Confirmar el pago del botón de Payphone tras el redirect y activar el plan

Verifica estado y monto contra POST /api/button/V2/Confirm de Payphone (única fuente de verdad; el botón no tiene webhook) y activa el plan en la misma transacción de BD. OJO: V2/Confirm es el endpoint del BOTÓN, distinto del confirm de la Cajita embebida, que no se usa. Payphone REVERSA la transacción si no se confirma en 5 minutos, así que el dashboard llama aquí en cuanto aterriza en /pago/resultado. Idempotente: una transacción ya aprobada devuelve el resultado guardado. Las pendientes de más de 24 h expiran. Responde pendiente sin tocar la fila (y se puede reintentar) cuando Payphone no eco-devuelve el mismo clientTransactionId o cuando el transactionId confirmado ya está asociado a otra transacción: son barreras fail-closed y no marcan rechazado, que es definitivo. PÚBLICO: se identifica por id + clientTransactionId del redirect (el segundo lo generó el servidor) y se valida contra el monto esperado, sin JWT. La PII del comprador que devuelve Payphone (email, teléfono, documento, titular, BIN, últimos dígitos) se redacta antes de persistir y nunca viaja al navegador.