Roles ampliados (10) y matriz de permisos por rol

- Roles: admin, médico, recepción, enfermería, cosmetología, psicóloga,
  farmacia, entrenador, marketing + lectura (compatibilidad)
- Matriz de permisos por rol persistida en Odoo (ir.config_parameter)
  y editable en Configuración → Roles (secciones × roles)
- Prioridad: permisos personales del usuario > matriz por rol > defaults
- Protección: admin siempre conserva /configuracion

frontend/src/services/odoo.ts

@@ -476,7 +476,7 @@ export interface WacrmLead {
   created_at: string | null;
 }
 
-export type FrontendRole = 'admin' | 'recepcion' | 'medico' | 'lectura';
+export type FrontendRole = 'admin' | 'medico' | 'recepcion' | 'enfermeria' | 'cosmetologia' | 'psicologa' | 'farmacia' | 'entrenador' | 'marketing' | 'lectura';
 
 export interface FrontendUser {
   id: number;
@@ -783,6 +783,16 @@ export const odooApi = {
     return data;
   },
 
+  async getRolePermissions(): Promise<{ status: string; matrix: Record<string, FrontendRole[]>; roles: { key: FrontendRole; label: string }[]; message?: string }> {
+    const { data } = await axios.get(`${ODOO_BASE}/skeen/frontend/v1/roles/permissions`);
+    return data;
+  },
+
+  async updateRolePermissions(matrix: Record<string, FrontendRole[]>): Promise<{ status: string; matrix: Record<string, FrontendRole[]>; message?: string }> {
+    const { data } = await axios.put(`${ODOO_BASE}/skeen/frontend/v1/roles/permissions`, { matrix });
+    return data;
+  },
+
   // Health
   async healthCheck(): Promise<unknown> {
     const { data } = await axios.get(`${ODOO_BASE}/skeen/frontend/v1/health`);