Antes: monto coincide → hash ya_usado → retorna "reutilizado" (falso positivo si había un email viejo del mismo valor en la ventana IMAP de 120 min). Ahora: monto + fecha + hora + llave deben coincidir primero; solo entonces se verifica el hash — garantizando que es el mismo comprobante exacto. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>