Plataforma completa de venta de entradas para la discoteca AURA: pago con tarjeta sin salir del sitio, entradas con QR firmado imposibles de falsificar, escáner de puerta en cualquier celular y panel de autogestión total. En producción con ventas reales.
Stack
Servicios entregados
El problema
AURA produce fiestas para cientos de personas en Arequipa y vendía como vende casi todo el sector: transferencia bancaria y captura de pantalla, listas en el celular y pulseras en la puerta. Cada venta exigía atención manual, cada cortesía era una promesa verbal imposible de auditar, y en la puerta la única defensa contra una captura reenviada era la memoria del portero. El proveedor anterior dejó además una cicatriz concreta: códigos de invitación que se podían reutilizar sin pagar. La productora necesitaba vender sola, cobrar de verdad y que cada entrada fuera imposible de falsificar.
La solución — ticketing propio de punta a punta
En compraaura.com construimos una plataforma completa: landing de venta con el arte del evento a pantalla completa (imagen, GIF o video), catálogo de entradas en vivo con ventanas de preventa que cambian de tarifa solas en la fecha programada, checkout propio con límites por compra, y pago con tarjeta embebido en el sitio — Visa, Mastercard, Amex y Diners, con el formulario de la pasarela re-estilado a la identidad de la marca. El comprador nunca siente que salió de AURA.
Confirmado el pago, la entrada se emite al instante con un QR firmado criptográficamente: no se puede fabricar ni adivinar. Y vive en una página de pedido permanente — el comprador vuelve a ella cuando quiera, sin depender de ningún correo.
La puerta: el eslabón que casi todos hacen mal
El escáner corre en el navegador de cualquier celular — Android o iPhone, sin instalar aplicaciones — con veredicto a pantalla completa: color, ícono, sonido y vibración, pensado para operar a oscuras y con ruido. Reingreso configurable (un solo uso o salir-y-volver con el mismo código), conteo de aforo en vivo y una regla inquebrantable: sin confirmación del servidor no hay verde. Exactamente el agujero por el que se cuelan las entradas falsas en otros sistemas.
Invitaciones, campañas y promotores
- Cortesías auditables: lotes con generación y anulación de un clic; cada canje descuenta cupo real del aforo.
- Campañas por link: un solo enlace publicado en la bio de Instagram y cada persona que lo abre reclama su entrada personal, con tope exacto por lote. El modelo de las grandes discotecas, sin sus agujeros.
- Promotores: link propio por promotor, atribución automática de cada venta y ranking en el panel.
- Venta híbrida: boxes y mesas abren un chat de WhatsApp con el mensaje ya escrito, para cerrar en persona las ventas de alto valor.
Panel de autogestión total
Fiestas, tipos de entrada, precios, stocks, ventanas de preventa, arte de portada con vista previa y publicación en dos pasos, exportes a Excel y reportes en vivo: recaudación, aforo actual, ventas por tipo, por promotor y por método de pago, e intentos rechazados en puerta. El panel impide bajar el stock por debajo de lo vendido o borrar fiestas con ventas, y cada cambio queda en una bitácora de auditoría con el antes y el después.
Ingeniería que no se ve, pero se cobra
- El dinero nunca depende del navegador. La confirmación de pago entra por webhook servidor-a-servidor con doble verificación de firmas HMAC-SHA256. Si el comprador cierra la pestaña a mitad del pago, su entrada se emite igual.
- El stock lo decide la base de datos, no la interfaz. Reservar cupo es una operación condicional atómica: dos personas comprando la última entrada al mismo tiempo jamás producen una sobreventa.
- Una entrada solo nace de un pago confirmado o de una cortesía registrada: no existe ninguna puerta trasera que fabrique tickets.
- Seguridad de verdad: contraseñas con Argon2, sesiones firmadas y roles separados — el personal de puerta solo escanea, no ve recaudación ni puede tocar precios.
- Un worker permanente libera en segundos el stock de checkouts abandonados: las últimas entradas VIP nunca quedan secuestradas por un carrito olvidado.
Los números
- 177 pruebas automatizadas en verde, incluidas pruebas de integración contra PostgreSQL real
- ~12 600 líneas de TypeScript propias en un monorepo de 2 aplicaciones y 3 paquetes compartidos
- 18 tablas de base de datos y 22 tipos del dominio
- 31 componentes de interfaz en 15 páginas
- Cumplimiento local completo: libro de reclamaciones, términos y condiciones, privacidad y política de devoluciones
Resultados e impacto
- Venta de punta a punta verificada en producción con dinero real: pago con tarjeta, webhook confirmado y entrada con QR emitida
- La clienta configuró su primera fiesta real completa —entradas, precios, preventas y arte— sola y en su primera sesión, sin capacitación
- Cero sobreventas posibles: prueba de concurrencia con 12 canjes simultáneos por un lote de 5 cupos — entraron exactamente 5
- Escáner de puerta operativo en Android y iPhone sin instalar aplicaciones
- 177/177 pruebas automatizadas en verde
Galería
Catálogo de entradas en vivo: General, VIP y Box, con preventas programadas
Canje de invitación: cada código sirve una sola vez y descuenta aforo real
Line-up del evento con horarios, editable desde el panel
El próximo
caso es
tuyo.
Una conversación de 15 minutos aclara más que un brief de 3 páginas. Te decimos si podemos ayudarte, cuánto costaría y cuándo estaría listo.