fix(crm): re-captura tras limpieza, bitacora compartida, origen en oportunidades y privacidad del buscador

1. Re-captura: el dedup por telefono/email ya no considera etapas cerradas
   (Descartado, Perdido, Cancelo, Cancelacion Apartado). Los restos de la
   ultima limpieza (17 filas de APARTADO cancelados sin contraparte activa)
   bloqueaban a los vendedores al re-capturar; los registros activos siguen
   bloqueando con 409 como siempre.
2. Bitacora compartida: GET /recordatorios con leadId/clienteClave devuelve las
   notas de TODOS los usuarios de ese cliente (antes cada quien solo veia las
   suyas). Mi dia pide la bitacora con esos filtros; la lista personal sigue
   siendo propia.
3. Origen en oportunidades: el resumen de mi-dia ya devuelve origen y la card
   de cada oportunidad lo muestra (telefono · desarrollo · canal · modelo).
4. Privacidad del buscador: /leads/buscar y /buscar filtran por dueno cuando
   el rol es vendedor (leads por usuarioId, contactos por capturadoPorId,
   cotizaciones por vendedorId). Los roles de supervision siguen viendo todo.
   Ya no aparecen leads de otros asesores con nombre y telefono al teclear.

Verificado en vivo contra el API: 10/10 comprobaciones (re-captura del
telefono cancelado 201, duplicado activo 409, nota del admin visible para la
vendedora, origen presente en 27/27 oportunidades, buscador del vendedor sin
datos ajenos y del admin completo). 716 pruebas del API y 32 de mi-dia en verde.
Los tests de roles ahora usan prisma mockeado (la BD viva cambia cuando el
cliente edita permisos desde la UI).

api-gateway/src/services/crm-local.service.ts

@@ -85,10 +85,11 @@ export class CrmLocalService {
         if (existente) return { duplicado: { id: existente.leadId, nombre: existente.nombreLead } }
       }
     }
-    // Dedup por email
+    // Dedup por email: mismo criterio que el teléfono (cualquier tablero,
+    // sin etapas cerradas)
     if (datos.email !== undefined && datos.email.trim() !== '') {
       const existenteEmail = await prisma.leadCaptura.findFirst({
-        where: { email: datos.email.trim(), board: 'LEADS' },
+        where: { email: datos.email.trim(), etapa: { notIn: ETAPAS_CERRADAS } },
       })
       if (existenteEmail) return { duplicado: { id: existenteEmail.leadId, nombre: existenteEmail.nombreLead } }
     }
@@ -413,15 +414,22 @@ export class CrmLocalService {
   /**
    * Búsqueda local para el picker del alta de clientes (y el buscador del
    * cotizador): LeadCaptura por nombre/teléfono + Cliente por nombre/celular.
+   * Con `alcance.soloPropio` (rol vendedor) filtra a los registros propios:
+   * cada asesor sólo encuentra sus leads y contactos, no los de sus compañeros.
    */
-  async buscarLocales(termino: string): Promise<ResultadoBusquedaLocal[]> {
+  async buscarLocales(
+    termino: string,
+    alcance?: { usuarioId: string; soloPropio: boolean },
+  ): Promise<ResultadoBusquedaLocal[]> {
+    const propioLead = alcance?.soloPropio ? { usuarioId: alcance.usuarioId } : {}
+    const propioCliente = alcance?.soloPropio ? { capturadoPorId: alcance.usuarioId } : {}
     const capturas = await prisma.leadCaptura.findMany({
-      where: { OR: [{ nombreLead: { contains: termino } }, { telefono: { contains: termino } }] },
+      where: { AND: [propioLead, { OR: [{ nombreLead: { contains: termino } }, { telefono: { contains: termino } }] }] },
       orderBy: { updatedAt: 'desc' },
       take: 15,
     })
     const clientes = await prisma.cliente.findMany({
-      where: { OR: [{ nombreCompleto: { contains: termino } }, { celular: { contains: termino } }] },
+      where: { AND: [propioCliente, { OR: [{ nombreCompleto: { contains: termino } }, { celular: { contains: termino } }] }] },
       orderBy: { createdAt: 'desc' },
       take: 15,
     })
@@ -501,12 +509,22 @@ function conUnidadCodigo(datosJson: string | null, unidadCodigo?: string): strin
 }
 
 /**
- * Busca un contacto por teléfono (últimos 10 dígitos) en CUALQUIER tablero.
- * Así el mismo número no se duplica entre Leads, Oportunidades y Apartados.
+ * Etapas que cierran el ciclo de un registro: descartados, perdidos y
+ * cancelados. Ya NO bloquean una captura nueva con el mismo teléfono/email:
+ * tras una limpieza (o un descarte) el vendedor debe poder volver a capturar
+ * a esa persona. Verificado en vivo: restos de APARTADO cancelados bloqueaban
+ * re-capturas tras la última limpieza de leads.
+ */
+const ETAPAS_CERRADAS = ['Descartado', 'Perdido', 'Cancelo', 'Cancelacion Apartado']
+
+/**
+ * Busca un contacto por teléfono (últimos 10 dígitos) en CUALQUIER tablero,
+ * excluyendo etapas cerradas. Así el mismo número no se duplica entre tableros
+ * activos, pero los registros limpiados o descartados no estorban.
  */
 async function buscarPorTelefono(diezDigitos: string) {
   return prisma.leadCaptura.findFirst({
-    where: { telefono: { contains: diezDigitos } },
+    where: { telefono: { contains: diezDigitos }, etapa: { notIn: ETAPAS_CERRADAS } },
     orderBy: { createdAt: 'desc' },
   })
 }