Buenas prácticas de integración

1. Comercio crea QR  →  POST /transfers/qr  (con Idempotency-Key)
2. Mostrar qrImageUrl al usuario final (o qrImageBase64 como fallback)
3. Esperar webhook de confirmación en endpoint propio del comercio
4. Si no llega webhook en X segundos  →  GET /transfers/qr/{id}  (polling)
5. Al recibir status PAID  →  confirmar orden en sistema del comercio

<!-- Preferir URL CDN: se puede almacenar en caché y no satura el servidor -->
<img src="{{ transaction.qrImageUrl }}" alt="QR de pago CUCU" />

<!-- Fallback con Base64 si qrImageUrl es null -->
<img src="data:image/png;base64,{{ transaction.qrImageBase64 }}" alt="QR de pago CUCU" />