From 15fe263ee2e0b96b8397085327ef0b8e1d9a5858 Mon Sep 17 00:00:00 2001
From: marsalva <info@marsalva.es>
Date: Sun, 8 Mar 2026 18:10:26 +0000
Subject: [PATCH] Actualizar server.js

---
 server.js | 9 +++++++++
 1 file changed, 9 insertions(+)

diff --git a/server.js b/server.js
index 3efceab..c78848f 100644
--- a/server.js
+++ b/server.js
@@ -431,6 +431,15 @@ app.post("/auth/login", async (req, res) => {
 
         const user = q.rows[0];
 
+        // 👇 NUEVO ESCUDO: Bloquear a los usuarios que no han verificado el WhatsApp
+        if (user.is_verified === false) {
+            return res.status(403).json({ 
+                ok: false, 
+                error: "Cuenta no verificada. Por favor, revisa tu WhatsApp o contacta con soporte.",
+                require_verification: true 
+            });
+        }
+
         // Verificar si la cuenta está activa
         if (user.status !== 'active') return res.status(403).json({ ok: false, error: "Cuenta inactiva o bloqueada" });