fix(subnav): ocultar pestaña Contribuyentes en Despacho para no-owner/cfo

- La página /despachos/contribuyentes solo permite owner/cfo/platform_staff.
- La pestaña en el subnav ahora solo se muestra a esos roles, evitando que
  supervisor, contador, visor y auxiliar vean un link que lleva a mensaje
  de 'solo disponible para owner'.

apps/web/components/despachos/despacho-subnav.tsx

@@ -16,7 +16,7 @@ interface NavItem {
 const PLATFORM_SUPERSET = new Set(['platform_admin', 'platform_ti']);
 
 const ITEMS: NavItem[] = [
-  { href: '/despachos/contribuyentes', label: 'Contribuyentes', icon: Building2, roles: ['owner', 'cfo', 'contador', 'visor', 'supervisor', 'auxiliar'] },
+  { href: '/despachos/contribuyentes', label: 'Contribuyentes', icon: Building2, roles: ['owner', 'cfo'] },
   { href: '/despachos/mis-asignados', label: 'Mis asignados', icon: UserCheck, roles: ['owner', 'cfo', 'supervisor', 'auxiliar', 'contador', 'visor'] },
   { href: '/despachos/equipo', label: 'Equipo', icon: Users, roles: ['owner', 'cfo', 'supervisor'] },
 ];