@fiado/type-kit 3.210.0 → 3.212.0

package/bin/directory/dtos/DeleteByDirectoryResponse.d.ts

@@ -0,0 +1,10 @@
+/**
+ * Respuesta estándar del endpoint privado `privateDeleteByDirectoryId`
+ * (DELETE /private/directory/{directoryId}) que cada lambda de dominio expone
+ * para el borrado en cascada de todo su rastro asociado a un directoryId.
+ *
+ * Idempotente: si no hay registros para ese directoryId, deletedCount = 0.
+ */
+export declare class DeleteByDirectoryResponse {
+    deletedCount: number;
+}

package/bin/directory/dtos/DeleteByDirectoryResponse.js

@@ -0,0 +1,27 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DeleteByDirectoryResponse = void 0;
+const class_validator_1 = require("class-validator");
+/**
+ * Respuesta estándar del endpoint privado `privateDeleteByDirectoryId`
+ * (DELETE /private/directory/{directoryId}) que cada lambda de dominio expone
+ * para el borrado en cascada de todo su rastro asociado a un directoryId.
+ *
+ * Idempotente: si no hay registros para ese directoryId, deletedCount = 0.
+ */
+class DeleteByDirectoryResponse {
+}
+exports.DeleteByDirectoryResponse = DeleteByDirectoryResponse;
+__decorate([
+    (0, class_validator_1.IsNumber)(),
+    __metadata("design:type", Number)
+], DeleteByDirectoryResponse.prototype, "deletedCount", void 0);

package/bin/directory/index.d.ts

@@ -5,6 +5,7 @@ export * from './dtos/DirectoryBackofficeResponse';
 export * from './dtos/DirectoryBackofficeUpdateRequest';
 export * from './dtos/CreateDirectoryUserEventRequest';
 export * from './dtos/CreateDirectoryUserEventResponse';
+export * from './dtos/DeleteByDirectoryResponse';
 export * from './dtos/External';
 export * from './enums/TypeOfDirectoryId';
 export * from './enums/DirectoryBackofficeStatusEnum';

package/bin/directory/index.js

@@ -22,6 +22,7 @@ __exportStar(require("./dtos/DirectoryBackofficeResponse"), exports);
 __exportStar(require("./dtos/DirectoryBackofficeUpdateRequest"), exports);
 __exportStar(require("./dtos/CreateDirectoryUserEventRequest"), exports);
 __exportStar(require("./dtos/CreateDirectoryUserEventResponse"), exports);
+__exportStar(require("./dtos/DeleteByDirectoryResponse"), exports);
 __exportStar(require("./dtos/External"), exports);
 //enums
 __exportStar(require("./enums/TypeOfDirectoryId"), exports);

package/bin/loanCredit/dtos/LoanBorrower.d.ts

@@ -9,8 +9,11 @@ export declare class LoanBorrower {
     borrowerId: string;
     /** FK al comprador de retail (`RetailCustomer` — owner retail-customer-business). */
     retailCustomerId: string;
-    /** DirectoryId Fiado del cliente (id operacional — hidratado de CustomerKycVerifiedV1). */
-    fiadoDirectoryId?: string;
+    /**
+     * ANCLA canónica del acreditado: el directoryId de Fiado (identidad universal — L-hydrate,
+     * decisión 2026-07-22). `retailCustomerId` queda solo como referencia del tenant.
+     */
+    directoryId: string;
     /** SCI vigente 0-100 (M7). Ausente hasta la primera evaluación. */
     sciScore?: number;
     clientLevel?: ClientLevelEnum;

package/bin/loanCredit/dtos/LoanBorrower.js

@@ -35,10 +35,9 @@ __decorate([
 ], LoanBorrower.prototype, "retailCustomerId", void 0);
 __decorate([
     (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsOptional)(),
     (0, class_validator_1.IsString)(),
     __metadata("design:type", String)
-], LoanBorrower.prototype, "fiadoDirectoryId", void 0);
+], LoanBorrower.prototype, "directoryId", void 0);
 __decorate([
     (0, class_transformer_1.Expose)(),
     (0, class_validator_1.IsOptional)(),

package/bin/loanCredit/dtos/requests/SignLoanCreditRequest.d.ts

@@ -16,8 +16,8 @@ export declare class SignLoanCreditRequest {
     otpCode?: string;
     /**
      * SOLO en el inicio de firma (tiempo 1) con el OTP REAL de messages-business: el directoryId
-     * Fiado del cliente (lo aporta el WIZARD — dueño del dato; fallback: el fiadoDirectoryId
-     * hidratado en el borrower). El OTP se genera/verifica keyeado a este id (D5).
+     * Fiado del cliente (lo aporta el WIZARD — dueño del dato; fallback: el directoryId
+     * (ancla) del borrower). El OTP se genera/verifica keyeado a este id (D5).
      */
     otpDirectoryId?: string;
     /**

package/bin/loanCredit/dtos/requests/UpsertLoanBorrowerRequest.d.ts

@@ -1,16 +1,18 @@
-import { ClientLevelEnum } from '../../../loanScoring/enums/ClientLevelEnum';
 import { LoanBeneficiary } from '../LoanBeneficiary';
 /**
- * Body de POST /borrowers y POST /private/borrowers (loan-credit-business).
- * Upsert idempotente por `retailCustomerId`: si el borrower ya existe se actualizan los campos
- * presentes; si no, se crea (mismo contrato que el consumidor de `CustomerKycVerifiedV1`).
+ * Body de `POST /private/borrowers` (loan-credit-business) — ALTA ON-DEMAND del acreditado
+ * (paso 04 del wizard, al elegir SureKeep como forma de pago — decisión 2026-07-22, L-hydrate).
+ *
+ * El wizard solo IDENTIFICA al cliente: el motor hace un pull síncrono a `retail-customer`
+ * (`GET /private/customers/:id`), valida `kycStatus=VERIFIED` + identidad Fiado presente, y
+ * persiste el acreditado con ancla `directoryId`. La PII del pull es TRANSITORIA (no se guarda).
+ *
+ * Idempotente: si el acreditado ya existe, se devuelve/completa (una persona = una ficha).
+ * Errores: `KYC_NOT_VERIFIED` · `IDENTITY_MISSING` · `BORROWER_SOURCE_NOT_FOUND` ·
+ * `RETAIL_PULL_FAILED` (422/502 — ver openapi del motor).
  */
 export declare class UpsertLoanBorrowerRequest {
     retailCustomerId: string;
-    /** DirectoryId Fiado del cliente (id operacional). */
-    fiadoDirectoryId?: string;
-    sciScore?: number;
-    clientLevel?: ClientLevelEnum;
-    bureauScore?: number;
+    /** Beneficiario / a quién avisar (opcional — el wizard lo captura en su paso propio). */
     beneficiary?: LoanBeneficiary;
 }

package/bin/loanCredit/dtos/requests/UpsertLoanBorrowerRequest.js

@@ -12,12 +12,18 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.UpsertLoanBorrowerRequest = void 0;
 const class_transformer_1 = require("class-transformer");
 const class_validator_1 = require("class-validator");
-const ClientLevelEnum_1 = require("../../../loanScoring/enums/ClientLevelEnum");
 const LoanBeneficiary_1 = require("../LoanBeneficiary");
 /**
- * Body de POST /borrowers y POST /private/borrowers (loan-credit-business).
- * Upsert idempotente por `retailCustomerId`: si el borrower ya existe se actualizan los campos
- * presentes; si no, se crea (mismo contrato que el consumidor de `CustomerKycVerifiedV1`).
+ * Body de `POST /private/borrowers` (loan-credit-business) — ALTA ON-DEMAND del acreditado
+ * (paso 04 del wizard, al elegir SureKeep como forma de pago — decisión 2026-07-22, L-hydrate).
+ *
+ * El wizard solo IDENTIFICA al cliente: el motor hace un pull síncrono a `retail-customer`
+ * (`GET /private/customers/:id`), valida `kycStatus=VERIFIED` + identidad Fiado presente, y
+ * persiste el acreditado con ancla `directoryId`. La PII del pull es TRANSITORIA (no se guarda).
+ *
+ * Idempotente: si el acreditado ya existe, se devuelve/completa (una persona = una ficha).
+ * Errores: `KYC_NOT_VERIFIED` · `IDENTITY_MISSING` · `BORROWER_SOURCE_NOT_FOUND` ·
+ * `RETAIL_PULL_FAILED` (422/502 — ver openapi del motor).
  */
 class UpsertLoanBorrowerRequest {
 }
@@ -28,32 +34,6 @@ __decorate([
     (0, class_validator_1.IsNotEmpty)(),
     __metadata("design:type", String)
 ], UpsertLoanBorrowerRequest.prototype, "retailCustomerId", void 0);
-__decorate([
-    (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsOptional)(),
-    (0, class_validator_1.IsString)(),
-    __metadata("design:type", String)
-], UpsertLoanBorrowerRequest.prototype, "fiadoDirectoryId", void 0);
-__decorate([
-    (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsOptional)(),
-    (0, class_validator_1.IsInt)(),
-    (0, class_validator_1.Min)(0),
-    (0, class_validator_1.Max)(100),
-    __metadata("design:type", Number)
-], UpsertLoanBorrowerRequest.prototype, "sciScore", void 0);
-__decorate([
-    (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsOptional)(),
-    (0, class_validator_1.IsEnum)(ClientLevelEnum_1.ClientLevelEnum),
-    __metadata("design:type", String)
-], UpsertLoanBorrowerRequest.prototype, "clientLevel", void 0);
-__decorate([
-    (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsOptional)(),
-    (0, class_validator_1.IsInt)(),
-    __metadata("design:type", Number)
-], UpsertLoanBorrowerRequest.prototype, "bureauScore", void 0);
 __decorate([
     (0, class_transformer_1.Expose)(),
     (0, class_validator_1.IsOptional)(),

package/bin/loanCredit/dtos/responses/LoanBorrowerResponse.d.ts

@@ -6,7 +6,7 @@ import { ClientLevelEnum } from '../../../loanScoring/enums/ClientLevelEnum';
 export interface LoanBorrowerResponse {
     borrowerId: string;
     retailCustomerId: string;
-    fiadoDirectoryId?: string;
+    directoryId: string;
     sciScore?: number;
     clientLevel?: ClientLevelEnum;
     bureauScore?: number;

package/bin/platformRbac/dtos/CompleteMyProfileRequest.d.ts

@@ -0,0 +1,9 @@
+/**
+ * Body del PUT /me/profile/complete (autenticado, gate post-MFA del autoregistro). DEC-RBAC-034.
+ * Opera sobre el propio usuario (cognitoSub del token). Valida nombre + los `userFieldDefs` requeridos
+ * del tenant (422 MISSING_REQUIRED_FIELDS si faltan) y flipea `profileComplete=true`.
+ */
+export declare class CompleteMyProfileRequest {
+    displayName: string;
+    customFields?: Record<string, string>;
+}

package/bin/platformRbac/dtos/{ResendOtpRequest.js → CompleteMyProfileRequest.js}

@@ -9,28 +9,26 @@ var __metadata = (this && this.__metadata) || function (k, v) {
     if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
 };
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.ResendOtpRequest = void 0;
+exports.CompleteMyProfileRequest = void 0;
 const class_transformer_1 = require("class-transformer");
 const class_validator_1 = require("class-validator");
 /**
- * Body del POST /auth/resend-otp (público, anónimo). DEC-RBAC-054.
- * Reenvía el OTP del login re-disparando el challenge real CUSTOM_AUTH (EMAIL_OTP) para la
- * identidad SIN password. `tenantId` obligatorio (DEC-064 — el picker ya lo resolvió, NO "solo email").
- * El email se normaliza lowercase server-side. Postura anti-enumeración: respuesta 200 genérica
- * siempre, sin filtrar existencia (ver AuthLoginManager.resendChallengeOtp).
+ * Body del PUT /me/profile/complete (autenticado, gate post-MFA del autoregistro). DEC-RBAC-034.
+ * Opera sobre el propio usuario (cognitoSub del token). Valida nombre + los `userFieldDefs` requeridos
+ * del tenant (422 MISSING_REQUIRED_FIELDS si faltan) y flipea `profileComplete=true`.
  */
-class ResendOtpRequest {
+class CompleteMyProfileRequest {
 }
-exports.ResendOtpRequest = ResendOtpRequest;
+exports.CompleteMyProfileRequest = CompleteMyProfileRequest;
 __decorate([
     (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsEmail)(),
+    (0, class_validator_1.IsString)(),
     (0, class_validator_1.IsNotEmpty)(),
     __metadata("design:type", String)
-], ResendOtpRequest.prototype, "email", void 0);
+], CompleteMyProfileRequest.prototype, "displayName", void 0);
 __decorate([
     (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.IsNotEmpty)(),
-    __metadata("design:type", String)
-], ResendOtpRequest.prototype, "tenantId", void 0);
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsObject)(),
+    __metadata("design:type", Object)
+], CompleteMyProfileRequest.prototype, "customFields", void 0);

package/bin/walletFunding/dtos/CancelFundingReferenceRequest.d.ts

@@ -0,0 +1,14 @@
+/**
+ * Body para cancelar una referencia de funding ya creada. La referencia/fundingId
+ * viaja en la URL (`/funding/{moduleName}/{fundingId}/cancel`); este body aporta
+ * el contexto del solicitante + idempotencia.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker`
+ * (benefits-marketplace / equality-connector) — confirmar con el dueño del
+ * módulo walletFunding / el lambda equality-connector que implementa el cancel.
+ */
+export declare class CancelFundingReferenceRequest {
+    directoryId: string;
+    reason?: string;
+    idempotencyKey: string;
+}

package/bin/walletFunding/dtos/CancelFundingReferenceRequest.js

@@ -0,0 +1,41 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.CancelFundingReferenceRequest = void 0;
+const class_validator_1 = require("class-validator");
+/**
+ * Body para cancelar una referencia de funding ya creada. La referencia/fundingId
+ * viaja en la URL (`/funding/{moduleName}/{fundingId}/cancel`); este body aporta
+ * el contexto del solicitante + idempotencia.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker`
+ * (benefits-marketplace / equality-connector) — confirmar con el dueño del
+ * módulo walletFunding / el lambda equality-connector que implementa el cancel.
+ */
+class CancelFundingReferenceRequest {
+}
+exports.CancelFundingReferenceRequest = CancelFundingReferenceRequest;
+__decorate([
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.MaxLength)(64),
+    __metadata("design:type", String)
+], CancelFundingReferenceRequest.prototype, "directoryId", void 0);
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.MaxLength)(256),
+    __metadata("design:type", String)
+], CancelFundingReferenceRequest.prototype, "reason", void 0);
+__decorate([
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.MaxLength)(64),
+    __metadata("design:type", String)
+], CancelFundingReferenceRequest.prototype, "idempotencyKey", void 0);

package/bin/walletFunding/dtos/CancelFundingReferenceResponse.d.ts

@@ -0,0 +1,15 @@
+import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
+import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
+/**
+ * Respuesta de la cancelación de una referencia de funding. Mismo estilo que
+ * CreateFundingReferenceResponse.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker` — confirmar con el
+ * dueño del módulo walletFunding / el lambda equality-connector.
+ */
+export declare class CancelFundingReferenceResponse {
+    /** Referencia cancelada (misma PK que se creó). */
+    reference: string;
+    status: BenefitPaymentStatusEnum;
+    errorCode?: WalletFundingErrorCodeEnum;
+}

package/bin/walletFunding/dtos/CancelFundingReferenceResponse.js

@@ -0,0 +1,13 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.CancelFundingReferenceResponse = void 0;
+/**
+ * Respuesta de la cancelación de una referencia de funding. Mismo estilo que
+ * CreateFundingReferenceResponse.
+ *
+ * NOTA: shape inferido desde el uso en `@fiado/api-invoker` — confirmar con el
+ * dueño del módulo walletFunding / el lambda equality-connector.
+ */
+class CancelFundingReferenceResponse {
+}
+exports.CancelFundingReferenceResponse = CancelFundingReferenceResponse;

package/bin/walletFunding/dtos/CancelWalletFundingRequest.d.ts

@@ -0,0 +1,3 @@
+export declare class CancelWalletFundingRequest {
+    idempotencyKey: string;
+}

package/bin/walletFunding/dtos/CancelWalletFundingRequest.js

@@ -0,0 +1,21 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.CancelWalletFundingRequest = void 0;
+const class_validator_1 = require("class-validator");
+class CancelWalletFundingRequest {
+}
+exports.CancelWalletFundingRequest = CancelWalletFundingRequest;
+__decorate([
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.MaxLength)(64),
+    __metadata("design:type", String)
+], CancelWalletFundingRequest.prototype, "idempotencyKey", void 0);

package/bin/walletFunding/dtos/CancelWalletFundingResponse.d.ts

@@ -0,0 +1,7 @@
+import { BenefitPaymentStatusEnum } from "../../benefitCenter/enums/BenefitPaymentStatusEnum";
+import { WalletFundingErrorCodeEnum } from "../enums/WalletFundingErrorCodeEnum";
+export declare class CancelWalletFundingResponse {
+    status: BenefitPaymentStatusEnum;
+    errorCode?: WalletFundingErrorCodeEnum;
+    fundingId?: string;
+}

package/bin/walletFunding/dtos/CancelWalletFundingResponse.js

@@ -0,0 +1,6 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.CancelWalletFundingResponse = void 0;
+class CancelWalletFundingResponse {
+}
+exports.CancelWalletFundingResponse = CancelWalletFundingResponse;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fiado/type-kit",
-  "version": "3.210.0",
+  "version": "3.212.0",
   "description": "",
   "main": "bin/index.js",
   "types": "bin/index.d.ts",

package/src/directory/dtos/DeleteByDirectoryResponse.ts

@@ -0,0 +1,14 @@
+import { IsNumber } from "class-validator";
+
+/**
+ * Respuesta estándar del endpoint privado `privateDeleteByDirectoryId`
+ * (DELETE /private/directory/{directoryId}) que cada lambda de dominio expone
+ * para el borrado en cascada de todo su rastro asociado a un directoryId.
+ *
+ * Idempotente: si no hay registros para ese directoryId, deletedCount = 0.
+ */
+export class DeleteByDirectoryResponse {
+
+    @IsNumber()
+    deletedCount: number;
+}

package/src/directory/index.ts

@@ -7,6 +7,7 @@ export * from './dtos/DirectoryBackofficeResponse';
 export * from './dtos/DirectoryBackofficeUpdateRequest';
 export * from './dtos/CreateDirectoryUserEventRequest';
 export * from './dtos/CreateDirectoryUserEventResponse';
+export * from './dtos/DeleteByDirectoryResponse';
 
 export * from './dtos/External';
 

package/src/loanCredit/dtos/LoanBorrower.ts

@@ -28,11 +28,13 @@ export class LoanBorrower {
     @IsString()
     retailCustomerId!: string;
 
-    /** DirectoryId Fiado del cliente (id operacional — hidratado de CustomerKycVerifiedV1). */
+    /**
+     * ANCLA canónica del acreditado: el directoryId de Fiado (identidad universal — L-hydrate,
+     * decisión 2026-07-22). `retailCustomerId` queda solo como referencia del tenant.
+     */
     @Expose()
-    @IsOptional()
     @IsString()
-    fiadoDirectoryId?: string;
+    directoryId!: string;
 
     /** SCI vigente 0-100 (M7). Ausente hasta la primera evaluación. */
     @Expose()

package/src/loanCredit/dtos/requests/SignLoanCreditRequest.ts

@@ -24,8 +24,8 @@ export class SignLoanCreditRequest {
 
     /**
      * SOLO en el inicio de firma (tiempo 1) con el OTP REAL de messages-business: el directoryId
-     * Fiado del cliente (lo aporta el WIZARD — dueño del dato; fallback: el fiadoDirectoryId
-     * hidratado en el borrower). El OTP se genera/verifica keyeado a este id (D5).
+     * Fiado del cliente (lo aporta el WIZARD — dueño del dato; fallback: el directoryId
+     * (ancla) del borrower). El OTP se genera/verifica keyeado a este id (D5).
      */
     @Expose()
     @IsOptional()

package/src/loanCredit/dtos/requests/UpsertLoanBorrowerRequest.ts

@@ -1,21 +1,18 @@
 import { Expose, Type } from 'class-transformer';
-import {
-    IsEnum,
-    IsInt,
-    IsNotEmpty,
-    IsOptional,
-    IsString,
-    Max,
-    Min,
-    ValidateNested,
-} from 'class-validator';
-import { ClientLevelEnum } from '../../../loanScoring/enums/ClientLevelEnum';
+import { IsNotEmpty, IsOptional, IsString, ValidateNested } from 'class-validator';
 import { LoanBeneficiary } from '../LoanBeneficiary';
 
 /**
- * Body de POST /borrowers y POST /private/borrowers (loan-credit-business).
- * Upsert idempotente por `retailCustomerId`: si el borrower ya existe se actualizan los campos
- * presentes; si no, se crea (mismo contrato que el consumidor de `CustomerKycVerifiedV1`).
+ * Body de `POST /private/borrowers` (loan-credit-business) — ALTA ON-DEMAND del acreditado
+ * (paso 04 del wizard, al elegir SureKeep como forma de pago — decisión 2026-07-22, L-hydrate).
+ *
+ * El wizard solo IDENTIFICA al cliente: el motor hace un pull síncrono a `retail-customer`
+ * (`GET /private/customers/:id`), valida `kycStatus=VERIFIED` + identidad Fiado presente, y
+ * persiste el acreditado con ancla `directoryId`. La PII del pull es TRANSITORIA (no se guarda).
+ *
+ * Idempotente: si el acreditado ya existe, se devuelve/completa (una persona = una ficha).
+ * Errores: `KYC_NOT_VERIFIED` · `IDENTITY_MISSING` · `BORROWER_SOURCE_NOT_FOUND` ·
+ * `RETAIL_PULL_FAILED` (422/502 — ver openapi del motor).
  */
 export class UpsertLoanBorrowerRequest {
     @Expose()
@@ -23,29 +20,7 @@ export class UpsertLoanBorrowerRequest {
     @IsNotEmpty()
     retailCustomerId!: string;
 
-    /** DirectoryId Fiado del cliente (id operacional). */
-    @Expose()
-    @IsOptional()
-    @IsString()
-    fiadoDirectoryId?: string;
-
-    @Expose()
-    @IsOptional()
-    @IsInt()
-    @Min(0)
-    @Max(100)
-    sciScore?: number;
-
-    @Expose()
-    @IsOptional()
-    @IsEnum(ClientLevelEnum)
-    clientLevel?: ClientLevelEnum;
-
-    @Expose()
-    @IsOptional()
-    @IsInt()
-    bureauScore?: number;
-
+    /** Beneficiario / a quién avisar (opcional — el wizard lo captura en su paso propio). */
     @Expose()
     @IsOptional()
     @ValidateNested()

package/src/loanCredit/dtos/responses/LoanBorrowerResponse.ts

@@ -7,7 +7,7 @@ import { ClientLevelEnum } from '../../../loanScoring/enums/ClientLevelEnum';
 export interface LoanBorrowerResponse {
     borrowerId: string;
     retailCustomerId: string;
-    fiadoDirectoryId?: string;
+    directoryId: string;
     sciScore?: number;
     clientLevel?: ClientLevelEnum;
     bureauScore?: number;

package/bin/loanConfig/enums/ModifiableByRoleEnum.d.ts

@@ -1,11 +0,0 @@
-/**
- * Rol RBAC mínimo que puede modificar un parámetro (RBAC a nivel de parámetro, modelo-datos §8).
- * `retailer_admin` = "Admin VentasLuga" de M6 §8. Valores = identificadores de rol de RBAC F0.
- * TD-004: confirmar mapeo super_admin ↔ platform_super_admin con el naming real de F0.
- * @enum {string}
- */
-export declare enum ModifiableByRoleEnum {
-    SUPER_ADMIN = "super_admin",
-    SOFOM_ADMIN = "sofom_admin",
-    RETAILER_ADMIN = "retailer_admin"
-}

package/bin/loanConfig/enums/ModifiableByRoleEnum.js

@@ -1,15 +0,0 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.ModifiableByRoleEnum = void 0;
-/**
- * Rol RBAC mínimo que puede modificar un parámetro (RBAC a nivel de parámetro, modelo-datos §8).
- * `retailer_admin` = "Admin VentasLuga" de M6 §8. Valores = identificadores de rol de RBAC F0.
- * TD-004: confirmar mapeo super_admin ↔ platform_super_admin con el naming real de F0.
- * @enum {string}
- */
-var ModifiableByRoleEnum;
-(function (ModifiableByRoleEnum) {
-    ModifiableByRoleEnum["SUPER_ADMIN"] = "super_admin";
-    ModifiableByRoleEnum["SOFOM_ADMIN"] = "sofom_admin";
-    ModifiableByRoleEnum["RETAILER_ADMIN"] = "retailer_admin";
-})(ModifiableByRoleEnum || (exports.ModifiableByRoleEnum = ModifiableByRoleEnum = {}));

package/bin/platformRbac/dtos/ResendOtpRequest.d.ts

@@ -1,22 +0,0 @@
-import { MfaMethodEnum } from '../enums/MfaMethodEnum';
-/**
- * Body del POST /auth/resend-otp (público, anónimo). DEC-RBAC-054.
- * Reenvía el OTP del login re-disparando el challenge real CUSTOM_AUTH (EMAIL_OTP) para la
- * identidad SIN password. `tenantId` obligatorio (DEC-064 — el picker ya lo resolvió, NO "solo email").
- * El email se normaliza lowercase server-side. Postura anti-enumeración: respuesta 200 genérica
- * siempre, sin filtrar existencia (ver AuthLoginManager.resendChallengeOtp).
- */
-export declare class ResendOtpRequest {
-    email: string;
-    tenantId: string;
-}
-/**
- * Respuesta del resend-otp. `session`/`mfaMethod` frescos del nuevo challenge CUSTOM_AUTH.
- * Plain sin validators (no validamos lo que mandamos al cliente — fiado-validation-and-dtos § 7).
- * Ambos opcionales: en los caminos de rechazo silencioso (anti-enumeración) o ramas sin CUSTOM_AUTH
- * el server responde 200 genérico sin session ni método.
- */
-export interface ResendOtpResponse {
-    session?: string;
-    mfaMethod?: MfaMethodEnum;
-}

package/bin/platformRbac/dtos/ResendSelfRegisterOtpRequest.d.ts

@@ -1,11 +0,0 @@
-/**
- * Body del POST /self-register/resend-otp (público, anónimo). DEC-RBAC-054.
- * Re-envía el OTP del autoregistro (mecanismo messages-business, NO Cognito) tras validar un
- * `pending` existente. Misma postura anti-enumeración del start. El email se normaliza lowercase
- * server-side. DTO propio por endpoint (NO reusa SelfRegisterStartRequest, que exige roleId/scope/
- * scopeRef, ni SelfRegisterVerifyOtpRequest, que exige otp).
- */
-export declare class ResendSelfRegisterOtpRequest {
-    tenantId: string;
-    email: string;
-}

package/bin/platformRbac/dtos/ResendSelfRegisterOtpRequest.js

@@ -1,36 +0,0 @@
-"use strict";
-var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
-    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
-    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
-    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
-    return c > 3 && r && Object.defineProperty(target, key, r), r;
-};
-var __metadata = (this && this.__metadata) || function (k, v) {
-    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.ResendSelfRegisterOtpRequest = void 0;
-const class_transformer_1 = require("class-transformer");
-const class_validator_1 = require("class-validator");
-/**
- * Body del POST /self-register/resend-otp (público, anónimo). DEC-RBAC-054.
- * Re-envía el OTP del autoregistro (mecanismo messages-business, NO Cognito) tras validar un
- * `pending` existente. Misma postura anti-enumeración del start. El email se normaliza lowercase
- * server-side. DTO propio por endpoint (NO reusa SelfRegisterStartRequest, que exige roleId/scope/
- * scopeRef, ni SelfRegisterVerifyOtpRequest, que exige otp).
- */
-class ResendSelfRegisterOtpRequest {
-}
-exports.ResendSelfRegisterOtpRequest = ResendSelfRegisterOtpRequest;
-__decorate([
-    (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.IsNotEmpty)(),
-    __metadata("design:type", String)
-], ResendSelfRegisterOtpRequest.prototype, "tenantId", void 0);
-__decorate([
-    (0, class_transformer_1.Expose)(),
-    (0, class_validator_1.IsEmail)(),
-    (0, class_validator_1.IsNotEmpty)(),
-    __metadata("design:type", String)
-], ResendSelfRegisterOtpRequest.prototype, "email", void 0);