MVP privado

Iniciar sesión

Auth JWT + refresh cookie con rotación, pensado para mobile-first.