feat(ai): agente IA interno con RAG sobre NAN + app web en /ai

- API: /api/ai/chat, /conversations, /documents con embeddings qwen3-embedding,
  coseno en SQLite, dedup por hash, historial de conversaciones
- Base de conocimiento semilla (6 docs, 36 chunks): catálogo DIAGONAL,
  propuestas del cotizador, créditos, proceso de venta, FAQ, privacidad
- App agente-ia (Vite/React/Tailwind, StudioBlank) servida en /ai/ vía nginx
- 21 tests nuevos (91/91 verdes)

api-gateway/knowledge/aviso-privacidad-antilavado.md

@@ -0,0 +1,22 @@
+# Aviso de privacidad y política antilavado (alto nivel)
+
+## Aviso de privacidad
+
+- Responsable del tratamiento de datos personales: **Frasa Desarrollos S.A.P.I. de C.V.**, con domicilio en Blvd. Fundadores No. 3078-E, Colonia Juárez, Tijuana, Baja California.
+- Marco legal: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.
+- Los datos personales y sensibles del cliente se tratan como información confidencial y solo se comparten con empresas del grupo Frasa Desarrollos, o con autoridades cuando así lo requiera la ley.
+- Finalidades: gestiones para obtención de créditos, actualización de bases de datos, relación comercial, contractual y de servicios, y finalidades análogas; también campañas de publicidad y mercadotecnia.
+- El titular puede ejercer sus derechos **ARCO** (acceso, rectificación, cancelación y oposición) y revocar su consentimiento escribiendo a info@frasa.com.mx o llamando al (664) 676 8100.
+- El aviso de privacidad integral está disponible en www.frasa.com.mx/aviso-de-privacidad/ y puede actualizarse; el cliente debe consultarlo periódicamente.
+
+## Prevención de lavado de dinero (LFPIORPI)
+
+La compraventa de inmuebles es una actividad vulnerable conforme a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI). Implicaciones prácticas para el equipo:
+
+- **Identificación del cliente**: toda operación requiere el formato de identificación de clientes (persona física), con identificación oficial, comprobante de domicilio, RFC y CURP.
+- **Beneficiario controlador**: cuando el comprador no es quien ejerce el beneficio o control final de la operación, debe llenarse además el formato de identificación del beneficiario controlador.
+- **Límite de efectivo**: los pagos en efectivo del cliente no pueden sumar más de **$600,000 MXN** (o su equivalente en dólares) durante toda la vigencia del contrato de compraventa, conforme al artículo 32 fracción I de la LFPIORPI. Los pagos que superen ese límite deben realizarse con cheque de la cuenta personal del cliente o transferencia electrónica; los pagos en efectivo por encima del límite no se reciben.
+- Los formatos antilavado forman parte del expediente básico y son requisito para el pago de comisiones.
+- Declarar con falsedad en estos formatos tiene consecuencias penales (artículo 62 de la LFPIORPI); el cliente firma bajo protesta de decir verdad.
+
+Ante cualquier operación inusual (pagos en efectivo cercanos al límite, terceros que pagan por el cliente, prisa injustificada), avisa a administración antes de aceptar recursos.