1 · Crear el enlace de un solo uso

El backend (Cloudflare Worker) llama al endpoint de ONVO. El metadata guarda la reserva, el huésped y el agente que lo emitió para conciliar después.

// POST a ONVO — secret key SOLO en el servidor
await fetch("https://api.onvopay.com/v1/checkout/sessions/one-time-link", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${ONVO_SECRET_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    lineItems: [{ quantity: 1, unitAmount: 42000, currency: "USD",
                  description: "Garantía de reserva RIC-204871" }],
    customerEmail: "sofia@correo.com",
    redirectUrl: "https://cobros.realintercontinental.com/ok",
    cancelUrl:  "https://cobros.realintercontinental.com/cancel",
    metadata: { reservaId: "RIC-204871", huesped: "Sofía Rojas", agente: "M. Solís" }
  })
});
// La respuesta trae { url } → se envía al huésped por correo / WhatsApp

2 · Recibir el resultado por webhook

El Worker expone /webhooks/onvo. ONVO envía el evento; se verifica el header X-Webhook-Secret y se dispara el set de notificaciones.

{
  "type": "checkout-session.succeeded",
  "data": {
    "paymentStatus": "paid",
    "amountTotal": 42000,
    "currency": "USD",
    "customer": { "name": "Sofía Rojas", "email": "sofia@correo.com" },
    "metadata": { "reservaId": "RIC-204871", "agente": "M. Solís" }
  }
}