Holds anti-sobreventa
SELECT FOR UPDATE en cada compra. Dos clientes peleando los últimos 3 tickets — solo uno gana. Sin overselling, sin chargebacks evitables.
QR versionado
Token revocable, HMAC firmado, invalidación automática al transferir. Imposible de clonar.
Scanner offline-tolerante
10 minutos de operación sin internet. La puerta no se cae cuando la red sí.
Dashboard en vivo
Ventas, no-shows, ocupación por zona. Exportaciones CSV en 2 minutos.
Observabilidad
OpenTelemetry desde el sprint 1. Saber dónde fue el problema antes que el cliente.
Seguridad de plataforma
TLS en todo el tráfico, secrets fuera del código, MFA para staff, auditoría inmutable de cada acción sensible. OWASP ASVS nivel 2 como baseline antes de producción.