# Makers3D - Production Checklist

## Antes de usuarios reales

- Cambiar todas las credenciales demo.
- Cambiar `SESSION_SECRET`.
- Configurar dominio y HTTPS real delante de Nginx.
- Sustituir `PAYMENT_PROVIDER=demo` por el proveedor real.
- Validar correo transaccional real.
- Confirmar politicas de privacidad y terminos.
- Probar login, publicacion y consulta desde movil Android real.

## Antes de cobros reales

- Cargar credenciales reales de Mercado Pago.
- Confirmar URLs y webhooks productivos.
- Validar que pagar no publica automaticamente.
- Ejecutar prueba completa de activacion, renovacion y cancelacion.
- Registrar responsable operativo de conciliacion.

## Seguridad minima

- Limitar acceso SSH por IP o clave.
- Mantener Debian actualizado.
- No publicar puertos internos salvo `80/443`.
- Respaldar `.env` fuera del servidor.
- Revisar logs de `api`, `nginx` y `worker`.

## Backup minimo

- Backup diario de PostgreSQL.
- Backup diario de buckets de MinIO.
- Ensayo de restauracion antes de abrir beta real.

## Escalado recomendado

Primero:

- mas RAM;
- mas disco;
- cache HTTP;
- tuning de PostgreSQL.

Despues:

- Redis si aparece necesidad real;
- CDN si el trafico de imagenes lo justifica;
- observabilidad mas profunda si la operacion lo exige.

## No hacer todavia

- microservicios;
- Kubernetes;
- Elastic u OpenSearch;
- WebSockets;
- app nativa;
- features sociales.