Autenticació gestionada per Supabase Auth (UE). L'accés es verifica al servidor a cada petició. Sense integració amb sistemes corporatius durant el pilot (PPT cl. 3.2).