# Fase 21 — Identificación digital desde teléfono

## Flujo

1. Recepción abre Alta o Edición de cliente.
2. SIHO genera un enlace temporal de 5 minutos y un QR.
3. El teléfono abre una pantalla pública limitada únicamente a esa captura.
4. Se fotografía frente y reverso con la cámara trasera.
5. Los originales se guardan en `storage/app/private/client-documents`.
6. SIHO genera una imagen de perfil a partir de la zona de retrato del frente.
7. Al guardar el cliente, los documentos se vinculan al expediente.

## Seguridad

- El token se guarda solamente como SHA-256.
- La URL caduca en cinco minutos.
- Los originales no se publican en `public/`.
- La consulta del documento requiere sesión y rol autorizado.
- Se registra SHA-256 de cada archivo para trazabilidad.
- Máximo 10 MB por imagen; se normaliza a JPEG y se limita a 2200 px.

## Perfil automático

La extracción usa zonas por tipo de documento (INE, pasaporte y licencia). Es automática y evita fotografiar al huésped por separado. Debido a que existen diseños distintos por país y año, la imagen debe verificarse visualmente. Una futura versión podrá añadir ajuste manual del recorte u OCR sin cambiar la arquitectura.

## QR

La pantalla usa QuickChart para renderizar el QR. El enlace también puede copiarse o abrirse directamente. La captura móvil y el almacenamiento son propios de SIHO; el servicio externo solo recibe la URL temporal para dibujar el código.
