Acceso

App interna y portal cliente comparten autenticación y permisos.

Seeds sugeridos: `admin@demo.local`, `ejecutivo@demo.local`, `cliente@demo.local` con contraseña `password`.