fase 2.5: formularios digitales y consentimientos (modulo skeen_formularios: plantillas con 12 tipos de campo, versionado, respuestas con firma PNG y fotos antes/despues, portal publico con token HMAC y limite de subida, historial por paciente, permisos y notificacion de envio)

frontend/src/lib/permissions.ts

@@ -16,6 +16,7 @@ export const PERM_KEYS: string[] = [
   'reportes.ver', 'reportes.exportar', 'caja.ver', 'caja.cerrar',
   'whatsapp.ver', 'whatsapp.responder', 'whatsapp.asignar',
   'notificaciones.ver', 'notificaciones.enviar', 'notificaciones.editar',
+  'formularios.ver', 'formularios.crear', 'formularios.editar', 'formularios.enviar',
   'config.usuarios', 'config.roles', 'config.editar', 'config.auditoria',
 ];
 
@@ -26,6 +27,8 @@ const MONEY = W.filter((r) => r !== 'medico' && r !== 'marketing');
 const AG = ['admin', 'gerencia'];
 const AD = ['admin'];
 const ALL = [...W, 'lectura'];
+// Llenar/enviar formularios: quien atiende al paciente.
+const FORM_WRITE = ['admin', 'medico', 'recepcion', 'enfermeria', 'gerencia'];
 
 const READ_PERM_KEYS = new Set([
   'agenda.ver', 'agenda.todas',
@@ -37,6 +40,7 @@ const READ_PERM_KEYS = new Set([
   'ventas.reimprimir',
   'whatsapp.ver',
   'notificaciones.ver',
+  'formularios.ver',
 ]);
 
 const DEFAULT_PERM_ROLES: Record<string, string[]> = {
@@ -56,6 +60,8 @@ const DEFAULT_PERM_ROLES: Record<string, string[]> = {
   'reportes.ver': ALL, 'reportes.exportar': ALL, 'caja.ver': ALL, 'caja.cerrar': MONEY,
   'whatsapp.ver': W, 'whatsapp.responder': W, 'whatsapp.asignar': W,
   'notificaciones.ver': ALL, 'notificaciones.enviar': W, 'notificaciones.editar': AG,
+  'formularios.ver': ALL, 'formularios.crear': FORM_WRITE, 'formularios.editar': AG,
+  'formularios.enviar': FORM_WRITE,
   'config.usuarios': AG, 'config.roles': AG, 'config.editar': AG, 'config.auditoria': AD,
 };