HostCasa
Auditoría total · 16 junio 2026

El estado real
de HostCasa,
sin filtros.

Plataforma de operación digital invite-only para hospitalidad boutique del Pacífico mexicano. Nueve superficies construidas, un backend de producción de 22 tablas, una app en TestFlight — y un camino claro hacia la activación comercial y la expansión a Monterrey.

Propiedad realCasa de Barra · Acapulco
ConciergeMarina
EtapaPre-comercial
0Salud global
Ingeniería sólida, producto maduro — falta cerrar auth, dominio y activación comercial.
01 — Resumen

El portafolio de un vistazo

Métricas verificadas contra repos, despliegues en vivo y la base Supabase hostcasa el 16-jun-2026.

09 superficies construidas · web, móvil, correos, wallet
05 en producción respondiendo 200
0tablas Supabase · RLS activo en todas
0plantillas de correo · dominio verificado en Resend
0propiedad real operando · Casa de Barra
0leads Tier A en Acapulco listos para activar
iOSapp en TestFlight · bundle mx.hostcasa.app
0avisos de seguridad Supabase por resolver
02 — Superficies

Nueve frentes, un ecosistema

Cada superficie auditada por estado de build, despliegue en vivo y deuda pendiente.

Live · 200

Landing de marca

hostcasa-homes · CF Pages

One-pager “Portal”. Vivo en hostcasa-homes.pages.dev. El dominio hostcasa.homes está registrado pero aún no conectado (responde 525 / SSL).

último: 16-jundominio pendiente
Live · parcial

Web app + login

hostcasa-app · GitLab → Vercel

Next.js en hostcasa.app y /login (ambos 200). Magic link funcional vía Supabase. OAuth social (Apple/Google/MS) y WorkOS aún sin credenciales.

rama: fix/ci-unblockauth incompleto
TestFlight

App móvil

hostcasa-mobile · Expo SDK 56

Host ↔ Guest, reservas en vivo, concierge, wallet y calendario. Enviada a TestFlight vía EAS (ascAppId 6780237020).

RN 0.85 · Reanimated 4iOS firmado
Build

Portal de onboarding

hostcasa-onboarding · Vite

SPA 7-pasos: Stripe Connect, ciclo de borrador, autosave/resume, verificación email+SMS. Backend aún es mock en localStorage.

tsc limpiofalta API real
Live · sin creds

Sistema de correos

hostcasa-emails · Resend

27 plantillas / 14 tipos, pipeline MJML→tabla. Dominio verificado en Resend. Migración a React Email 4 de 7. Mailer prod aún en SMTP builtin.

assets en CF WorkerSMTP propio pendiente
Deployed

Wallet digital

hostcasa-wallet-worker · CF

Llaves Apple Wallet (pkpass + APNs) y Google Wallet (JWT RS256) code-complete. Worker desplegado; faltan certificados/issuer reales.

KV boundcreds Apple/Google
Build

Wiki / design system

hostcasa-wiki

Sistema de marca “Pacific Essence”: paletas, tipografía, las cuatro superficies, reglas de oro. Rebrand aplicado. No desplegada aún a wiki.hostcasa.app.

bilingüe ES/ENdeploy pendiente
Render OK

Video de marca

hostcasa-video · Remotion

Explainer 2:09 · 24 escenas · Pacific Essence. Cortes narrado (es-MX) y vertical 9:16. Render verificado a concurrency=1 sin corrupción.

1920×1080 · 30fpslisto para usar
Live · RLS

Backend Supabase

hostcasa · vlmzocifueauzroeafxz

22 tablas con RLS: propiedades, reservas, leads, pagos, suscripciones, billing, base de conocimiento y tickets. Núcleo de producción real.

us-east-13 avisos seguridad
03 — Backend

Una base de datos de plataforma, no de prototipo

Esquema real con pagos, billing y conocimiento — todo gobernado por RLS.

● = RLS activo · conteo de filas en vivo al 16-jun-2026

22 tablas

El backend dejó de ser un mock. Incluye el stack completo de pagos (intents, eventos, reconciliaciones, evidencia), suscripciones y billing, además de una base de conocimiento de 19 artículos para el concierge.

6 propiedades 8 perfiles 11 tareas 19 KB 12 add-ons 6 leads 3 reservas 7 colecciones

Atención: la función hc_current_role() es SECURITY DEFINER ejecutable por anon/authenticated, y la protección de contraseñas filtradas está apagada — tres avisos a cerrar.

04 — Riesgos

Registro de riesgos y deuda abierta

Diez frentes ordenados por severidad — lo que separa “construido” de “en producción comercial”.

Alto
Auth de anfitrión incompletoOAuth social sin credenciales; entorno WorkOS de hostcasa vacío (0 orgs). El host solo entra por magic link.
auth · workos
Alto
Pre-revenue / activación comercial1 propiedad operando, sin precios públicos, 6 leads Tier-A sin contactar. Falta motor de go-to-market.
gtm · ventas
Medio
Dominio hostcasa.homes sin conectarRegistrado en Porkbun pero responde 525 (SSL). El landing solo vive en *.pages.dev.
dns · cloudflare
Medio
Avisos de seguridad SupabaseFunción SECURITY DEFINER expuesta + protección de contraseñas filtradas apagada.
supabase · rls
Medio
Onboarding sin backend realEl portal escribe a localStorage; Stripe Connect y webhooks deben moverse al servidor.
onboarding · stripe
Medio
Wallet sin credenciales productivasCódigo Apple/Google completo; faltan certificados WWDR, issuer classes y clave APNs.
wallet
Bajo
CI de GitLab bloqueadoPipeline claude_review falla por falta de ANTHROPIC_API_KEY — impide merges por UI.
ci · gitlab
Bajo
Mailer de producción débilSMTP builtin de Supabase (~2/hora). Necesita SMTP dedicado para volumen real.
email · smtp
Bajo
Wiki sin desplegarDesign system listo pero no publicado en wiki.hostcasa.app.
docs
Infra
DNS local rompe *.supabase.coEl resolver VPN (utun6) impide probar login en local — fricción de desarrollo, no de producción.
mac · vpn
05 — Marca

El sistema “Pacific Essence”

Lo que hace a HostCasa reconocible — y lo que habrá que adaptar para Monterrey.

#0a1626
#ece6d8
#c9a24b
#79afdc
#b765cf
Temas
Pacific Night ↔ Ivory Shore · dark/light toggle
Tipografía
Cormorant Garamond display + Jost body
Logo
“Costa del Pacífico” · anillo + pico + luz + agua
Concierge
Marina (Casa de Barra) · “Concierge” genérico
Reglas
ES default + EN · sin precios públicos · sin comisiones
Niveles
Casa Inicial · Operación Pro · Casa Atelier (hasta 5 casas)
Principios de marca
I. Silencio de marca
II. Acceso como ritual
III. Calidez precisa

Easing firma cubic-bezier(.16,1,.3,1). Nada de gradientes morados, ni SaaS genérico, ni look hyper-marítimo. El lujo se siente en el espacio en blanco.

06 — Plan MTY

Monterrey: el segundo mercado

Plan de expansión propuesto — sintetizado en esta auditoría, aún por validar con datos de campo.

Tesis de mercado

Del Pacífico a la Sierra Madre.

HostCasa probó el producto en hospitalidad boutique de playa. Monterrey diversifica el riesgo de un solo destino estacional y abre dos demandas premium que el mismo producto ya resuelve: cabañas boutique de sierra (Santiago, Cola de Caballo) y residencias de servicio corporativo en San Pedro y Valle Oriente — el hub #1 de viaje de negocios y turismo médico de México.

#1hub de viaje corporativo de México
San Pedromayor ingreso per cápita de LatAm
2 ICPsierra boutique + urbano premium
0→50propiedades meta a 2027

Sierra boutique

Santiago · Cola de Caballo · Presa de la Boca · Ciénega

Cabañas y casas de descanso para escapadas de fin de semana regiomontanas. Misma operación digital, concierge local de montaña.

  • Demanda de Pueblo Mágico + naturaleza a 40 min de la ciudad
  • Anfitriones con 1–3 propiedades, perfil Casa Atelier
  • Concierge: clima, senderos, restaurantes, transporte

Urbano premium

San Pedro Garza García · Valle Oriente · Cumbres

Residencias de servicio para estancias corporativas, turismo médico y familias del Tec. Ocupación más alta y predecible que la playa.

  • Relocaciones corporativas y estancias largas entre semana
  • Turismo médico — hospitales de primer nivel
  • Anfitriones de alto poder adquisitivo que pagan por ops premium
Hoja de ruta · 4 fases
Ahora → Q3 2026 · Fase 0

Validar y localizar

Meta: 3 entrevistas de descubrimiento + sub-marca “Sierra” definida

Confirmar demanda con anfitriones de Santiago y San Pedro. Adaptar acento de marca (Pacífico → Sierra) sin romper el sistema. Reconstruir la base de conocimiento del concierge para clima de montaña, hospitales y vida regiomontana.

Entrevistas hostAcento SierraKB MonterreyLanding variant brief
Q3 2026 · Fase 1

Piloto ancla

Meta: 3–5 propiedades activas · 30 noches reservadas

Onboardear 2 cabañas de sierra + 2–3 residencias urbanas vía el portal. Activar Stripe Connect real, primeras reservas y llaves de wallet en producción. Probar el ciclo completo host→huésped fuera de Acapulco.

Onboarding realStripe ConnectPrimeras reservasWallet keys
Q4 2026 · Fase 2

Lanzamiento comercial

Meta: 15–20 propiedades · canal corporativo activo

Variante MTY del landing, alianza con 1 agencia local de property management, paquete de concierge para turismo médico y canal de estancias corporativas B2B. Facturación bruta en MXN fluyendo.

Landing MTYPartner PMCanal corporativoConcierge médico
Q1–Q2 2027 · Fase 3

Escalar el metro

Meta: 50+ propiedades · cuentas corporativas B2B

Operadores multi-propiedad en nivel Casa Atelier, cuentas corporativas recurrentes y reutilización de las apps iOS/Android ya en TestFlight. Monterrey se vuelve la prueba de que el producto generaliza más allá de la playa.

Multi-propiedadB2B recurrenteApps en App StorePlaybook replicable

Plan propuesto a partir de la auditoría — no existe un documento MTY previo en el portafolio. Las metas son hipótesis de trabajo a calibrar tras las entrevistas de la Fase 0.

07 — Veredicto

Diagnóstico y próximos 90 días

Qué tienes, qué falta y en qué orden moverlo.

HostCasa está sobre-construido en producto y sub-activado en comercio. La ingeniería —backend de plataforma, app firmada, marca cinematográfica— supera por mucho la tracción comercial de una sola casa. El siguiente trimestre no es de construir: es de cerrar auth, conectar dominio y poner las primeras casas a facturar — en Acapulco y, por primera vez, en Monterrey.