Recordatorios de citas por WhatsApp · Diagrama

Privacidad

Pacientes, citas y cobros solo viven en el móvil; el servidor no ve nombres ni teléfonos
Al servidor solo llegan el endpoint push, un id aleatorio por cita y la hora del aviso
El push va vacío: el texto se monta en el móvil, con opción de ocultar nombres
Bloqueo opcional con huella o PIN (WebAuthn)

Del aviso al mensaje

El cron envía un único push por dispositivo y reintenta al minuto si falla
La notificación abre la hoja «Enviar recordatorio» en la app, no wa.me: Android no pasa ese enlace a WhatsApp desde una notificación
Sin API de pago: la profesional solo pulsa enviar en WhatsApp

Por qué una URL fija

Los datos, la app instalada y la suscripción push van ligados al dominio
Un túnel de URL cambiante lo perdería todo; Funnel da HTTPS fijo sin abrir puertos
La app nunca se recarga sola: barra «Hay una versión nueva · Actualizar»

Despliegue y pruebas

Un contenedor Docker con healthcheck; se publica solo a través del túnel
El mismo código de API corre también en Cloudflare Workers + D1
Prueba de extremo a extremo con Playwright y push real por FCM
Copia de seguridad en JSON desde la app, con aviso a los 14 días