Completa el checklist
- Usa una llave live separada y con scopes mínimos
- Guarda llaves y secretos webhook en un secret manager
- Envía idempotencia en cada mutación compatible
- Verifica webhooks sobre el body original
- Deduplica eventos y comandos financieros
- Maneja
429, timeouts y errores retryable - Conserva
request_idsin registrar datos sensibles - Prueba tarjeta, SPEI, OXXO y MSI que vayas a ofrecer
- Reconcilia pagos, refunds, payouts y transfers
- Confirma que el comercio aparece listo para cobrar
Mantén ambientes separados
Live usahttps://api.simplepay.mx. Rechaza cualquier configuración que combine ese host con credenciales o webhooks sandbox.
Monitorea después del cambio
Compara errores, latencia y entregas webhook antes y después de habilitar tráfico. Detén el rollout ante rutas faltantes, errores5xx o reconciliación incompleta.