Repostería Charis Basque en la web

01Resumen ejecutivo

02Identidad visual

La marca "Charis Basque" en Instagram se mueve en una línea femenina, cálida, artesanal. Mientras se confirma el manual de marca, propongo esta paleta como base:

Tipografía: Playfair Display (serif) para títulos · Inter (sans) para cuerpo.

03Arquitectura

3.1 Diagrama de infraestructura

3.2 Topología de contenedores (Coolify)

Regla Traefik: todo el tráfico público entra a Traefik en :443 y se enruta por dominio (ej. tienda.charis.com.gt o un subdominio interno) al servicio wordpress por HTTP interno. MariaDB NO se expone al exterior.

04Stack técnico

05Dominio y DNS

Subdominio propuesto: tienda.charis.com.gt o un subdominio interno — pendiente de decisión con la dueña.

Registros DNS necesarios (tipo A o CNAME):

tienda.charis.com.gt  →  <IP pública del VPS Coolify>

Traefik emite el certificado TLS automáticamente (Let's Encrypt) cuando el DNS resuelve.

06Plan de despliegue

Pasos detallados

1. Crear proyecto en Coolify — siempre proyecto nuevo, nunca reusar existentes
2. Crear base de datos MariaDB — DB: charis_wp, user: wp_user, password aleatorio 32 chars
3. Crear servicio WordPress — imagen wordpress:6-php8.3-apache, volumen wp_uploads
4. Configurar dominio en Traefik — Let's Encrypt automático
5. Verificar instalación — curl -I https://<dominio>/wp-admin/install.php debe dar 200/302
6. Completar wizard WordPress — admin, password fuerte, español
7. Instalar WooCommerce + plugin Recurrente — configurar con llaves sandbox primero
8. Pago de prueba end-to-end — sandbox Q1 → confirmar webhook → cambiar a producción

07Receta docker-compose

Referencia portable. En Coolify se prefiere create_dockerimage con la imagen de WordPress, pero el compose se documenta para entornos fuera de Coolify.

services:
  wordpress:
    image: wordpress:6-php8.3-apache
    restart: unless-stopped
    environment:
      WORDPRESS_DB_HOST: db:3306
      WORDPRESS_DB_USER: wp_user
      WORDPRESS_DB_PASSWORD: ${DB_PASSWORD}
      WORDPRESS_DB_NAME: charis_wp
      WORDPRESS_CONFIG_EXTRA: |
        define('WP_HOME', 'https://tienda.charis.com.gt');
        define('WP_SITEURL', 'https://tienda.charis.com.gt');
    volumes:
      - wp_uploads:/var/www/html/wp-content/uploads
    depends_on:
      - db
    # Traefik lo expone; NO publicar puertos aquí

  db:
    image: mariadb:10.11
    restart: unless-stopped
    environment:
      MARIADB_DATABASE: charis_wp
      MARIADB_USER: wp_user
      MARIADB_PASSWORD: ${DB_PASSWORD}
      MARIADB_RANDOM_ROOT_PASSWORD: 'yes'
    volumes:
      - wp_db:/var/lib/mysql
    # NO exponer puertos

volumes:
  wp_uploads:
  wp_db:

08Flujo de pago

09Seguridad

• HTTPS forzado (Traefik por defecto)
• Cabeceras HSTS, X-Frame-Options, X-Content-Type-Options
• 2FA para admin (plugin 2FAS o similar)
• Backups encriptados en S3 (Coolify nativo)
• Secrets (DB password, Recurrente API keys) solo en env vars de Coolify, nunca en el repo
• Actualizaciones automáticas de WordPress core (minor)
• Ocultar /wp-admin por IP si es viable

10Costos recurrentes

11Riesgos y mitigaciones

12Próximos pasos

1. Confirmar con la dueña — dominio, paleta, logo, envío, facturación IVA
2. Crear cuenta Recurrente — obtener llaves sandbox
3. Revisar este plan — aprobar para iniciar Fase 1
4. Reservar subdominio — AdGuard / Cloudflare