En iOS, Apple envía una notificación CONSUMPTION_REQUEST y espera hasta 12 horas por evidencia de consumo antes de decidir. En Android, Google envía una solicitud de revisión de contracargo con una ventana de 24 horas. RefundHalt las recibe, vincula al comprador, calcula el consumo a partir del uso real (o de estimaciones basadas en tiempo), aplica tu política y envía la respuesta, normalmente en segundos.

No. RefundHalt funciona completamente del lado del servidor contra las APIs oficiales de las tiendas. La configuración consiste en pegar una URL de webhook (iOS) o un nombre de topic y un email de cuenta de servicio (Android) en las consolas que ya usas. Opcionalmente, puedes enviar eventos de uso para respuestas con calidad de evidencia.

Apple y Google toman la decisión final, nadie puede prometer un resultado concreto. Lo que RefundHalt garantiza es que tu versión del caso siempre se presenta: con consentimiento, estado de entrega, evidencia de uso y tu preferencia, dentro del plazo. Los desarrolladores que responden de forma consistente reportan que la mayoría de los reembolsos disputados son rechazados.

Para pedidos realizados después del 3 de agosto de 2026, Google traslada el costo de los contracargos perdidos a los desarrolladores: pierdes el precio de compra más las comisiones. Google también introdujo una API de revisión donde tienes 24 horas para presentar evidencia. RefundHalt automatiza exactamente eso.

De dos formas, ambas opcionales. La vía recomendada: aloja un pequeño endpoint y lo llamamos en cuanto se abre un caso, para que tus cifras reales de uso se conviertan en la evidencia. O envíanos eventos a través de la API de ingesta. Sin ninguna de las dos, las respuestas usan estimaciones basadas en tiempo, y cada caso se responde igualmente antes del plazo.

Las credenciales se cifran en reposo con cifrado de sobre AES-256-GCM bajo un anillo de claves rotable, vinculadas a su registro propietario. Las notificaciones de Apple se verifican contra los certificados raíz de Apple; las entregas de Google se verifican con OIDC. Nunca pedimos la contraseña de tu cuenta de desarrollador.