# Integración del formulario de Medivanta

## Estado actual
El formulario es una demostración de experiencia de usuario: valida campos, muestra errores accesibles y confirma que los datos son válidos en el navegador. No hace ninguna petición de red y no entrega leads a email, CRM ni hoja de cálculo.

## Punto de conexión
El único punto a sustituir es el bloque de éxito dentro del evento `submit` en `script.js`. Antes de cambiarlo, define el destino y la base legal del tratamiento de los datos.

## Opciones de producción
1. **Endpoint propio**: crear `POST /api/leads` en una aplicación dinámica y enviar los campos mediante `fetch`. El endpoint debe validar, limitar abuso y guardar o reenviar el lead con credenciales gestionadas como secretos.
2. **CRM**: usar su API o webhook de formulario desde ese endpoint. Nunca incluir una clave privada en `script.js`.
3. **Email de notificación**: usar la API de correo del dominio desde un endpoint de servidor, no desde el navegador.

## Antes de activar captación
- Añadir la política de privacidad y la base de consentimiento correspondientes.
- Configurar protección contra spam y un límite de peticiones.
- Probar el registro, la entrega y la gestión de errores de extremo a extremo.
- Cambiar el texto de “Versión de demostración” únicamente cuando la entrega esté verificada.
