.jpg)
El botón de 48 horas: luchando contra Supabase, la autenticación de Google y la expansión del alcance
Acabé de pasar 48 horas construyendo una funcionalidad que probablemente el usuario nunca notará. No era un algoritmo complejo ni una animación 3D. Era un botón para iniciar sesión con Google y exportar datos a Google Sheets. Lo que parecía simple murió al intentar escribir en la API de Google Sheets con un token que no tenía los permisos adecuados.
El villano invisible fue la gestión de scopes entre Supabase y Google. Objetivo: el usuario inicia sesión en la app, hace clic en Exportar a Google Sheets y la app escribe en su Drive. Supabase manejaba el flujo de login a la perfección, pero al llamar a la API de Sheets aparecía un error recurrente 403 Insufficient Permission. Todo en la consola de Google estaba correcto, las claves en su lugar, pero el token no autorizaba acceso a archivos.
La causa real no era la API sino el token de autenticación. Por defecto Supabase Auth solicita scopes básicos como email y profile y no pide acceso a spreadsheets. El token certificaba la identidad del usuario pero no su capacidad para modificar su Drive.
La solución fue desacoplar identidad de capacidad. Forzar los scopes durante el login inicial empeoraba la experiencia pidiendo acceso a todo el Drive solo para registrarse. En su lugar diseñé un flujo en dos pasos: primero login con Supabase para identidad y perfil; cuando el usuario pulsa Exportar a Google Sheets se lanza una reautenticación secundaria que solicita exclusivamente permiso para Sheets. Separar Identity de Capability resultó más limpio, más seguro y funcionó.
Una vez resuelto el acceso, vino la parte de transformación de datos. A diferencia de una respuesta en texto de un LLM, SpeakSheet debe generar celdas funcionales. Implementé un prompt del sistema que fuerza un esquema JSON estricto y marca campos como Formula por ejemplo formulaLabel: Sum y formula: =SUM(C:C). Antes la API trataba las fórmulas como cadenas de texto. Ahora el pipeline reconoce el operador igual y parsea lógica, incluidos IF complejos y referencias de celda.
Con la pasarela abierta también tuve que pensar en monetización y cumplimiento. Elegí LemonSqueezy como merchant of record porque Stripe actualmente no está incorporando nuevas empresas en India. LemonSqueezy gestiona el cumplimiento fiscal y me permite concentrarme en el desarrollo. La MVP está al 90 por ciento y el siguiente paso es corregir la responsividad móvil y terminar la página de precios.
En Q2BSTUDIO somos especialistas en convertir desafíos técnicos en soluciones de negocio. Ofrecemos desarrollo de aplicaciones a medida y software a medida que integran inteligencia artificial, seguridad y servicios cloud para escalar con confianza. Si buscas un partner para crear una aplicación personalizada, visita desarrollo de aplicaciones y software multiplataforma y descubre cómo trabajamos con equipos para entregar productos robustos.
Nuestro portafolio incluye proyectos de inteligencia artificial e ia para empresas, agentes IA y soluciones de Business Intelligence con Power BI. También cubrimos ciberseguridad y pentesting, y ofrecemos servicios cloud aws y azure para despliegues escalables y seguros. Si tu objetivo es automatizar procesos y convertir datos en decisiones, contamos con experiencia en servicios inteligencia de negocio y automatización de procesos.
Lecciones clave para desarrolladores: no subestimes la gestión de scopes y tokens; separa autenticación de permisos operativos; valida la carga útil y el tratamiento de fórmulas; diseña una experiencia en dos pasos cuando pedir permisos amplios desde el registro degrade la conversión. Si necesitas apoyo para integrar APIs, diseñar flujos de autenticación o desplegar soluciones basadas en IA y Cloud, Q2BSTUDIO puede ayudarte a pasar de prototipo a producción con seguridad y rendimiento.
Si quieres explorar soluciones de inteligencia artificial aplicadas a tu producto visita nuestros servicios de inteligencia artificial y descubre cómo llevamos IA al núcleo de procesos empresariales. Palabras clave que definen nuestro enfoque: aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA y power bi.
