Cambios

2025-07-22 10:44:40 -06:00
parent 597ab73d4a
commit 8bb0f84fd1
11 changed files with 589 additions and 307 deletions
--- a/app/controllers/administrador.php
+++ b/app/controllers/administrador.php
@@ -418,6 +418,7 @@ function guardar_usuario()
        exit;
    }

+
    $conn = getConnection();

    // 1. Capturar y validar datos
--- a/app/controllers/importadores.php
+++ b/app/controllers/importadores.php
@@ -2,6 +2,12 @@
 require_once __DIR__ . '/../helpers/session.php';
 require_once __DIR__ . '/../../config/database.php';
 require_once __DIR__ . '/../helpers/crypto.php';
+require_once __DIR__ . '/../../vendor/autoload.php';
+
+use PHPMailer\PHPMailer\PHPMailer;
+use PHPMailer\PHPMailer\Exception;
+
+loadEnv();

 // Función para obtener catálogos visibles del usuario
 function obtenerCatalogosVisibles($idUsuario) 
@@ -228,6 +234,21 @@ function vincular()
        }
    }

+    // Obtener información del importador y la agencia para el correo
+    $infoSql  = "SELECT 
+                    u.nombre AS nombre_importador, u.email AS email_importador,
+                    a.nombre_agencia, a.email AS email_agencia, 
+                    admin.email AS admin_email, admin.nombre AS admin_nombre
+                 FROM usuarios_sistema u
+                 CROSS JOIN agencias_aduanales a
+                 LEFT JOIN usuarios_sistema admin 
+                    ON a.id_administrador = admin.id_usuario
+                 WHERE u.id_usuario = ? 
+                    AND a.id_agencia = ?
+                ";
+    $infoStmt = sqlsrv_query($conn, $infoSql, [$id_importador, $id_agencia]);
+    $info     = sqlsrv_fetch_array($infoStmt, SQLSRV_FETCH_ASSOC);
+
    // Insertar la nueva solicitud
    $sql    = "INSERT INTO solicitudes_vinculacion 
               (id_importador, id_agencia, mensaje, estado, fecha_solicitud) 
@@ -237,6 +258,48 @@ function vincular()
    $stmt   = sqlsrv_prepare($conn, $sql, $params);

    if ($stmt && sqlsrv_execute($stmt)) {
+        // Enviar notificación al administrador de la agencia
+        if (!empty($info['admin_email'])) {
+            $mail = new PHPMailer(true);
+            try {
+                $mail->isSMTP();
+                $mail->Host       = 'secure.emailsrvr.com';
+                $mail->SMTPAuth   = true;
+                $mail->Username   = 'noreply@aduanasoft.com.mx';
+                $mail->Password   = $_ENV['SMTP_PASS'];
+                $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
+                $mail->Port       = 587;
+
+                $mail->setFrom('noreply@aduanasoft.com.mx', 'SIIH | Sistema Integral para Importadores de Hidrocarburos');
+                $mail->addAddress($info['admin_email']);
+                $mail->CharSet = 'UTF-8';
+                $mail->isHTML(true);
+                $mail->Subject = 'Nueva solicitud de vinculación en SIIH';
+
+                $mail->Body = "
+                    <div style='font-family: Segoe UI, sans-serif; background-color: #f4f6f9; padding: 40px;'>
+                        <div style='max-width: 600px; margin: auto; background: #fff; border: 1px solid #ddd; border-radius: 10px; overflow: hidden;'>
+                            <div style='background: linear-gradient(to right, #003366, #0055A5); padding: 20px; text-align: center;'>
+                                <h2 style='color: white;'>¡Nueva solicitud de vinculación!</h2>
+                            </div>
+                            <div style='padding: 30px; color: #333; font-size: 16px;'>
+                                <p>El importador <strong>{$info['nombre_importador']}</strong> ha solicitado vincularse con su agencia <strong>{$info['nombre_agencia']}</strong>.</p>
+                                <p><strong>Correo del importador:</strong> {$info['email_importador']}</p>
+                                <p>Por favor, revise la solicitud en su panel de administración para aprobarla o rechazarla.</p>
+                            </div>
+                            <div style='background: #e9ecef; text-align: center; padding: 15px; font-size: 13px; color: #666;'>
+                                &copy; " . date('Y') . " SIIH · Sistema Integral para Importadores de Hidrocarburos
+                            </div>
+                        </div>
+                    </div>
+                ";
+
+                $mail->send();
+            } catch (Exception $e) {
+                error_log("Error al enviar correo: " . $mail->ErrorInfo);
+            }
+        }
+
        header('Location: /IMPORTADORES/vinculaciones/nuevaVinculacion?success=sended_request');
        exit;
    } else {
@@ -257,6 +320,18 @@ function cancelarVinculacion()
    $id_importador = $_SESSION['usuario_id'];
    $id_agencia    = (int) $_GET['id'];

+    // Obtener información para el correo
+    $infoSql = "SELECT 
+                u.nombre AS nombre_importador, u.email AS email_importador,
+                a.nombre_agencia
+                FROM solicitudes_vinculacion sv
+                JOIN usuarios_sistema u ON sv.id_importador = u.id_usuario
+                JOIN agencias_aduanales a ON sv.id_agencia = a.id_agencia
+                WHERE sv.id_importador = ? AND sv.id_agencia = ? AND sv.estado = 'PENDIENTE'";
+    
+    $infoStmt = sqlsrv_query($conn, $infoSql, [$id_importador, $id_agencia]);
+    $info = sqlsrv_fetch_array($infoStmt, SQLSRV_FETCH_ASSOC);
+
    $sql    = "UPDATE solicitudes_vinculacion 
               SET estado = 'CANCELADA', fecha_respuesta = GETDATE() 
               WHERE id_importador = ? 
@@ -267,6 +342,48 @@ function cancelarVinculacion()
    $stmt   = sqlsrv_prepare($conn, $sql, $params);

    if ($stmt && sqlsrv_execute($stmt)) {
+        // Enviar notificación al importador
+        if (!empty($info['email_importador'])) {
+            $mail = new PHPMailer(true);
+            try {
+                $mail->isSMTP();
+                $mail->Host       = 'secure.emailsrvr.com';
+                $mail->SMTPAuth   = true;
+                $mail->Username   = 'noreply@aduanasoft.com.mx';
+                $mail->Password   = $_ENV['SMTP_PASS'];
+                $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
+                $mail->Port       = 587;
+
+                $mail->setFrom('noreply@aduanasoft.com.mx', 'SIIH | Sistema Integral para Importadores de Hidrocarburos');
+                $mail->addAddress($info['email_importador']);
+                $mail->CharSet = 'UTF-8';
+                $mail->isHTML(true);
+                $mail->Subject = 'Cancelación de solicitud de vinculación en SIIH';
+
+                $mail->Body = "
+                    <div style='font-family: Segoe UI, sans-serif; background-color: #f4f6f9; padding: 40px;'>
+                        <div style='max-width: 600px; margin: auto; background: #fff; border: 1px solid #ddd; border-radius: 10px; overflow: hidden;'>
+                            <div style='background: linear-gradient(to right, #003366, #0055A5); padding: 20px; text-align: center;'>
+                                <h2 style='color: white;'>Solicitud cancelada</h2>
+                            </div>
+                            <div style='padding: 30px; color: #333; font-size: 16px;'>
+                                <p>Estimado/a <strong>{$info['nombre_importador']}</strong>,</p>
+                                <p>Has cancelado tu solicitud de vinculación con la agencia <strong>{$info['nombre_agencia']}</strong>.</p>
+                                <p>Si esto fue un error, puedes volver a solicitar la vinculación desde tu panel de importador.</p>
+                            </div>
+                            <div style='background: #e9ecef; text-align: center; padding: 15px; font-size: 13px; color: #666;'>
+                                &copy; " . date('Y') . " SIIH · Sistema Integral para Importadores de Hidrocarburos
+                            </div>
+                        </div>
+                    </div>
+                ";
+
+                $mail->send();
+            } catch (Exception $e) {
+                error_log("Error al enviar correo: " . $mail->ErrorInfo);
+            }
+        }
+
        header('Location: /IMPORTADORES/vinculaciones/nuevaVinculacion?success=cancelled');
        exit;
    } 
@@ -296,12 +413,16 @@ function desvincularUsuario()

        // 1. Verificar que la relación existe y pertenece a la agencia del admin
        $sqlVerificar  = "SELECT 
-                            ia.*, u.id_usuario, u.nombre as importador_nombre, aa.nombre_agencia 
+                            ia.*, u.id_usuario, u.nombre as importador_nombre, u.email as importador_email,
+                            aa.nombre_agencia, aa.email as agencia_email,
+                            admin.email as admin_email, admin.nombre as admin_nombre
                          FROM importador_agencia ia 
                          INNER JOIN usuarios_sistema u 
                            ON ia.id_importador = u.id_usuario 
                          INNER JOIN agencias_aduanales aa 
                            ON ia.id_agencia = aa.id_agencia 
+                          LEFT JOIN usuarios_sistema admin 
+                            ON aa.id_administrador = admin.id_usuario
                          WHERE ia.id_relacion = ? 
                            AND ia.id_importador = ?
                         ";
@@ -358,6 +479,93 @@ function desvincularUsuario()
            }
        }

+        // Enviar notificaciones por correo
+        if (!empty($relacion['importador_email'])) {
+            // Notificación al importador
+            $mailImportador = new PHPMailer(true);
+            try {
+                $mailImportador->isSMTP();
+                $mailImportador->Host       = 'secure.emailsrvr.com';
+                $mailImportador->SMTPAuth   = true;
+                $mailImportador->Username   = 'noreply@aduanasoft.com.mx';
+                $mailImportador->Password   = $_ENV['SMTP_PASS'];
+                $mailImportador->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
+                $mailImportador->Port       = 587;
+
+                $mailImportador->setFrom('noreply@aduanasoft.com.mx', 'SIIH | Sistema Integral para Importadores de Hidrocarburos');
+                $mailImportador->addAddress($relacion['importador_email']);
+                $mailImportador->CharSet = 'UTF-8';
+                $mailImportador->isHTML(true);
+                $mailImportador->Subject = 'Confirmación de desvinculación en SIIH';
+
+                $mailImportador->Body = "
+                    <div style='font-family: Segoe UI, sans-serif; background-color: #f4f6f9; padding: 40px;'>
+                        <div style='max-width: 600px; margin: auto; background: #fff; border: 1px solid #ddd; border-radius: 10px; overflow: hidden;'>
+                            <div style='background: linear-gradient(to right, #003366, #0055A5); padding: 20px; text-align: center;'>
+                                <h2 style='color: white;'>Desvinculación completada</h2>
+                            </div>
+                            <div style='padding: 30px; color: #333; font-size: 16px;'>
+                                <p>Estimado/a <strong>{$relacion['importador_nombre']}</strong>,</p>
+                                <p>Has sido desvinculado de la agencia <strong>{$relacion['nombre_agencia']}</strong>.</p>
+                                <p><strong>Fecha de desvinculación:</strong> " . date('d/m/Y H:i:s') . "</p>
+                                <p>Si esto es un error, por favor contacta al administrador de la agencia.</p>
+                            </div>
+                            <div style='background: #e9ecef; text-align: center; padding: 15px; font-size: 13px; color: #666;'>
+                                &copy; " . date('Y') . " SIIH · Sistema Integral para Importadores de Hidrocarburos
+                            </div>
+                        </div>
+                    </div>
+                ";
+
+                $mailImportador->send();
+            } catch (Exception $e) {
+                error_log("Error al enviar correo a importador: " . $mailImportador->ErrorInfo);
+            }
+        }
+
+        if (!empty($relacion['admin_email'])) {
+            // Notificación al administrador de la agencia
+            $mailAdmin = new PHPMailer(true);
+            try {
+                $mailAdmin->isSMTP();
+                $mailAdmin->Host       = 'secure.emailsrvr.com';
+                $mailAdmin->SMTPAuth   = true;
+                $mailAdmin->Username   = 'noreply@aduanasoft.com.mx';
+                $mailAdmin->Password   = $_ENV['SMTP_PASS'];
+                $mailAdmin->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
+                $mailAdmin->Port       = 587;
+
+                $mailAdmin->setFrom('noreply@aduanasoft.com.mx', 'SIIH | Sistema Integral para Importadores de Hidrocarburos');
+                $mailAdmin->addAddress($relacion['admin_email']);
+                $mailAdmin->CharSet = 'UTF-8';
+                $mailAdmin->isHTML(true);
+                $mailAdmin->Subject = 'Notificación de desvinculación en SIIH';
+
+                $mailAdmin->Body = "
+                    <div style='font-family: Segoe UI, sans-serif; background-color: #f4f6f9; padding: 40px;'>
+                        <div style='max-width: 600px; margin: auto; background: #fff; border: 1px solid #ddd; border-radius: 10px; overflow: hidden;'>
+                            <div style='background: linear-gradient(to right, #003366, #0055A5); padding: 20px; text-align: center;'>
+                                <h2 style='color: white;'>Notificación de desvinculación</h2>
+                            </div>
+                            <div style='padding: 30px; color: #333; font-size: 16px;'>
+                                <p>Estimado/a <strong>{$relacion['admin_nombre']}</strong>,</p>
+                                <p>El importador <strong>{$relacion['importador_nombre']}</strong> se ha desvinculado de su agencia <strong>{$relacion['nombre_agencia']}</strong>.</p>
+                                <p><strong>Correo del importador:</strong> {$relacion['importador_email']}</p>
+                                <p><strong>Fecha de desvinculación:</strong> " . date('d/m/Y H:i:s') . "</p>
+                            </div>
+                            <div style='background: #e9ecef; text-align: center; padding: 15px; font-size: 13px; color: #666;'>
+                                &copy; " . date('Y') . " SIIH · Sistema Integral para Importadores de Hidrocarburos
+                            </div>
+                        </div>
+                    </div>
+                ";
+
+                $mailAdmin->send();
+            } catch (Exception $e) {
+                error_log("Error al enviar correo a administrador: " . $mailAdmin->ErrorInfo);
+            }
+        }
+
        // Limpiar statements
        if (isset($stmtVerificar) && is_resource($stmtVerificar)) {
            sqlsrv_free_stmt($stmtVerificar);
@@ -369,7 +577,6 @@ function desvincularUsuario()
            sqlsrv_free_stmt($stmtActualizarAgencia);
        }

-
        // Confirmar transacción
        sqlsrv_commit($conn);
        sqlsrv_close($conn);
--- a/app/controllers/registro.php
+++ b/app/controllers/registro.php
@@ -131,6 +131,10 @@ function obtenerConfiguracion($conn)
 // Función auxiliar para enviar email
 function enviarEmailConfirmacion($destinatario, $datosEmpresa, $esAgencia = false)
 {
+    if ($datosEmpresa['status'] !== 'pending') {
+        return false;
+    }
+    
    $mail = new PHPMailer(true);

    try {
--- a/app/controllers/solicitud_importacion.php
+++ b/app/controllers/solicitud_importacion.php
@@ -422,9 +422,7 @@ function guardar()
    $patente_id       = $_POST['patente']             ?? null;

    if ($patente_id) {
-        $stmtValidatePatente = sqlsrv_query($conn, 
-            "SELECT id_agente FROM dbo.agentes_aduanales WHERE id_agente = ? AND id_agencia = ? AND activo = 1", 
-            [$patente_id, $id_agencia]);
+        $stmtValidatePatente = sqlsrv_query($conn, "SELECT id_agente FROM dbo.agentes_aduanales WHERE id_agente = ? AND id_agencia = ? AND activo = 1", [$patente_id, $id_agencia]);
        
        if (!$stmtValidatePatente || !sqlsrv_fetch_array($stmtValidatePatente, SQLSRV_FETCH_ASSOC)) {
            die("❌ La patente seleccionada no es válida para su agencia.");
@@ -563,8 +561,8 @@ function guardar()

        $sqlP = "INSERT INTO dbo.solicitud_importacion_partidas 
                 (id_solicitud, descripcion, cantidad_comercial, cantidad_tarifa, valor_factura, peso_bruto, unidad_comercial_id,  tasa_preferencial) 
-        VALUES (?, ?, ?, ?, ?, ?, ?, ?)";
-
+                 VALUES (?, ?, ?, ?, ?, ?, ?, ?)
+                ";
        $partidas_insertadas = 0; // ← contador

        foreach ($_POST['partidas'] as $i => $p) {
@@ -640,7 +638,7 @@ function enviarNotificacionNuevaSolicitud($email, $nombreUsuario, $datosSolicitu
            <div style='font-family: Segoe UI, sans-serif; background-color: #f4f6f9; padding: 30px;'>
                <div style='max-width: 600px; margin: auto; background: #fff; border: 1px solid #ccc; border-radius: 10px;'>
                    <div style='background: linear-gradient(to right, #003366, #0055A5); padding: 20px; text-align: center;'>
-            <h2 style='color: white; margin: 0;'>📥 Nueva Solicitud Registrada</h2>
+                        h2 style='color: white; margin: 0;'>📥 Nueva Solicitud Registrada</h2>
                    </div>
                    <div style='padding: 20px;'>
                        $tipoNotificacion
@@ -676,7 +674,8 @@ function enviarNotificacionNuevaSolicitud($email, $nombreUsuario, $datosSolicitu
                        &copy; " . date('Y') . " SIIH · Desarrollado por AduanaSoft
                    </div>
                </div>
-        </div>";
+            </div>
+        ";

        $envioExitoso = $mail->send();
        
@@ -929,8 +928,13 @@ function actualizar()
                if (!empty($p['id_partida']) && intval($p['id_partida']) > 0) {
                    // ACTUALIZAR partida existente
                    $sql    = "UPDATE dbo.solicitud_importacion_partidas SET
-                                  descripcion = ?, cantidad_comercial = ?, cantidad_tarifa = ?,
-                                  valor_factura = ?, peso_bruto = ?, unidad_comercial_id = ?, tasa_preferencial = ?
+                                  descripcion = ?, 
+                                  cantidad_comercial = ?, 
+                                  cantidad_tarifa = ?,
+                                  valor_factura = ?, 
+                                  peso_bruto = ?, 
+                                  unidad_comercial_id = ?, 
+                                  tasa_preferencial = ?
                               WHERE id_partida = ? 
                                  AND id_solicitud = ?
                              ";
@@ -1858,7 +1862,8 @@ function pdf() {
 }

 // NUEVA FUNCIÓN: Obtener información del proveedor por clave
-function obtenerProveedorPorClave($clave) {
+function obtenerProveedorPorClave($clave)
+{
    // Obtener token de la API
    $token = getApiToken();
    if (!$token) {
@@ -1906,7 +1911,8 @@ function obtenerProveedorPorClave($clave) {
    return null;
 }

-function generarHTMLPDF($solicitud, $partidas, $configuracion, $proveedor_info = null) {
+function generarHTMLPDF($solicitud, $partidas, $configuracion, $proveedor_info = null)
+{
    // Formatear fecha
    $fecha_expedicion  = $solicitud['fecha_factura']->format('d/m/Y');
    $fecha_vencimiento = $solicitud['fecha_factura']->modify('+30 days')->format('d/m/Y');
@@ -2202,7 +2208,8 @@ function generarHTMLPDF($solicitud, $partidas, $configuracion, $proveedor_info =
            </div>

        </body>
-</html>';
+        </html>
+    ';

    return $html;
 }
--- a/views/admin/alta_usuarios.php
+++ b/views/admin/alta_usuarios.php
@@ -302,12 +302,24 @@
        e.preventDefault();
        
        let isValid = true;
+        const inputs = document.querySelectorAll('input.form-control, select.form-select');
+        
+        // Validar todos los campos
        inputs.forEach(input => {
          if (!input.checkValidity()) {
            input.classList.add('shake');
            isValid = false;
+            setTimeout(() => input.classList.remove('shake'), 500);
          }
        });
+        
+        // Si todo es válido, enviar el formulario
+        if (isValid) {
+          this.submit(); // Esta línea faltaba en tu código original
+        } else {
+          // Mostrar mensaje de error si lo deseas
+          Swal.fire({ title: 'Campos incompletos', text: 'Por favor complete todos los campos requeridos', icon: 'error' });
+        }
      });
    });

--- a/views/admin/dashboard_admin.php
+++ b/views/admin/dashboard_admin.php
@@ -149,7 +149,7 @@
          <div class="col-md-4 animate__animated animate__fadeInUp" style="animation-delay: <?= $delay ?>s;">
            <div class="card shadow-sm p-3 card-hover position-relative h-100">
              <div class="card-body p-0 d-flex flex-column">
-                <h5 class="text-success mb-3">Aprobar de usuarios</h5>
+                <h5 class="text-success mb-3">Aprobar usuarios</h5>
                <p class="text-muted small flex-grow-1 mb-4">Aprueba los usuarios que solicitaron un registro.</p>
                <div class="mt-auto">
                  <button class="btn btn-success btn-sm mt-auto w-100 btn-animated"
--- a/views/locaciones/alta_locaciones.php
+++ b/views/locaciones/alta_locaciones.php
@@ -143,7 +143,7 @@ if ($tipoUsuario === 'agente_aduanal') {

            <div class="col-md-4 d-flex align-items-end form-group-animated">
              <button type="submit" class="btn btn-success W-100 btn-animated">
-                <i class="fas fa-plus"></i> Registrar Estado
+                Registrar
              </button>
              <a href="/IMPORTADORES/locaciones/lista" class="btn btn-secondary ms-2 W-100 btn-animated">Cancelar</a>
            </div>
@@ -186,7 +186,7 @@ if ($tipoUsuario === 'agente_aduanal') {

            <div class="col-md-4 d-flex align-items-end form-group-animated">
              <button type="submit" class="btn btn-success W-100 btn-animated">
-                <i class="fas fa-plus"></i> Registrar Ciudad
+                Registrar
              </button>
              <a href="/IMPORTADORES/locaciones/lista" class="btn btn-secondary ms-2 W-100 btn-animated">Cancelar</a>
            </div>
--- a/views/login/verificar_codigo.php
+++ b/views/login/verificar_codigo.php
@@ -182,7 +182,7 @@ if (!isset($_SESSION['email_recuperacion'])) {
      const intentosInfo = document.getElementById('intentosInfo');

      let intentosRealizados = 0;
-      const maxIntentos = 3; // ⬅️ Cambiado de 5 a 3 para el controlador interno
+      const maxIntentos = 5;

      // Auto-focus en el input al cargar
      inputCodigo.focus();
@@ -220,6 +220,14 @@ if (!isset($_SESSION['email_recuperacion'])) {
        }
      });

+      // Auto-envío cuando se completen 6 dígitos (opcional)
+      inputCodigo.addEventListener('input', function() {
+        if (this.value.length === 6) {
+          // Opcional: enviar automáticamente después de un breve delay
+          // setTimeout(() => form.dispatchEvent(new Event('submit')), 500);
+        }
+      });
+
      // Manejo del formulario
      form.addEventListener('submit', function(e) {
        e.preventDefault();
@@ -227,7 +235,7 @@ if (!isset($_SESSION['email_recuperacion'])) {
        const codigo = inputCodigo.value.trim();
        if (!validarCodigo(codigo)) return;

-        enviarCodigoInterno(codigo);
+        enviarCodigo(codigo);
      });

      // Validación del código
@@ -252,8 +260,8 @@ if (!isset($_SESSION['email_recuperacion'])) {
        return true;
      }

-      // ⬅️ NUEVA FUNCIÓN: Enviar código para verificación INTERNA
-      function enviarCodigoInterno(codigo) {
+      // Enviar código para verificación
+      function enviarCodigo(codigo) {
        // Mostrar estado de carga
        btnVerificar.disabled = true;
        btnVerificar.classList.add('loading');
@@ -262,43 +270,34 @@ if (!isset($_SESSION['email_recuperacion'])) {
        const formData = new FormData();
        formData.append('codigo', codigo);

-        fetch('/IMPORTADORES/reset/verificarCodigoInterno', {
+        fetch('/IMPORTADORES/login/verificarCodigo', {
          method: 'POST',
          body: formData,
          credentials: 'same-origin'
        })
-        .then(response => {
-          // ⬅️ IMPORTANTE: Verificar si la respuesta es un redirect (302/200 HTML)
-          if (response.ok && response.headers.get('content-type')?.includes('text/html')) {
-            // Si el servidor devolvió HTML, significa que hubo un redirect exitoso
-            mostrarExito("✅ Código verificado correctamente. Redirigiendo...");
-            inputCodigo.classList.add('success');
-            inputCodigo.disabled = true;
-            
+        .then(response => response.json())
+        .then(data => {
+          if (data.blocked) {
+              mostrarError(data.message); // <-- función personalizada con un div bonito
              setTimeout(() => {
-              window.location.href = '/IMPORTADORES/reset/cambiarPasswordInternoView';
-            }, 1500);
-            return;
+                  window.location.href = data.redirect;
+              }, 4000);
          }

-          // Si no es HTML, intentar parsear como JSON (para errores)
-          return response.json();
-        })
-        .then(data => {
-          if (!data) return; // Ya fue manejado arriba como éxito
-          
-          // Manejar respuestas de error JSON
          if (data.success) {
+            // Código correcto
            mostrarExito(data.message);
            inputCodigo.classList.add('success');
            inputCodigo.disabled = true;
            
+            // Redirigir al formulario de cambio de contraseña
            setTimeout(() => {
-              window.location.href = '/IMPORTADORES/reset/cambiarPasswordInternoView';
+              window.location.href = '/IMPORTADORES/login/cambiarPasswordVista';
            }, 1500);
            
          } else {
-            manejarCodigoIncorrectoInterno(data);
+            // Código incorrecto
+            manejarCodigoIncorrecto(data);
          }
        })
        .catch(error => {
@@ -315,56 +314,35 @@ if (!isset($_SESSION['email_recuperacion'])) {
        });
      }

-      // ⬅️ NUEVA FUNCIÓN: Manejar errores específicos del controlador interno
-      function manejarCodigoIncorrectoInterno(data) {
+      // Mostrar error de cuenta bloqueada
+      function mostrarError(mensaje) {
+        const mensajeDiv = document.getElementById('mensaje');
+        mensajeDiv.innerHTML = `
+          <div class="text-danger fade-in">
+            <i class="fas fa-exclamation-triangle me-2"></i> ${mensaje}
+          </div>
+        `;
+      }
+
+      // Manejar código incorrecto
+      function manejarCodigoIncorrecto(data) {
        intentosRealizados++;
        
-        mostrarError(data.message || "❌ Código incorrecto.");
+        mostrarError(data.message);
        inputCodigo.classList.add('error');
        
        // Limpiar input y enfocar para nuevo intento
        limpiarYEnfocarInput();
        
        // Actualizar contador de intentos
-        actualizarContadorIntentosInterno();
+        actualizarContadorIntentos();
        
-        // Si se excedieron los intentos (3 para interno)
-        if (intentosRealizados >= maxIntentos) {
-          bloquearFormularioInterno();
+        // Si se bloqueó el código
+        if (data.blocked) {
+          bloquearFormulario();
        }
      }

-      // ⬅️ MODIFICADA: Actualizar contador de intentos para interno
-      function actualizarContadorIntentosInterno() {
-        if (intentosRealizados > 0) {
-          const restantes = maxIntentos - intentosRealizados;
-          intentosInfo.innerHTML = `
-            <i class="fas fa-exclamation-triangle text-warning me-1"></i>
-            Intentos restantes: <strong>${restantes}</strong> de ${maxIntentos}
-          `;
-          intentosInfo.classList.add('fade-in');
-        }
-      }
-
-      // ⬅️ MODIFICADA: Bloquear formulario para interno
-      function bloquearFormularioInterno() {
-        inputCodigo.disabled = true;
-        btnVerificar.disabled = true;
-        if (btnReenviar) btnReenviar.disabled = true;
-        
-        intentosInfo.innerHTML = `
-          <i class="fas fa-ban text-danger me-1"></i>
-          <span class="text-danger">Demasiados intentos fallidos</span>
-        `;
-        
-        mostrarError("❌ Demasiados intentos fallidos. Redirigiendo...");
-        
-        // Redirigir a la página de seguridad después de 3 segundos
-        setTimeout(() => {
-          window.location.href = '/IMPORTADORES/seguridad/index';
-        }, 3000);
-      }
-
      // Limpiar input y enfocar
      function limpiarYEnfocarInput() {
        setTimeout(() => {
@@ -372,7 +350,7 @@ if (!isset($_SESSION['email_recuperacion'])) {
          inputCodigo.classList.remove('error');
          inputCodigo.focus();
          clearBtn.style.display = 'none';
-        }, 1500);
+        }, 1500); // Esperar 1.5 segundos antes de limpiar
      }

      // Actualizar contador visual
@@ -385,6 +363,35 @@ if (!isset($_SESSION['email_recuperacion'])) {
        }
      }

+      // Actualizar contador de intentos
+      function actualizarContadorIntentos() {
+        if (intentosRealizados > 0) {
+          const restantes = maxIntentos - intentosRealizados;
+          intentosInfo.innerHTML = `
+            <i class="fas fa-exclamation-triangle text-warning me-1"></i>
+            Intentos restantes: <strong>${restantes}</strong> de ${maxIntentos}
+          `;
+          intentosInfo.classList.add('fade-in');
+        }
+      }
+
+      // Bloquear formulario cuando se exceden intentos
+      function bloquearFormulario() {
+        inputCodigo.disabled = true;
+        btnVerificar.disabled = true;
+        btnReenviar.disabled = true;
+        
+        intentosInfo.innerHTML = `
+          <i class="fas fa-ban text-danger me-1"></i>
+          <span class="text-danger">Código bloqueado por seguridad</span>
+        `;
+        
+        // Redirigir a solicitar nuevo código después de 5 segundos
+        setTimeout(() => {
+          window.location.href = '/IMPORTADORES/login/recuperar';
+        }, 5000);
+      }
+
      // Funciones de utilidad para mensajes
      function mostrarMensaje(texto, tipo) {
        mensaje.innerHTML = `<div class="${tipo} fade-in">${texto}</div>`;
@@ -407,15 +414,15 @@ if (!isset($_SESSION['email_recuperacion'])) {
        mensaje.innerHTML = '';
      }

-      // Manejo del botón de reenvío (si existe)
-      if (btnReenviar) {
+      // Manejo del botón de reenvío
      btnReenviar.addEventListener("click", function() {
        const btnOriginalText = this.innerHTML;
        
+        // Deshabilitar botón temporalmente
        this.disabled = true;
        this.innerHTML = '<i class="fas fa-spinner fa-spin me-1"></i>Enviando...';
        
-          fetch("/IMPORTADORES/reset/reenviarCodigoInterno", {
+        fetch("/IMPORTADORES/login/reenviarCodigo", {
          method: "POST",
          headers: {'Content-Type': 'application/x-www-form-urlencoded'},
          body: "accion=reenviarCodigo"
@@ -424,6 +431,7 @@ if (!isset($_SESSION['email_recuperacion'])) {
        .then(data => {
          mostrarInfo(data.message);
          
+          // Habilitar botón después de 30 segundos
          setTimeout(() => {
            this.disabled = false;
            this.innerHTML = btnOriginalText;
@@ -433,13 +441,13 @@ if (!isset($_SESSION['email_recuperacion'])) {
          console.error('Error:', error);
          mostrarError("❌ Error al reenviar código.");
          
+          // Restaurar botón en caso de error
          this.disabled = false;
          this.innerHTML = btnOriginalText;
        });
      });
-      }

-      // Manejar tecla Enter
+      // Manejar tecla Enter en cualquier parte del formulario
      document.addEventListener('keypress', function(e) {
        if (e.key === 'Enter' && !btnVerificar.disabled) {
          form.dispatchEvent(new Event('submit'));
--- a/views/productos_frecuentes/lista.php
+++ b/views/productos_frecuentes/lista.php
@@ -85,7 +85,6 @@
              <th>País Origen/Destino</th>
              <th>País Comprador/Vendedor</th>
              <th>Uso Mercancía</th>
-              <th>Estado Mercancía</th>
              <th>Preferencia</th>
              <th>Frecuencia Uso</th>
              <th>Acciones</th>
@@ -104,7 +103,6 @@
              <td><?= htmlspecialchars($row['pais_origen_destino']) ?></td>
              <td><?= htmlspecialchars($row['pais_comprador_vendedor']) ?></td>
              <td><?= htmlspecialchars($row['uso_mercancia']) ?></td>
-              <td><?= htmlspecialchars($row['estado_mercancia']) ?></td>
              <td><?= htmlspecialchars($row['preferencia']) ?></td>
              <td><?= htmlspecialchars($row['frecuencia_uso']) ?></td>
              <td class="text-center">
--- a/views/vinculaciones/nueva.php
+++ b/views/vinculaciones/nueva.php
@@ -98,9 +98,9 @@
                  <td><?= $ag['creado_en'] ? $ag['creado_en']->format('Y-m-d H:i') : '' ?></td>
                  <td>
                    <?php if (!empty($ag['estado_solicitud']) && $ag['estado_solicitud'] === 'PENDIENTE'): ?>
-                      <a href="/IMPORTADORES/importadores/cancelarVinculacion?id=<?= $ag['id_agencia'] ?>" class="btn btn-sm btn-danger mt-auto w-auto btn-animated">Cancelar solicitud</a>
+                      <button onclick="confirmCancelRequest(<?= $ag['id_agencia'] ?>)" class="btn btn-sm btn-danger mt-auto w-auto btn-animated">Cancelar solicitud</button>
                    <?php else: ?>
-                      <a href="/IMPORTADORES/importadores/vincular?id=<?= $ag['id_agencia'] ?>" class="btn btn-sm btn-success mt-auto w-auto btn-animated">Vincular</a>
+                      <button onclick="confirmLinkAgency(<?= $ag['id_agencia'] ?>)" class="btn btn-sm btn-success mt-auto w-auto btn-animated">Vincular</button>
                    <?php endif; ?>
                  </td>
                </tr>
@@ -121,6 +121,36 @@
        }
      });
    });
+
+    function confirmLinkAgency(id) {
+      Swal.fire({
+        title: '¿Quieres vincularte a esta agencia?',
+        text: 'Podrás usarla para tus operaciones.',
+        icon: 'warning',
+        showCancelButton: true,
+        confirmButtonText: 'Sí, vincularme',
+        cancelButtonText: 'Cancelar'
+      }).then((result) => {
+        if (result.isConfirmed) {
+          window.location.href = `/IMPORTADORES/importadores/vincular?id=${id}`;
+        }
+      });
+    }
+
+    function confirmCancelRequest(id) {
+      Swal.fire({
+        title: '¿Quieres cancelar la solicitud?',
+        text: 'Esta acción no se puede deshacer.',
+        icon: 'warning',
+        showCancelButton: true,
+        confirmButtonText: 'Sí, cancelar solicitud',
+        cancelButtonText: 'Cancelar'
+      }).then((result) => {
+        if (result.isConfirmed) {
+          window.location.href = `/IMPORTADORES/importadores/cancelarVinculacion?id=${id}`;
+        }
+      });
+    }
  </script>

  <?php if (isset($_GET['success'])): ?>
--- a/views/vinculaciones/vinculaciones_importador.php
+++ b/views/vinculaciones/vinculaciones_importador.php
@@ -71,7 +71,7 @@
    <a href="/IMPORTADORES/vinculaciones/nuevaVinculacion" class="btn btn-success mb-3 mt-auto w-auto btn-animated fade-in-up">➕ Nueva Vinculación</a>
    <!-- TABLA DE VINCULACIÓN USUARIO -->
    <div class="card p-3 shadow-sm card-hover position-relative h-auto fade-in-up">
-      <h5 class="mb-3">🏪 Agencia Vinculadas</h5>
+      <h5 class="mb-3">🏪 Agencias Vinculadas</h5>
      <div class="table-responsive">
        <table class="table table-striped table-hover align-middle" id="tabla-vinculaciones-usuario">
          <thead>
@@ -101,7 +101,7 @@
                    <?php if ($v['id_agencia'] == ($_SESSION['id_agencia_en_uso'] ?? null)): ?>
                      <span class="badge bg-secondary">En uso</span>
                    <?php else: ?>
-                      <a href="/IMPORTADORES/importadores/cambiarAgenciaActiva?id=<?= $v['id_agencia'] ?>" class="btn btn-sm btn-success mt-auto w-auto btn-animated">Usar Agencia</a>
+                      <button onclick="confirmChangeAgency(<?= $v['id_agencia'] ?>)" class="btn btn-sm btn-success mt-auto w-auto btn-animated">Usar Agencia</button>
                    <?php endif; ?>
                    <button onclick="confirmUnlink(<?= $v['id_relacion'] ?>)" class="btn btn-sm btn-danger mt-auto w-auto btn-animated">Desvincular</button>
                  </td>
@@ -138,6 +138,21 @@
        }
      });
    }
+
+    function confirmChangeAgency(id) {
+      Swal.fire({
+        title: '¿Quieres cambiar de agencia?',
+        text: 'Dejaras de usar la agencia actual y cambiarás a la nueva.',
+        icon: 'warning',
+        showCancelButton: true,
+        confirmButtonText: 'Sí, cambiar agencia',
+        cancelButtonText: 'Cancelar'
+      }).then((result) => {
+        if (result.isConfirmed) {
+          window.location.href = `/IMPORTADORES/importadores/cambiarAgenciaActiva?id=${id}`;
+        }
+      });
+    }
  </script>

  <?php if (isset($_GET['success'])): ?>