feat: roles con modulos por rol + mejoras Mi dia y descarte

- Matriz de roles (vendedor, administracion_venta, director_ventas,
  escrituracion, direccion_general, admin) con modulos visibles por rol;
  auth/me y login incluyen 'modulos'; PATCH /usuarios/:id/rol (admin).
- Landing: Cobranza -> Clientes, Chat IA -> Chat Hermes, nuevo modulo
  Contactos (vista interna leyendo el tablero Contactos), grid filtrado
  por rol, rol visible en Configuracion de cuenta.
- Dashboards: tab 'Tablero comercial' y tabs filtrados por rol.
- Boton '<- Menu' en el header de todas las apps.
- Mi dia: cada lead muestra el ultimo cambio (que, quien, cuando) desde
  el activity log de Monday (normalizacion de created_at 100ns/us/ms).
- Descarte: el motivo se crea en el grupo de su categoria en el tablero
  Motivos No Compra.

api-gateway/src/services/auth.service.ts

@@ -3,6 +3,7 @@ import jwt from 'jsonwebtoken'
 import type { Usuario } from '@prisma/client'
 import { prisma } from './prisma.js'
 import { config } from '../config/index.js'
+import { modulosDeRol, type Modulo } from '../config/roles.js'
 import { AppError } from '../utils/errors.js'
 
 export interface UsuarioPublico {
@@ -11,6 +12,8 @@ export interface UsuarioPublico {
   asignacion: string | null
   // User ID de Monday vinculado (null = sin vincular; ver PATCH /usuarios/me/monday)
   mondayUserId: number | null
+  // Módulos del ecosistema visibles para el rol (matriz de config/roles.ts)
+  modulos: Modulo[]
 }
 
 export interface LoginResult {
@@ -37,6 +40,7 @@ export function aPublico(usuario: Usuario): UsuarioPublico {
     rol: usuario.rol,
     asignacion: usuario.asignacion,
     mondayUserId: usuario.mondayUserId,
+    modulos: modulosDeRol(usuario.rol),
   }
 }