-- Cache cifrada de la Live Secret Key de la organización Facturapi del tenant
-- central (Horux 360 admin que emite facturas de subscripción a clientes).
-- AES-256-GCM con derivación FIEL_ENCRYPTION_KEY — mismo patrón que FIEL.
ALTER TABLE "tenants"
  ADD COLUMN "facturapi_org_key_enc" BYTEA,
  ADD COLUMN "facturapi_org_key_iv"  BYTEA,
  ADD COLUMN "facturapi_org_key_tag" BYTEA;
