Comprobando acceso…

Cuatro capas: sesión · allowlist · PIN (12h) · authenticator (30 días).
Actividad registrada y protegida por rate-limit.