Saber que el equipo sí llegó al punto

El problema

Una marca tiene mercaderistas en puntos de venta repartidos por la ciudad. La asistencia se reportaba por WhatsApp: “ya llegué”, con suerte una foto. El supervisor tenía que creer, y al final del mes la nómina se pagaba sobre una lista de mensajes.

El fraude clásico tiene dos formas: marcar desde la casa, o pedirle al compañero que marque por uno. Y no basta con pedirle la ubicación al celular: cualquier teléfono puede reportar una falsa.

Cómo funciona

• La persona instala la aplicación desde el navegador, sin pasar por ninguna tienda, y entra con su código y su clave. La cuenta queda amarrada al teléfono registrado, así que nadie marca desde otro equipo.
• Al llegar al punto oprime un botón. El sistema verifica la distancia al lugar asignado y pone la hora; si está fuera del área permitida, no hay marcación.
• Si no hay señal, la marcación se guarda en el teléfono y se envía sola cuando vuelve la conexión. Un doble toque no crea dos registros.
• El supervisor dibuja los puntos sobre un mapa, asigna quién va a cuál cada día y descarga lo marcado.
• La ubicación es dato personal: la persona autoriza expresamente y los registros viejos se borran solos.

Qué cambió

Se acabó la discusión. Cada marcación llega con hora, punto y evidencia de que la persona estaba donde debía, y eso no depende de la palabra de nadie. Un detalle que salió de mirar el trabajo real: cuando el GPS se porta mal —bajo techo metálico, dentro de un centro comercial— el sistema no bloquea a la persona, deja la marcación anotada para revisión. Un trabajador honesto no puede quedar varado por culpa del techo.

Qué más se puede hacer con esto

• Mercaderistas: cobertura real de puntos por día, no la que dice el reporte.
• Vigilancia: rondas con comprobación de que se hicieron y a qué hora.
• Logística: entregas confirmadas en la dirección correcta y con hora exacta.
• Servicio técnico a domicilio: llegada y salida del sitio del cliente, útil para facturar y responder reclamos.

Bajo el capó

Es una aplicación instalable desde el navegador (una PWA) y todo lo demás corre en Cloudflare: Workers y una base de datos D1, con mapas sobre cartografía abierta.

Dos decisiones sostienen la confianza del sistema. El celular nunca escribe en la base de datos ni pone la hora: solo pide, y el servidor decide con su propio reloj y su cálculo de distancia, lo que cierra de raíz la posibilidad de falsear desde el teléfono. Y la cola de marcaciones sin señal nunca guarda la credencial en el disco; cuando vuelve la conexión, la aplicación se reautentica y recién ahí envía lo acumulado.