@fiado/type-kit 3.470.0 → 3.472.0

package/bin/moneyTransfer/dtos/MoneyTransferProductRequest.d.ts

@@ -6,9 +6,14 @@ import { BatchScheduleRequest } from "./BatchScheduleRequest";
 /**
  * Producto de un servicio de transferencia de dinero (Centro de Beneficios). Los campos en
  * español espejan el catálogo legacy de pago de servicios; los campos en inglés son la
- * configuración propia del riel (canal, modo de liquidación, beneficiario, lote).
+ * configuración propia del riel (canal, modo de liquidación, lote). El beneficiario ya no vive
+ * acá: se mudó a la cuenta destino (DEC-046).
  */
 export declare class MoneyTransferProductRequest {
+    /**
+     * DEC-041: `idProducto` es el `accountId` de la cuenta destino (`ACC-BANORTE-01`), NO la CLABE.
+     * La CLABE vive en `MoneyTransferAccount_GT` y se resuelve al pagar (F1) y al enviar (F4).
+     */
     idProducto: string;
     producto: string;
     precio: number;
@@ -26,10 +31,6 @@ export declare class MoneyTransferProductRequest {
     enabled: boolean;
     channel: TransferChannelEnum;
     settlementMode: SettlementModeEnum;
-    /** Nombre del beneficiario tal como viaja al riel (SPEI acepta máx. 40 chars). */
-    beneficiaryName: string;
-    /** RFC del beneficiario: 12 chars persona moral, 13 persona física. */
-    beneficiaryRfc?: string;
     minAmount?: number;
     maxAmount?: number;
     /** Requerido operativamente cuando `settlementMode = BATCH`; lo valida el conector. */

package/bin/moneyTransfer/dtos/MoneyTransferProductRequest.js

@@ -20,7 +20,8 @@ const BatchScheduleRequest_1 = require("./BatchScheduleRequest");
 /**
  * Producto de un servicio de transferencia de dinero (Centro de Beneficios). Los campos en
  * español espejan el catálogo legacy de pago de servicios; los campos en inglés son la
- * configuración propia del riel (canal, modo de liquidación, beneficiario, lote).
+ * configuración propia del riel (canal, modo de liquidación, lote). El beneficiario ya no vive
+ * acá: se mudó a la cuenta destino (DEC-046).
  */
 class MoneyTransferProductRequest {
 }
@@ -28,7 +29,7 @@ exports.MoneyTransferProductRequest = MoneyTransferProductRequest;
 __decorate([
     (0, class_validator_1.IsString)(),
     (0, class_validator_1.IsNotEmpty)(),
-    (0, class_validator_1.MaxLength)(34),
+    (0, class_validator_1.MaxLength)(64),
     __metadata("design:type", String)
 ], MoneyTransferProductRequest.prototype, "idProducto", void 0);
 __decorate([
@@ -99,18 +100,6 @@ __decorate([
     (0, class_validator_1.IsEnum)(SettlementModeEnum_1.SettlementModeEnum),
     __metadata("design:type", String)
 ], MoneyTransferProductRequest.prototype, "settlementMode", void 0);
-__decorate([
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.IsNotEmpty)(),
-    (0, class_validator_1.MaxLength)(40),
-    __metadata("design:type", String)
-], MoneyTransferProductRequest.prototype, "beneficiaryName", void 0);
-__decorate([
-    (0, class_validator_1.IsOptional)(),
-    (0, class_validator_1.IsString)(),
-    (0, class_validator_1.Length)(12, 13),
-    __metadata("design:type", String)
-], MoneyTransferProductRequest.prototype, "beneficiaryRfc", void 0);
 __decorate([
     (0, class_validator_1.IsOptional)(),
     (0, class_validator_1.IsNumber)(),

package/bin/moneyTransfer/dtos/SettlementResponse.d.ts

@@ -19,6 +19,12 @@ export declare class SettlementResponse {
     scheduledAt?: number;
     /** Id de la transacción en el riel (ACH) o clave de rastreo (SPEI). */
     achTransactionId?: string;
+    /**
+     * DEC-044: cuenta (CLABE) a la que se INTENTÓ enviar este lote, escrita al tomar el lock `SENDING`.
+     * No significa "cuenta que recibió el dinero": la evidencia de dinero movido es este campo + un
+     * estado de la terna SENT/SETTLED/RETURNED + `achTransactionId`.
+     */
+    sentToAccount?: string;
     returnReason?: string;
     lastError?: string;
     /** `true` cuando el envío no obtuvo respuesta concluyente del riel (posible duplicado). */

package/bin/moneyTransfer/dtos/TransactionDetailResponse.d.ts

@@ -19,6 +19,13 @@ export declare class TransactionDetailResponse {
     status: TransactionDetailStatusEnum;
     /** Presente cuando el folio ya fue agrupado en una liquidación. */
     settlementId?: string;
+    /**
+     * DEC-051: `true` cuando la cuenta de este folio no existe o está deshabilitada. El folio se queda
+     * en `PENDING_SETTLEMENT` (DEC-048) y no puede liquidarse hasta que operaciones arregle la cuenta;
+     * sin esta marca quedaría invisible en la cola y se descubriría cuando el usuario reclame.
+     * Solo lo calcula el listado de pendientes de backoffice (F9); en otros contextos viene ausente.
+     */
+    blockedByAccount?: boolean;
     /** Epoch ms. */
     createdAt: number;
 }

package/bin/moneyTransfer/dtos/UpdateAccountRequest.d.ts

@@ -0,0 +1,19 @@
+import { TransferChannelEnum } from "../enums/TransferChannelEnum";
+/**
+ * Edición de una cuenta destino (DEC-045: actualización en el mismo registro, sin versionado).
+ * Todos los campos son opcionales: se envía solo lo que cambia. `accountId` no está porque es la PK
+ * y viaja en el path. `enabled` se cambia acá, sin endpoint propio (evita duplicar la lógica de impacto).
+ *
+ * Sin `idempotencyKey`: la edición es idempotente por naturaleza (escribe el estado deseado).
+ */
+export declare class UpdateAccountRequest {
+    channel?: TransferChannelEnum;
+    /** El campo que hace útil todo este cambio: corregir el número no obliga a tocar ningún producto. */
+    account?: string;
+    beneficiaryName?: string;
+    beneficiaryRfc?: string;
+    bankName?: string;
+    currency?: string;
+    /** DEC-049: nunca se borra una cuenta, solo se deshabilita. */
+    enabled?: boolean;
+}

package/bin/moneyTransfer/dtos/UpdateAccountRequest.js

@@ -0,0 +1,67 @@
+"use strict";
+var __decorate = (this && this.__decorate) || function (decorators, target, key, desc) {
+    var c = arguments.length, r = c < 3 ? target : desc === null ? desc = Object.getOwnPropertyDescriptor(target, key) : desc, d;
+    if (typeof Reflect === "object" && typeof Reflect.decorate === "function") r = Reflect.decorate(decorators, target, key, desc);
+    else for (var i = decorators.length - 1; i >= 0; i--) if (d = decorators[i]) r = (c < 3 ? d(r) : c > 3 ? d(target, key, r) : d(target, key)) || r;
+    return c > 3 && r && Object.defineProperty(target, key, r), r;
+};
+var __metadata = (this && this.__metadata) || function (k, v) {
+    if (typeof Reflect === "object" && typeof Reflect.metadata === "function") return Reflect.metadata(k, v);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.UpdateAccountRequest = void 0;
+const class_validator_1 = require("class-validator");
+const TransferChannelEnum_1 = require("../enums/TransferChannelEnum");
+/**
+ * Edición de una cuenta destino (DEC-045: actualización en el mismo registro, sin versionado).
+ * Todos los campos son opcionales: se envía solo lo que cambia. `accountId` no está porque es la PK
+ * y viaja en el path. `enabled` se cambia acá, sin endpoint propio (evita duplicar la lógica de impacto).
+ *
+ * Sin `idempotencyKey`: la edición es idempotente por naturaleza (escribe el estado deseado).
+ */
+class UpdateAccountRequest {
+}
+exports.UpdateAccountRequest = UpdateAccountRequest;
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsEnum)(TransferChannelEnum_1.TransferChannelEnum),
+    __metadata("design:type", String)
+], UpdateAccountRequest.prototype, "channel", void 0);
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    (0, class_validator_1.MaxLength)(34),
+    __metadata("design:type", String)
+], UpdateAccountRequest.prototype, "account", void 0);
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    (0, class_validator_1.MaxLength)(40),
+    __metadata("design:type", String)
+], UpdateAccountRequest.prototype, "beneficiaryName", void 0);
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.Length)(12, 13),
+    __metadata("design:type", String)
+], UpdateAccountRequest.prototype, "beneficiaryRfc", void 0);
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.IsNotEmpty)(),
+    (0, class_validator_1.MaxLength)(60),
+    __metadata("design:type", String)
+], UpdateAccountRequest.prototype, "bankName", void 0);
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsString)(),
+    (0, class_validator_1.Length)(3, 3),
+    __metadata("design:type", String)
+], UpdateAccountRequest.prototype, "currency", void 0);
+__decorate([
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsBoolean)(),
+    __metadata("design:type", Boolean)
+], UpdateAccountRequest.prototype, "enabled", void 0);

package/bin/moneyTransfer/index.d.ts

@@ -11,7 +11,13 @@ export * from './dtos/MoneyTransferServiceUpdateRequest';
 export * from './dtos/CreateSettlementRequest';
 export * from './dtos/SettlementActionRequest';
 export * from './dtos/RescheduleSettlementRequest';
+export * from './dtos/CreateAccountRequest';
+export * from './dtos/UpdateAccountRequest';
 export * from './dtos/TransactionDetailResponse';
 export * from './dtos/SettlementResponse';
 export * from './dtos/PendingDetailsResponse';
 export * from './dtos/SettlementListResponse';
+export * from './dtos/AccountResponse';
+export * from './dtos/AccountListResponse';
+export * from './dtos/AccountImpactResponse';
+export * from './dtos/AccountWithImpactResponse';

package/bin/moneyTransfer/index.js

@@ -33,8 +33,14 @@ __exportStar(require("./dtos/MoneyTransferServiceUpdateRequest"), exports);
 __exportStar(require("./dtos/CreateSettlementRequest"), exports);
 __exportStar(require("./dtos/SettlementActionRequest"), exports);
 __exportStar(require("./dtos/RescheduleSettlementRequest"), exports);
+__exportStar(require("./dtos/CreateAccountRequest"), exports);
+__exportStar(require("./dtos/UpdateAccountRequest"), exports);
 //DTOs — responses
 __exportStar(require("./dtos/TransactionDetailResponse"), exports);
 __exportStar(require("./dtos/SettlementResponse"), exports);
 __exportStar(require("./dtos/PendingDetailsResponse"), exports);
 __exportStar(require("./dtos/SettlementListResponse"), exports);
+__exportStar(require("./dtos/AccountResponse"), exports);
+__exportStar(require("./dtos/AccountListResponse"), exports);
+__exportStar(require("./dtos/AccountImpactResponse"), exports);
+__exportStar(require("./dtos/AccountWithImpactResponse"), exports);

package/bin/platformRbac/dtos/CreateTenantUserRequest.d.ts

@@ -8,6 +8,7 @@ import { PermissionScope } from '../enums/PermissionScope';
  * - Idempotente por identidad Cognito.
  * - `scope`/`scopeRef` = grant del rol (ej. LEVEL_3 + storeId para un vendedor de tienda).
  * - `createdBy` = cognitoSub del admin real (audit + grantedBy del assignment).
+ * - `customFields` = valores de los campos personalizados del tenant; si el correo ya tiene usuario, se fusionan.
  */
 export declare class CreateTenantUserRequest {
     email: string;
@@ -16,4 +17,7 @@ export declare class CreateTenantUserRequest {
     scope: PermissionScope;
     scopeRef: string;
     createdBy: string;
+    customFields?: {
+        [key: string]: string;
+    };
 }

package/bin/platformRbac/dtos/CreateTenantUserRequest.js

@@ -13,6 +13,7 @@ exports.CreateTenantUserRequest = void 0;
 const class_transformer_1 = require("class-transformer");
 const class_validator_1 = require("class-validator");
 const PermissionScope_1 = require("../enums/PermissionScope");
+const IsStringValueRecord_1 = require("../../common/validators/IsStringValueRecord");
 /**
  * Body del POST /internal/tenants/{tenantId}/users (endpoint privado, VPC/ANONIMUS). `tenantId` viaja en el path.
  * Provisiona Cognito + SharedUser + RoleAssignment (rol + scopeRef) en RBAC — reusa UserProvisioningService.
@@ -22,6 +23,7 @@ const PermissionScope_1 = require("../enums/PermissionScope");
  * - Idempotente por identidad Cognito.
  * - `scope`/`scopeRef` = grant del rol (ej. LEVEL_3 + storeId para un vendedor de tienda).
  * - `createdBy` = cognitoSub del admin real (audit + grantedBy del assignment).
+ * - `customFields` = valores de los campos personalizados del tenant; si el correo ya tiene usuario, se fusionan.
  */
 class CreateTenantUserRequest {
 }
@@ -61,3 +63,10 @@ __decorate([
     (0, class_validator_1.IsNotEmpty)(),
     __metadata("design:type", String)
 ], CreateTenantUserRequest.prototype, "createdBy", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsObject)(),
+    (0, class_validator_1.Validate)(IsStringValueRecord_1.IsStringValueRecord, { message: 'customFields: todos los valores deben ser string' }),
+    __metadata("design:type", Object)
+], CreateTenantUserRequest.prototype, "customFields", void 0);

package/bin/platformRbac/dtos/UpdateTenantUserRequest.d.ts

@@ -1,8 +1,11 @@
 /**
- * Body del PUT que renombra a un usuario. El correo es inmutable en el rbac y el grupo se mueve
- * reasignando el rol, así que aquí no viaja ninguno de los dos.
+ * Body del PUT que edita a un usuario: nombre y campos personalizados. `customFields` se fusiona con los
+ * actuales (solo cambian las claves enviadas; "" borra una). Correo y grupo no viajan aquí.
  */
 export declare class UpdateTenantUserRequest {
     displayName?: string;
+    customFields?: {
+        [key: string]: string;
+    };
     actedBy: string;
 }

package/bin/platformRbac/dtos/UpdateTenantUserRequest.js

@@ -12,9 +12,10 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.UpdateTenantUserRequest = void 0;
 const class_transformer_1 = require("class-transformer");
 const class_validator_1 = require("class-validator");
+const IsStringValueRecord_1 = require("../../common/validators/IsStringValueRecord");
 /**
- * Body del PUT que renombra a un usuario. El correo es inmutable en el rbac y el grupo se mueve
- * reasignando el rol, así que aquí no viaja ninguno de los dos.
+ * Body del PUT que edita a un usuario: nombre y campos personalizados. `customFields` se fusiona con los
+ * actuales (solo cambian las claves enviadas; "" borra una). Correo y grupo no viajan aquí.
  */
 class UpdateTenantUserRequest {
 }
@@ -27,6 +28,13 @@ __decorate([
     (0, class_validator_1.MaxLength)(120),
     __metadata("design:type", String)
 ], UpdateTenantUserRequest.prototype, "displayName", void 0);
+__decorate([
+    (0, class_transformer_1.Expose)(),
+    (0, class_validator_1.IsOptional)(),
+    (0, class_validator_1.IsObject)(),
+    (0, class_validator_1.Validate)(IsStringValueRecord_1.IsStringValueRecord, { message: 'customFields: todos los valores deben ser string' }),
+    __metadata("design:type", Object)
+], UpdateTenantUserRequest.prototype, "customFields", void 0);
 __decorate([
     (0, class_transformer_1.Expose)(),
     (0, class_validator_1.IsString)(),

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fiado/type-kit",
-  "version": "3.470.0",
+  "version": "3.472.0",
   "description": "",
   "main": "bin/index.js",
   "types": "bin/index.d.ts",

package/src/common/index.ts

@@ -1,6 +1,9 @@
 //decorators
 export * from './decorators/Trim';
 
+//validators
+export * from './validators/IsStringValueRecord';
+
 //dtos
 export * from './dtos/ProcessValidationResultDto';
 

package/src/common/validators/IsStringValueRecord.ts

@@ -0,0 +1,13 @@
+import { ValidatorConstraint, ValidatorConstraintInterface, ValidationArguments } from 'class-validator';
+
+// Valida que un objeto sea un mapa clave → string.
+@ValidatorConstraint({ name: 'IsStringValueRecord', async: false })
+export class IsStringValueRecord implements ValidatorConstraintInterface {
+    validate(value: unknown, _args: ValidationArguments): boolean {
+        if (!value || typeof value !== 'object') return false;
+        return Object.values(value as Record<string, unknown>).every(v => typeof v === 'string');
+    }
+    defaultMessage(_args: ValidationArguments): string {
+        return 'All values in variables must be strings';
+    }
+}

package/src/messagesConnector/validators/IsStringValueRecord.ts

@@ -1,12 +1,2 @@
-import { ValidatorConstraint, ValidatorConstraintInterface, ValidationArguments } from 'class-validator';
-
-@ValidatorConstraint({ name: 'IsStringValueRecord', async: false })
-export class IsStringValueRecord implements ValidatorConstraintInterface {
-    validate(value: unknown, _args: ValidationArguments): boolean {
-        if (!value || typeof value !== 'object') return false;
-        return Object.values(value as Record<string, unknown>).every(v => typeof v === 'string');
-    }
-    defaultMessage(_args: ValidationArguments): string {
-        return 'All values in variables must be strings';
-    }
-}
+// Movido a common: se reexporta para no romper a quien importa desde messagesConnector.
+export { IsStringValueRecord } from '../../common/validators/IsStringValueRecord';

package/src/moneyTransfer/dtos/AccountImpactResponse.ts

@@ -0,0 +1,18 @@
+/**
+ * DEC-050: qué se rompe antes de romperlo. Deshabilitar o editar una cuenta NO bloquea aunque haya
+ * folios pendientes o liquidaciones en vuelo — pero el operador tiene que ver el número en el momento
+ * de apretar el botón, no descubrirlo después.
+ *
+ * `pendingSettlements` cuenta liquidaciones en estado NO terminal (CREATED, SCHEDULED, SENDING, FAILED):
+ * esas son las que todavía pueden salir al riel y por lo tanto resolverían la cuenta editada (DEC-042).
+ */
+export class AccountImpactResponse {
+    /** Productos del catálogo que referencian esta cuenta por `idProducto`. */
+    products!: number;
+    /** Folios en `PENDING_SETTLEMENT` de esta cuenta (GSI `pendingProductId-createdAt-index`). */
+    pendingDetails!: number;
+    /** Suma de los montos de esos folios. */
+    pendingAmount!: number;
+    /** Liquidaciones en estado no terminal que todavía pueden salir al riel. */
+    pendingSettlements!: number;
+}

package/src/moneyTransfer/dtos/AccountListResponse.ts

@@ -0,0 +1,7 @@
+import { AccountResponse } from "./AccountResponse";
+
+/** Página de cuentas de un tenant (GSI `tenantId-createdAt-index`). Paginada por cursor opaco. */
+export class AccountListResponse {
+    items!: AccountResponse[];
+    nextToken?: string;
+}

package/src/moneyTransfer/dtos/AccountResponse.ts

@@ -0,0 +1,24 @@
+import { TransferChannelEnum } from "../enums/TransferChannelEnum";
+
+/**
+ * Cuenta destino en la respuesta de backoffice. Sin decoradores `class-validator`: el consumidor la
+ * lee tal cual viene por la red. Timestamps en epoch ms.
+ *
+ * `account` (la CLABE) SÍ sale: el operador de backoffice necesita verla para conciliar contra el
+ * estado de cuenta del banco. El enmascarado aplica a los LOGS, no a esta respuesta autenticada.
+ */
+export class AccountResponse {
+    accountId!: string;
+    tenantId!: string;
+    channel!: TransferChannelEnum;
+    account!: string;
+    beneficiaryName!: string;
+    beneficiaryRfc?: string;
+    bankName!: string;
+    currency!: string;
+    enabled!: boolean;
+    createdBy!: string;
+    updatedBy!: string;
+    createdAt!: number;
+    updatedAt!: number;
+}

package/src/moneyTransfer/dtos/AccountWithImpactResponse.ts

@@ -0,0 +1,12 @@
+import { AccountImpactResponse } from "./AccountImpactResponse";
+import { AccountResponse } from "./AccountResponse";
+
+/**
+ * Respuesta del `PUT /backoffice/accounts/{accountId}` (DEC-050): la cuenta ya editada, más el impacto
+ * que esa edición tiene. Se devuelve el impacto incluso cuando el operador no consultó
+ * `/impact` antes, que es el caso que hay que cubrir.
+ */
+export class AccountWithImpactResponse {
+    account!: AccountResponse;
+    impact!: AccountImpactResponse;
+}

package/src/moneyTransfer/dtos/CreateAccountRequest.ts

@@ -0,0 +1,60 @@
+import { IsBoolean, IsEnum, IsNotEmpty, IsOptional, IsString, Length, Matches, MaxLength } from "class-validator";
+import { TransferChannelEnum } from "../enums/TransferChannelEnum";
+
+/**
+ * Alta de una cuenta destino (DEC-041). La cuenta vive en `MoneyTransferAccount_GT` y el producto
+ * del catálogo la referencia por `accountId`; el número de cuenta (CLABE en SPEI) es el ÚNICO campo
+ * que cambia cuando el tercero cambia de banco.
+ *
+ * Sin `idempotencyKey` a propósito: el alta ya tiene llave natural (`accountId` repetido → 409) y no
+ * mueve dinero ni lotes, así que el doble click no puede duplicar nada.
+ */
+export class CreateAccountRequest {
+    /** Identificador estable y legible, p. ej. `ACC-BANORTE-01`. Es la PK de la tabla. */
+    @IsString()
+    @IsNotEmpty()
+    @MaxLength(64)
+    @Matches(/^[A-Z0-9][A-Z0-9-]*$/, { message: "accountId debe ser mayúsculas, dígitos y guiones" })
+    accountId!: string;
+
+    /** DEC-034: tenant (partner) dueño de la cuenta; = subcategoría del servicio. */
+    @IsString()
+    @IsNotEmpty()
+    @MaxLength(64)
+    tenantId!: string;
+
+    @IsEnum(TransferChannelEnum)
+    channel!: TransferChannelEnum;
+
+    /** Número de cuenta del riel: CLABE de 18 dígitos en SPEI. El conector lo valida por canal (DEC-053). */
+    @IsString()
+    @IsNotEmpty()
+    @MaxLength(34)
+    account!: string;
+
+    /** Nombre del titular tal como viaja al riel (SPEI acepta máx. 40 chars). */
+    @IsString()
+    @IsNotEmpty()
+    @MaxLength(40)
+    beneficiaryName!: string;
+
+    /** RFC del titular: 12 chars persona moral, 13 persona física. */
+    @IsOptional()
+    @IsString()
+    @Length(12, 13)
+    beneficiaryRfc?: string;
+
+    /** Nombre del banco, para que el operador reconozca la cuenta en backoffice. */
+    @IsString()
+    @IsNotEmpty()
+    @MaxLength(60)
+    bankName!: string;
+
+    /** ISO 4217 (`MXN`, `USD`). */
+    @IsString()
+    @Length(3, 3)
+    currency!: string;
+
+    @IsBoolean()
+    enabled!: boolean;
+}

package/src/moneyTransfer/dtos/MoneyTransferProductRequest.ts

@@ -7,7 +7,6 @@ import {
     IsNumber,
     IsOptional,
     IsString,
-    Length,
     MaxLength,
     Min,
     ValidateNested,
@@ -21,12 +20,17 @@ import { BatchScheduleRequest } from "./BatchScheduleRequest";
 /**
  * Producto de un servicio de transferencia de dinero (Centro de Beneficios). Los campos en
  * español espejan el catálogo legacy de pago de servicios; los campos en inglés son la
- * configuración propia del riel (canal, modo de liquidación, beneficiario, lote).
+ * configuración propia del riel (canal, modo de liquidación, lote). El beneficiario ya no vive
+ * acá: se mudó a la cuenta destino (DEC-046).
  */
 export class MoneyTransferProductRequest {
+    /**
+     * DEC-041: `idProducto` es el `accountId` de la cuenta destino (`ACC-BANORTE-01`), NO la CLABE.
+     * La CLABE vive en `MoneyTransferAccount_GT` y se resuelve al pagar (F1) y al enviar (F4).
+     */
     @IsString()
     @IsNotEmpty()
-    @MaxLength(34)
+    @MaxLength(64)
     idProducto!: string;
 
     @IsString()
@@ -81,17 +85,9 @@ export class MoneyTransferProductRequest {
     @IsEnum(SettlementModeEnum)
     settlementMode!: SettlementModeEnum;
 
-    /** Nombre del beneficiario tal como viaja al riel (SPEI acepta máx. 40 chars). */
-    @IsString()
-    @IsNotEmpty()
-    @MaxLength(40)
-    beneficiaryName!: string;
-
-    /** RFC del beneficiario: 12 chars persona moral, 13 persona física. */
-    @IsOptional()
-    @IsString()
-    @Length(12, 13)
-    beneficiaryRfc?: string;
+    // DEC-046: `beneficiaryName` y `beneficiaryRfc` se mudaron a la cuenta (`MoneyTransferAccount_GT`).
+    // Son atributos del titular de la cuenta, no del producto: tenerlos acá permitía que dos productos
+    // a la misma cuenta divergieran en el titular sin que nada lo impidiera.
 
     @IsOptional()
     @IsNumber()

package/src/moneyTransfer/dtos/SettlementResponse.ts

@@ -20,6 +20,12 @@ export class SettlementResponse {
     scheduledAt?: number;
     /** Id de la transacción en el riel (ACH) o clave de rastreo (SPEI). */
     achTransactionId?: string;
+    /**
+     * DEC-044: cuenta (CLABE) a la que se INTENTÓ enviar este lote, escrita al tomar el lock `SENDING`.
+     * No significa "cuenta que recibió el dinero": la evidencia de dinero movido es este campo + un
+     * estado de la terna SENT/SETTLED/RETURNED + `achTransactionId`.
+     */
+    sentToAccount?: string;
     returnReason?: string;
     lastError?: string;
     /** `true` cuando el envío no obtuvo respuesta concluyente del riel (posible duplicado). */

package/src/moneyTransfer/dtos/TransactionDetailResponse.ts

@@ -20,6 +20,13 @@ export class TransactionDetailResponse {
     status!: TransactionDetailStatusEnum;
     /** Presente cuando el folio ya fue agrupado en una liquidación. */
     settlementId?: string;
+    /**
+     * DEC-051: `true` cuando la cuenta de este folio no existe o está deshabilitada. El folio se queda
+     * en `PENDING_SETTLEMENT` (DEC-048) y no puede liquidarse hasta que operaciones arregle la cuenta;
+     * sin esta marca quedaría invisible en la cola y se descubriría cuando el usuario reclame.
+     * Solo lo calcula el listado de pendientes de backoffice (F9); en otros contextos viene ausente.
+     */
+    blockedByAccount?: boolean;
     /** Epoch ms. */
     createdAt!: number;
 }

package/src/moneyTransfer/dtos/UpdateAccountRequest.ts

@@ -0,0 +1,49 @@
+import { IsBoolean, IsEnum, IsNotEmpty, IsOptional, IsString, Length, MaxLength } from "class-validator";
+import { TransferChannelEnum } from "../enums/TransferChannelEnum";
+
+/**
+ * Edición de una cuenta destino (DEC-045: actualización en el mismo registro, sin versionado).
+ * Todos los campos son opcionales: se envía solo lo que cambia. `accountId` no está porque es la PK
+ * y viaja en el path. `enabled` se cambia acá, sin endpoint propio (evita duplicar la lógica de impacto).
+ *
+ * Sin `idempotencyKey`: la edición es idempotente por naturaleza (escribe el estado deseado).
+ */
+export class UpdateAccountRequest {
+    @IsOptional()
+    @IsEnum(TransferChannelEnum)
+    channel?: TransferChannelEnum;
+
+    /** El campo que hace útil todo este cambio: corregir el número no obliga a tocar ningún producto. */
+    @IsOptional()
+    @IsString()
+    @IsNotEmpty()
+    @MaxLength(34)
+    account?: string;
+
+    @IsOptional()
+    @IsString()
+    @IsNotEmpty()
+    @MaxLength(40)
+    beneficiaryName?: string;
+
+    @IsOptional()
+    @IsString()
+    @Length(12, 13)
+    beneficiaryRfc?: string;
+
+    @IsOptional()
+    @IsString()
+    @IsNotEmpty()
+    @MaxLength(60)
+    bankName?: string;
+
+    @IsOptional()
+    @IsString()
+    @Length(3, 3)
+    currency?: string;
+
+    /** DEC-049: nunca se borra una cuenta, solo se deshabilita. */
+    @IsOptional()
+    @IsBoolean()
+    enabled?: boolean;
+}

package/src/moneyTransfer/index.ts

@@ -19,9 +19,15 @@ export * from './dtos/MoneyTransferServiceUpdateRequest';
 export * from './dtos/CreateSettlementRequest';
 export * from './dtos/SettlementActionRequest';
 export * from './dtos/RescheduleSettlementRequest';
+export * from './dtos/CreateAccountRequest';
+export * from './dtos/UpdateAccountRequest';
 
 //DTOs — responses
 export * from './dtos/TransactionDetailResponse';
 export * from './dtos/SettlementResponse';
 export * from './dtos/PendingDetailsResponse';
 export * from './dtos/SettlementListResponse';
+export * from './dtos/AccountResponse';
+export * from './dtos/AccountListResponse';
+export * from './dtos/AccountImpactResponse';
+export * from './dtos/AccountWithImpactResponse';

package/src/platformRbac/dtos/CreateTenantUserRequest.ts

@@ -1,6 +1,7 @@
 import { Expose } from 'class-transformer';
-import { IsEmail, IsEnum, IsNotEmpty, IsOptional, IsString } from 'class-validator';
+import { IsEmail, IsEnum, IsNotEmpty, IsObject, IsOptional, IsString, Validate } from 'class-validator';
 import { PermissionScope } from '../enums/PermissionScope';
+import { IsStringValueRecord } from '../../common/validators/IsStringValueRecord';
 
 /**
  * Body del POST /internal/tenants/{tenantId}/users (endpoint privado, VPC/ANONIMUS). `tenantId` viaja en el path.
@@ -11,6 +12,7 @@ import { PermissionScope } from '../enums/PermissionScope';
  * - Idempotente por identidad Cognito.
  * - `scope`/`scopeRef` = grant del rol (ej. LEVEL_3 + storeId para un vendedor de tienda).
  * - `createdBy` = cognitoSub del admin real (audit + grantedBy del assignment).
+ * - `customFields` = valores de los campos personalizados del tenant; si el correo ya tiene usuario, se fusionan.
  */
 export class CreateTenantUserRequest {
     @Expose() @IsEmail() email!: string;
@@ -19,4 +21,9 @@ export class CreateTenantUserRequest {
     @Expose() @IsEnum(PermissionScope) scope!: PermissionScope;
     @Expose() @IsString() @IsNotEmpty() scopeRef!: string;
     @Expose() @IsString() @IsNotEmpty() createdBy!: string;
+    @Expose()
+    @IsOptional()
+    @IsObject()
+    @Validate(IsStringValueRecord, { message: 'customFields: todos los valores deben ser string' })
+    customFields?: { [key: string]: string };
 }