cleanForPDF(`${a.firstName} ${a.lastName}`),
-      a.guests ? cleanForPDF(a.guests.join(', ')) : '',
-      a.orderEmail || a.email,
-      a.dni || (a.alerts.isInfoRequested ? 'PENDIENTE' : 'N/A'),
-      a.ticketCount,
-      (a.isIncomplete || a.alerts.dniInvalid) ? 'Incompleto' : 'Validado'
-    ]);
-
     const eventTitle = "Estructuras en Movimiento: mujeres que transforman el futuro";
+
+    // InfoJobs no recibe emails por cumplimiento RGPD
+    const tableColumn = isFemCoders
+      ? ["#", "Titular / Comprador", "Acompañantes", "Email", "DNI / ID", "Entradas", "Estado"]
+      : ["#", "Titular / Comprador", "Acompañantes", "DNI / ID", "Entradas", "Estado"];
+
+    const tableRows = filteredAttendees.map((a, i) => {
+      const base = [
+        i + 1,
+        cleanForPDF(`${a.firstName} ${a.lastName}`),
+        a.guests ? cleanForPDF(a.guests.join(', ')) : '',
+        a.dni || (a.alerts.isInfoRequested ? 'PENDIENTE' : 'N/A'),
+        a.ticketCount,
+        (a.isIncomplete || a.alerts.dniInvalid) ? 'Incompleto' : 'Validado'
+      ];
+      if (isFemCoders) {
+        // Insertar email en posición 3 (después de acompañantes)
+        base.splice(3, 0, a.orderEmail || a.email || '');
+      }
+      return base;
+    });
+
     doc.setFont('helvetica', 'bold');
     doc.setFontSize(18);
     doc.setTextColor(71, 55, 187); 
@@ -354,38 +374,71 @@ const App: React.FC = () => {
     doc.text(`Evento: ${eventTitle}`, 14, 22);
     doc.text(`Exportado: ${new Date().toLocaleDateString()}`, 14, 27);
 
+    // Ajuste de columnas según si se incluye email o no
+    const columnStyles = isFemCoders
+      ? {
+          0: { cellWidth: 12, halign: 'center' },
+          1: { cellWidth: 50 },
+          2: { cellWidth: 45 },
+          3: { cellWidth: 55 },
+          4: { cellWidth: 30, halign: 'center' },
+          5: { cellWidth: 20, halign: 'center' },
+          6: { cellWidth: 25, halign: 'center' }
+        }
+      : {
+          0: { cellWidth: 12, halign: 'center' },
+          1: { cellWidth: 70 },
+          2: { cellWidth: 70 },
+          3: { cellWidth: 40, halign: 'center' },
+          4: { cellWidth: 25, halign: 'center' },
+          5: { cellWidth: 30, halign: 'center' }
+        };
+
     doc.autoTable({
       head: [tableColumn],
       body: tableRows,
       startY: 30,
       theme: 'grid',
       styles: { fontSize: 9, cellPadding: 3, font: 'helvetica', valign: 'middle', overflow: 'linebreak' },
       headStyles: { fillColor: [71, 55, 187], textColor: [255, 255, 255], fontStyle: 'bold', halign: 'center' },
-      columnStyles: {
-        0: { cellWidth: 12, halign: 'center' },
-        1: { cellWidth: 50 },
-        2: { cellWidth: 50 },
-        3: { cellWidth: 65 },
-        4: { cellWidth: 30, halign: 'center' },
-        5: { cellWidth: 20, halign: 'center' },
-        6: { cellWidth: 25, halign: 'center' }
-      }
+      columnStyles
     });
 
     doc.save(`asistentes_${eventTitle.replace(/[: ]/g, '_')}.pdf`);
   };
 
   if (loading) return <div className="loading-state">Cargando portal seguro...</div>;
+  // Detectar si el error es de acceso expirado
+  const isExpiredAccess = error?.toLowerCase().includes('periodo de acceso') || error?.toLowerCase().includes('acceso temporal finalizado');
+
   if (error) return (
     <div className="error-container">
       <div className="error-card">
-        <div className="error-icon">⚠️</div>
-        <h2>Aviso del Sistema</h2>
-        <p>{error}</p>
-        <div className="error-actions">
-          <button onClick={handleLogout} className="btn-secondary">Reintentar / Cambiar Código</button>
-          <a href="mailto:irina.ichim@femcodersclub.com" className="btn-primary">Soporte Técnico</a>
-        </div>
+        {isExpiredAccess ? (
+          <>
+            <div className="error-icon">🔒</div>
+            <h2>Acceso Finalizado</h2>
+            <p>Tu periodo de acceso al portal ha concluido. Muchas gracias por la colaboración durante el evento.</p>
+            <p className="error-contact-lead">Si necesitas acceder de nuevo o tienes alguna duda, ponte en contacto con:</p>
+            <a href="mailto:irina.ichim@femcodersclub.com" className="error-contact-pill">
+              <span className="contact-icon">✉️</span>
+              <span>irina.ichim@femcodersclub.com</span>
+            </a>
+            <div className="error-actions error-actions-spaced">
+              <button onClick={handleLogout} className="btn-secondary">Volver al inicio</button>
+            </div>
+          </>
+        ) : (
+          <>
+            <div className="error-icon">⚠️</div>
+            <h2>Aviso del Sistema</h2>
+            <p>{error}</p>
+            <div className="error-actions">
+              <button onClick={handleLogout} className="btn-secondary">Reintentar / Cambiar Código</button>
+              <a href="mailto:irina.ichim@femcodersclub.com" className="btn-primary">Soporte Técnico</a>
+            </div>
+          </>
+        )}
       </div>
     </div>
   );
@@ -555,7 +608,7 @@ const App: React.FC = () => {
                     <button onClick={handleExportExcel} className="btn-export excel" disabled={!canExport}>Excel</button>
                     <button onClick={handleExportPDF} className="btn-export pdf" disabled={!canExport}>PDF</button>
                   </div>
-                  {!canExport && <div className="export-lock-notice">🔒 Exportación disponible solo el 26 de marzo</div>}
+                  {!canExport && <div className="export-lock-notice">🔒 Exportación disponible del 25 al 27 de marzo</div>}
                   <div className="rows-selector">
                     <span>Mostrar:</span>
                     <select 

web/src/index.css

@@ -593,6 +593,43 @@ tr:hover td {
   justify-content: center;
 }
 
+.error-actions-spaced {
+  margin-top: 24px;
+}
+
+/* Pantalla de acceso expirado / finalizado */
+.error-contact-lead {
+  font-size: 0.95rem;
+  color: var(--color-text-muted);
+  margin-bottom: 0.75rem !important;
+}
+
+.error-contact-pill {
+  display: inline-flex;
+  align-items: center;
+  gap: 8px;
+  background: linear-gradient(135deg, #fff0f6, #f0f9ff);
+  border: 1px solid rgba(176, 36, 118, 0.2);
+  color: var(--brand-magenta);
+  font-weight: 700;
+  font-size: 0.95rem;
+  padding: 0.7rem 1.4rem;
+  border-radius: 50px;
+  text-decoration: none;
+  transition: all 0.25s ease;
+  box-shadow: 0 4px 12px rgba(176, 36, 118, 0.08);
+}
+
+.error-contact-pill:hover {
+  transform: translateY(-2px);
+  box-shadow: 0 8px 20px rgba(176, 36, 118, 0.18);
+  background: linear-gradient(135deg, #ffe4f0, #e0f2fe);
+}
+
+.contact-icon {
+  font-size: 1.1rem;
+}
+
 .btn-primary, .btn-secondary {
   display: inline-block;
   padding: 0.8rem 1.8rem;