Actualizar server.js

server.js

@@ -431,6 +431,15 @@ app.post("/auth/login", async (req, res) => {
 
         const user = q.rows[0];
 
+        // 👇 NUEVO ESCUDO: Bloquear a los usuarios que no han verificado el WhatsApp
+        if (user.is_verified === false) {
+            return res.status(403).json({ 
+                ok: false, 
+                error: "Cuenta no verificada. Por favor, revisa tu WhatsApp o contacta con soporte.",
+                require_verification: true 
+            });
+        }
+
         // Verificar si la cuenta está activa
         if (user.status !== 'active') return res.status(403).json({ ok: false, error: "Cuenta inactiva o bloqueada" });