Notario interno del consentimiento. Acceso restringido.
Sesión protegida (HttpOnly · SameSite). Cada acceso queda registrado.