staging: conecta el importador NASA reimplementado al stack

El servicio `importer` apuntaba a fires-csv-mongo-import/ (el de 2018, sin Dockerfile) y
vivia tras el profile "importer", a la espera de un systemd timer que nunca se creo. Ahora
apunta a todos-contra-el-fuego/nasa-importer/, arranca con el stack y hace su ciclo cada
15 minutos por si mismo.

El JWT de NASA entra por secrets/importer.staging.env (gitignorado); se anade el .example.
Volumen importer-data para los CSV descargados: sin el, cada ciclo se creeria que NASA ha
publicado datos nuevos y reimportaria siempre.

docker-compose.staging.yml

@@ -138,15 +138,13 @@ services:
     restart: unless-stopped
     logging: *default-logging
 
-  # Importador NASA FIRMS → escribe activefires en ESTE mongo (no en prod), alimentando el
-  # matcher en shadow. No arranca con `up` (profile "importer"): lo dispara un systemd timer
-  # del host cada 15 min con `docker compose run --rm importer`.
-  # NOTA: requiere crear su Dockerfile en fires-csv-mongo-import/ (fase-3 §2). Hasta entonces,
-  # este servicio queda declarado pero su build context debe completarse.
+  # Importador NASA FIRMS → escribe activefires en ESTE mongo (NUNCA en prod), alimentando al
+  # matcher en shadow. Proceso de larga vida: hace su ciclo cada INTERVAL_MINUTES (15, igual
+  # que el cron de shiva), no hace falta timer del host.
+  # El JWT de Earthdata va en secrets/importer.staging.env, nunca en la imagen ni en el repo.
   importer:
-    profiles: ["importer"]
     build:
-      context: ../todos-contra-el-fuego/fires-csv-mongo-import
+      context: ../todos-contra-el-fuego/nasa-importer
     image: tcef-nasa-importer:local
     container_name: tcef-staging-importer
     depends_on:
@@ -154,10 +152,19 @@ services:
         condition: service_completed_successfully
     environment:
       MONGO_URL: mongodb://mongo:27017/fuegos?replicaSet=rs0
-    restart: "no"
+      INTERVAL_MINUTES: "15"
+      # Reproduce el `when` de producción (acq_time UTC leído como hora local). Ver
+      # nasa-importer/README.md § "Zona horaria" antes de cambiarlo a UTC.
+      FIRE_TIME_TZ: Europe/Madrid
+    env_file:
+      - ./secrets/importer.staging.env
+    volumes:
+      - importer-data:/data
+    restart: unless-stopped
     logging: *default-logging
 
 volumes:
   mongo-data:
   redis-data:
   nodered-data:
+  importer-data:

imports/ui/components/Maps/MapBridge.js

@@ -8,8 +8,28 @@ import { useMap, useMapEvents } from 'react-leaflet';
 export const MapReady = ({ onReady }) => {
   const map = useMap();
   useEffect(() => {
-    if (onReady) onReady(map);
-    // run once per map instance
+    if (!onReady) return undefined;
+    let cancelled = false;
+    let delivered = false;
+    // El efecto de montaje puede correr antes de que el contenedor tenga tamaño.
+    // Si entregamos el mapa entonces, un `getBounds()` del padre lanza y se queda
+    // sin bounds: en /fires eso dejaba la suscripcion por viewport sin crear y el
+    // mapa vacio (0 capas) pese a haber 7470 fuegos. Esperamos a que el mapa este
+    // listo Y tenga tamaño real; entregamos una sola vez.
+    const deliver = () => {
+      if (cancelled || delivered) return;
+      map.invalidateSize();
+      const size = map.getSize();
+      if (!size || size.x === 0 || size.y === 0) return;
+      delivered = true;
+      onReady(map);
+    };
+    map.whenReady(deliver);
+    map.on('resize', deliver);
+    return () => {
+      cancelled = true;
+      map.off('resize', deliver);
+    };
   }, [map]); // eslint-disable-line react-hooks/exhaustive-deps
   return null;
 };

secrets/importer.staging.env.example

@@ -0,0 +1,20 @@
+# Importador NASA FIRMS — STAGING (testfuegos.comunes.org)
+# Copiar a secrets/importer.staging.env y rellenar. GITIGNORADO: nunca commitear el real.
+#
+# El JWT de NASA Earthdata que usa producción está en la rama `shiva-local-changes` del repo
+# todos-contra-el-fuego (fires-csv-mongo-import/nasa-https-downloader.sh, línea `KEY=eyJ…`).
+# Se genera/renueva en https://urs.earthdata.nasa.gov/profile → "Generate Token".
+# Caduca: comprobar el campo `exp` del JWT (payload base64) antes de dar por buena una avería.
+NASA_TOKEN=eyJ0eXAiOiJKV1QiLCJvcmlnaW4iOiJFYXJ0aGRhdGEgTG9naW4i...
+
+# Zona FIRMS a descargar. Producción usa Global.
+ZONE=Global
+
+# Espejos NRT de NASA, en orden de preferencia.
+NASA_SERVERS=3,4
+
+# Sentry/GlitchTip. Vacío en staging (el GlitchTip de tesla da 502 ahora mismo).
+SENTRY_DSN=
+
+# Guardarraíl: aborta el borrado si un ciclo se llevaría más de este % de `activefires`.
+MAX_DELETE_RATIO=0.9