// ═══════════════════════════════════════════════════════════
// SubsTrack — Google Apps Script API v4
// ═══════════════════════════════════════════════════════════

const SHEET_NAME = 'EstatusClientes';
const LOG_SHEET  = 'SkoolRemovals';

// 🔐 DOMINIOS PERMITIDOS — solo estas webs pueden usar este script
const ALLOWED_ORIGINS = [
  'https://www.aprendamosacademia.com',
  'https://aprendamosacademia.com'
];

// ── Validar origen ──────────────────────────────────────────
function isAllowedOrigin(e) {
  // JSONP trae el referer como parámetro 'origin' que añadimos desde el dashboard
  const origin = (e.parameter && e.parameter.origin) || '';
  return ALLOWED_ORIGINS.some(allowed => origin.startsWith(allowed));
}

// ── Rate limiting: máx 30 req/min por origen ───────────────
function checkRateLimit(origin) {
  try {
    const props = PropertiesService.getScriptProperties();
    const key   = 'rl_' + origin.replace(/[^a-z0-9]/gi, '_').substring(0, 50);
    const now   = Date.now();
    const raw   = props.getProperty(key);
    const hits  = raw ? JSON.parse(raw).filter(t => now - t < 60000) : [];
    if (hits.length >= 30) return false;
    hits.push(now);
    props.setProperty(key, JSON.stringify(hits));
    return true;
  } catch(e) { return true; }
}

// ── Respuesta vacía sin pistas ──────────────────────────────
function empty(cb) {
  const p = JSON.stringify({ success: false });
  if (cb) return ContentService.createTextOutput(cb+'('+p+')').setMimeType(ContentService.MimeType.JAVASCRIPT);
  return ContentService.createTextOutput(p).setMimeType(ContentService.MimeType.JSON);
}

// ── doGet ───────────────────────────────────────────────────
function doGet(e) {
  const cb     = (e.parameter && e.parameter.callback) || '';
  const action = (e.parameter && e.parameter.action)   || '';

  // 🔐 Bloquear si no viene del dominio autorizado
  if (!isAllowedOrigin(e)) return empty(cb);

  // 🔐 Rate limiting
  const origin = (e.parameter && e.parameter.origin) || '';
  if (!checkRateLimit(origin)) return empty(cb);

  // ── Acción: registrar eliminación Skool ──────────────────
  if (action === 'skoolRemove') {
    const email = (e.parameter.email || '').trim().toLowerCase();
    if (!email || !email.includes('@') || email.length > 254) return empty(cb);

    const ss        = SpreadsheetApp.getActiveSpreadsheet();
    const mainSheet = ss.getSheetByName(SHEET_NAME);
    const mainData  = mainSheet.getDataRange().getValues();
    const emailCol  = mainData[0].indexOf('Email');

    // 🛡️ Solo emails que existan en EstatusClientes
    const validEmails = mainData.slice(1).map(r => String(r[emailCol]).trim().toLowerCase());
    if (!validEmails.includes(email)) return empty(cb);

    let logSheet = ss.getSheetByName(LOG_SHEET);
    if (!logSheet) { logSheet = ss.insertSheet(LOG_SHEET); logSheet.appendRow(['Email','Fecha']); }

    const existing = logSheet.getDataRange().getValues().flat().map(v => String(v).trim().toLowerCase());
    if (!existing.includes(email)) {
      const fecha = Utilities.formatDate(new Date(), Session.getScriptTimeZone(), 'dd/MM/yyyy HH:mm:ss');
      logSheet.appendRow([email, fecha]);
    }

    const r = JSON.stringify({ success: true });
    if (cb) return ContentService.createTextOutput(cb+'('+r+')').setMimeType(ContentService.MimeType.JAVASCRIPT);
    return ContentService.createTextOutput(r).setMimeType(ContentService.MimeType.JSON);
  }

  // ── Acción default: devolver datos ───────────────────────
  const ss      = SpreadsheetApp.getActiveSpreadsheet();
  const sheet   = ss.getSheetByName(SHEET_NAME);
  const data    = sheet.getDataRange().getValues();
  const headers = data[0];
  const emailIdx = headers.indexOf('Email');

  const SAFE = ['Email','Nombre','Apellido','Pais','País','Plan','Plataforma',
    'Ultima Compra','Última Compra','Renovacion','Renovación','Primera Compra',
    'Numero de Compras','Número de Compras','Status','Estado Skool','ID Subscriptor',
    'Facturacion','Facturación'];

  const rows = data.slice(1)
    .filter(row => { const em = String(row[emailIdx]||'').trim(); return em.includes('@'); })
    .map(row => { let o={}; headers.forEach((h,i)=>{ if(SAFE.includes(h)) o[h]=row[i]; }); return o; });

  const payload = JSON.stringify({ success: true, data: rows, total: rows.length });
  if (cb) return ContentService.createTextOutput(cb+'('+payload+')').setMimeType(ContentService.MimeType.JAVASCRIPT);
  return ContentService.createTextOutput(payload).setMimeType(ContentService.MimeType.JSON);
}

<iframe 
  src="URL_DE_TU_DASHBOARD" 
  width="100%" 
  height="800px" 
  frameborder="0"
  style="border-radius:16px;box-shadow:0 8px 40px rgba(0,0,0,0.3);"
></iframe>