Verificación de email para aplicaciones sanitarias

// Todavía no hay SDK: el wrapper de 12 líneas de /docs/quickstart.
import { verifyEmail } from "@/lib/mailbeam";

/**
 * Verifica el email de un paciente para el registro en el portal.
 * Nota RGPD: el email en claro no se registra, solo el resultado.
 */
export async function verifyPatientEmail(
  email: string,
  patientRef: string, // tu identificador interno, no el email
  gdprConsent: { given: boolean; timestamp: string }
): Promise<{ valid: boolean; error?: string }> {
  if (!gdprConsent.given) {
    throw new Error("Hay que obtener el consentimiento RGPD antes de verificar el email.");
  }

  const result = await verifyEmail(email);

  // Pista de auditoría: solo el resultado, sin datos personales
  await auditLog.append({
    event: "patient_email_verification",
    patientRef,          // tu identificador interno
    outcome: result.status,
    consentTimestamp: gdprConsent.timestamp,
    verifiedAt: new Date().toISOString(),
    // La dirección de email se omite del registro a propósito
  });

  if (!result.valid) {
    return {
      valid: false,
      error: result.suggestion
        ? `No encontramos ese email. ¿Quisiste decir ${result.suggestion}?`
        : "Indica una dirección de email válida.",
    };
  }

  return { valid: true };
}