Reporte de avance al 21 de agosto de 2026. Qué encontró el levantamiento, qué está desplegado y verificable hoy, qué se entregó especificado y qué falta para cerrar.
Este reporte cubre el proyecto completo, del levantamiento del 27 de julio a lo que está programado y verificable hoy, 21 de agosto de 2026. Lo que se afirma acá se puede abrir en el navegador o consultar en la base de datos.
El sitio público y el panel viven en autosummit-seminuevos.vercel.app, sobre base de datos propia con 10 vehículos reales y 81 fotos importados de autosummit.pe. Los formularios ya guardan el lead con consentimiento y atribución de campaña. Quedan 3 criterios abiertos, ninguno de ellos trabajo de desarrollo pendiente, y 1 declarado fuera de alcance. Seis insumos dependen de Auto Summit.
Next.js en Vercel, con el catálogo, las fichas, los formularios, el blog, los legales y el panel interno.
De US$ 11,900 a 75,900, importados de autosummit.pe y ahora administrados desde el panel.
En São Paulo, con RLS en todas las tablas y cero hallazgos de nivel error en el linter de seguridad.
Verificación adversarial contra la plataforma antes de entregar, no después del reclamo.
El proyecto arrancó el 27 de julio con cuatro semanas de plazo. Las fases se ejecutaron en el orden acordado y hoy corre la última, la de aprobación del diseño y desarrollo.
Levantamiento de información sobre el sitio vivo y diseño de baja fidelidad de las pantallas.
Diseño de mediana fidelidad, entregado en el Figma "Auto Summit Seminuevos, Mediana fidelidad (Fase 6)".
Aprobación del diseño y desarrollo, con las altas de base de datos y todo lo que cuelga de ellas.
Esta es la justificación del proyecto entero. Lo que sigue no son mejoras estéticas: son huecos que costaban inventario, leads y trazabilidad todos los días.
Ni un cambio de precio, de kilometraje o de fotos en el sitio publicado.
En el prototipo de las fases 1 a 5 simulaban el envío y redirigían a la página de gracias.
Enlazadas al WordPress del cliente, sin CDN y sin redimensionado.
El Libro de Reclamaciones es obligatorio en Perú para cualquier proveedor que venda al consumidor final.
base de datos · panel · autenticación · medición de conversiones
Seis frentes, uno por cada hallazgo del levantamiento. La columna de la derecha no es una promesa: cada punto se abre hoy en el sitio o en el panel.
La diferencia de fondo es dónde vive el dato. Antes vivía en fichas sueltas de WordPress que se borraban al vender; ahora vive en una base propia que el sitio consulta y que el panel administra.
| Capacidad | Qué hace hoy | Dato | Estado |
|---|---|---|---|
| Sincronización diaria | Trae el inventario de autosummit.pe todos los días y retira en vez de borrar, así el histórico no se pierde | automática | En producción |
| Catálogo | Filtros, orden, búsqueda y paginación, con el estado en la URL para compartir un enlace tal cual se ve | 10 vehículos | En producción |
| Fichas y fotos | Alta, edición, carga de fotos, publicación e historial de precios desde el panel | 81 fotos · 6 marcas | En producción |
| Simulador de financiamiento | Cuota estimada sobre el precio del vehículo, con la tasa declarada como referencial | TCEA 13.99% | En producción |
| Blog | Artículos de 1,100 a 1,450 palabras, con fuentes oficiales verificadas | 4 artículos | En producción |
| Legales | Privacidad conforme a la Ley 29733, términos y Libro de Reclamaciones conforme a la Ley 29571 | 3 de 3 | Publicados |
Los 10 vehículos importados de autosummit.pe, con su precio en la base y su historial de cambios.
Faltan los logos de Jeep, JAC, Mercedes-Benz y Volvo, que dependen de Auto Summit.
Un vehículo que se vende se retira del catálogo, pero su ficha, su precio y su historia quedan en la base.
En el prototipo, cuatro de cada cinco formularios simulaban el envío. Ese era el hueco más caro del sitio, porque la pauta seguía trayendo gente que se perdía en la página de gracias.
Sin la aceptación expresa del tratamiento de datos, el formulario no envía. Ley 29733.
Cada lead guarda UTM, referrer y página de origen, así se sabe qué anuncio lo trajo.
Un error de guardado no deja al interesado sin canal: el formulario lo deriva en vez de tragarse el mensaje.
Un panel que solo esconde botones no protege nada: basta con llamar a la API para ver lo ajeno. Acá el permiso lo decide la base de datos, así que la restricción aplica venga de donde venga la consulta.
Nota de método: RLS (row level security) es la capa de Supabase que filtra las filas que cada usuario puede leer o escribir. Las 24 pruebas de aislamiento de la sección 08 verifican justamente eso.
La verificación se hizo atacando la plataforma, no confirmando que funcionaba. Estos cuatro son los defectos más caros de los más de veinte que se encontraron y se corrigieron antes de la entrega.
Un interesado impaciente ensuciaba el pipeline con duplicados que después alguien tenía que limpiar a mano.
La validación miraba la extensión del nombre, no el contenido real del archivo.
La ficha de un vehículo salía con el logo de otra marca en el listado.
El lead se guardaba, pero sin UTM ni referrer: imposible saber qué anuncio lo trajo.
Cada criterio se cierra con evidencia, no con una opinión: la pantalla, la consulta o la prueba que demuestra que se cumple. Hoy bajamos uno de verificado a abierto, el del correo de recuperación, porque el envío no supera el límite de Supabase.
No es trabajo pendiente: Auto Summit todavía no está dado de alta en la cuenta de Zernio de EQAPLA, así que su API no devolvería ni una cifra suya y el tablero saldría vacío. Se destraba con el alta.
Hoy los errores caen en los registros de Vercel y nadie los mira. Falta enchufar un destino o una alerta para que una falla en producción avise, en vez de esperar a que la reporte un cliente. Se cierra conectando el destino.
El flujo está construido y probado de punta a punta en producción, pero el envío no sirve: Supabase responde 429, email rate limit exceeded porque su correo de prueba manda 2 por hora. Se cierra con un proveedor real.
2 dependen de un insumo o un tercero · 1 depende de conectar un proveedor
Construir estos dos frentes no entraba en las cuatro semanas. Lo que se entregó es la especificación completa, al detalle que hace falta para construirlos sin volver a decidir nada de fondo. Por eso la verificación del agente de IA contra el inventario real cuenta como criterio fuera de alcance, no como pendiente.
Ninguno de estos seis puntos lo puede resolver EQAPLA. Son datos, archivos o accesos del lado del cliente, y cada uno bloquea una pieza que ya está construida y esperando contenido.