FOLIO § 01CÓMO FUNCIONA / ENTRADA
Cómo entra el donativo.
El visitante entra al subdominio del tenant (por ejemplo proirapuato.dcd.schulder.mx), navega causas o campañas, elige una y abre el formulario de donación. Tarjeta, OXXO y SPEI son los tres canales soportados; cada uno tiene su propio camino operativo.
A · TarjetaTokenización en el navegador.
El formulario monta el SDK oficial de Conekta (conekta-card.js). La tarjeta se tokeniza en el navegador del donador y nunca pasa por servidores de DCD ni de Schulder. El token va a Conekta junto con el cobro; Conekta deposita en la cuenta bancaria que el tenant tiene registrada.
B · OXXOPago en efectivo, 72 horas.
Conekta emite una referencia de pago en efectivo. El donador la recibe por correo y la presenta en cualquier OXXO dentro de 72 horas. La donación queda en estado pending hasta que Conekta confirma el pago vía webhook.
C · SPEICLABE virtual, una sola vez.
Conekta emite una CLABE virtual de un solo uso. El donador transfiere desde su banca en línea. Confirma igual vía webhook.
D · CustodiaLínea de responsabilidad.
Las llaves API de Conekta viven en el tenant, cifradas en BD. La cuenta bancaria registrada con Conekta también es del tenant. Schulder no es titular ni firmante de la cuenta donde llega el dinero, no procesa cargos, y no aparece en el estado de cuenta del donador.
Cuando Conekta confirma el cobro vía webhook firmado (HMAC SHA256), DCD verifica la firma contra el secreto del tenant, dispara el job ProcessConektaPayment, actualiza el estado de la donación, registra el folio Conekta y marca IN en el libro mayor.