Cómo venden las plataformas de entradas millones de boletos del Mundial sin caerse

Cuando salen a la venta las entradas de un gran partido del Mundial 2026, millones de personas pulsan «comprar» en los mismos pocos segundos. La plataforma que sobrevive a ese momento no es la que tiene el servidor más grande, sino la que está diseñada para un pico brutal y predecible: mucha más demanda que oferta, llegando toda a la vez, con dinero y fraude en juego. La respuesta corta es que ningún sistema de venta de entradas serio deja que esa multitud llegue directamente a su base de datos. Coloca una cola justa delante, bloquea cada asiento con precisión quirúrgica, detiene a los bots antes de que compren y emite entradas que no se pueden copiar ni revender sin ser detectadas.

Para una empresa saudí, este no es un tema para ver desde la grada. Cualquier reserva de alta demanda (asientos para conciertos durante la Temporada de Riad, franjas horarias en un parque temático en festivo, lanzamientos de productos de edición limitada, citas en clínicas) se enfrenta a una versión más pequeña del mismo problema. La ingeniería que protege una venta del Mundial es la misma que protege su día de lanzamiento.

La sala de espera virtual: equidad ante una avalancha repentina

La primera defensa es una sala de espera virtual. En lugar de dejar que todos los visitantes lleguen a la caja a la vez, la plataforma los admite en lotes controlados. Al llegar, se le coloca en una cola, se le asigna una posición y se le mantiene en una página ligera que no toca la base de datos central de reservas. Después, el sistema libera a los usuarios en grupos de unos pocos miles cada vez, al ritmo al que el backend puede procesar compras de forma segura.

Dos decisiones de diseño hacen que esto sea justo. Primero, la cola se aleatoriza en el momento de la apertura, de modo que actualizar el navegador o llegar un milisegundo antes no da ninguna ventaja. Segundo, la página de la sala de espera se sirve desde una red de distribución de contenidos y escalarla es casi gratis, así que la parte cara del sistema (la base de datos de asientos y el flujo de pago) solo recibe un goteo manejable, nunca toda la avalancha.

Bloqueo de inventario: nunca vender el mismo asiento dos veces

El problema más difícil en la venta de entradas es la condición de carrera: dos compradores quieren el mismo asiento en el mismo instante. Si lo vende dos veces, tendrá a un aficionado enfadado en la puerta; si lo bloquea de forma demasiado agresiva, paraliza toda la venta. Las plataformas reales reservan un asiento en cuanto entra en un carrito y le asignan un tiempo de vida corto (a menudo unos minutos), tras el cual la retención caduca y el asiento vuelve automáticamente al inventario.

Internamente, esto se basa en operaciones atómicas y bloqueos distribuidos para que exactamente un comprador pueda reclamar un asiento, incluso entre muchos servidores. Las claves de idempotencia garantizan que, si una conexión móvil inestable reintenta una solicitud, al comprador se le cobre una vez y se le emita una entrada, no dos. Estos mismos patrones (reservar, caducar, confirmar, sin dobles reservas) son los que mantienen honesto un sistema de citas o un motor de reservas de restaurantes.

Frenar a los bots y a los revendedores

Cuando la demanda supera a la oferta, los revendedores despliegan bots para comprar al por mayor y revender con sobreprecio. Defenderse de ellos es un esfuerzo en capas: limitación de solicitudes por dispositivo y por red, análisis de comportamiento para distinguir a las personas de los scripts, CAPTCHA reservados para el tráfico sospechoso y límites de compra estrictos vinculados a una identidad verificada en lugar de a un correo electrónico fácil de crear. En Arabia Saudí, vincular una compra a una identidad nacional verificada con Nafath es un control potente, porque limita cuántas entradas puede adquirir una persona real y hace mucho más difícil el acaparamiento a escala industrial.

Entradas que no se pueden falsificar: QR dinámico y NFC

Un código QR estático, una vez impreso o capturado en pantalla, es trivial de duplicar y revender. Las entradas móviles modernas lo evitan con códigos rotativos que se regeneran cada pocos segundos dentro de la aplicación oficial, de modo que una captura de pantalla no vale nada segundos después. Las entradas están vinculadas a un dispositivo o a una cartera digital, y los accesos las validan criptográficamente. La comunicación de campo cercano (NFC) y las carteras móviles seguras van más allá, convirtiendo el propio teléfono en la credencial y reduciendo casi a cero el margen para el fraude.

El acceso: control rápido y tolerante a la falta de conexión

El día del partido, decenas de miles de aficionados llegan en un intervalo muy corto, y los tornos no pueden dar por hecha una conectividad perfecta. Los sistemas de control de acceso están diseñados para validar las entradas de forma local y rápida y, después, sincronizar el estado de lectura en todos los accesos para que una entrada no pueda usarse dos veces en puertas distintas. El objetivo es un rendimiento medido en fracciones de segundo por lectura, con un comportamiento elegante cuando la red falla: exactamente la resiliencia que necesita cualquier sistema de punto de venta o de registro durante su propia hora punta.

Qué deberían aprender de esto las empresas saudíes

Puede que nunca venda una entrada del Mundial, pero los principios se aplican sin problema a menor escala. Ponga una cola delante de cualquier venta que espere que le desborde. Bloquee el inventario de forma atómica para no vender nunca de más. Verifique la identidad para mantener fuera a los bots y a los revendedores. Emita credenciales que no se puedan copiar. Integre los pagos (mada, Apple Pay, STC Pay) con idempotencia para que un reintento nunca cobre dos veces. Construya el acceso para que siga funcionando cuando la red no lo haga.

En Origami desarrollamos plataformas de reservas, citas y venta de entradas para empresas saudíes exactamente con estos cimientos: colas para picos de demanda, control de inventario robusto, integración de identidad con Nafath, pasarelas de pago locales seguras y sistemas de acceso que resisten bajo carga. El fútbol es el titular, pero la ingeniería es el producto, y es la misma disciplina que evita que su día de más actividad se convierta en el peor.

Fuentes

FIFA: información oficial sobre el torneo y la venta de entradas del Mundial 2026: fifa.com.