Fix pantalla en blanco al entrar: landing por rol cuando el Dashboard no es visible + matrices de menus coherentes

frontend/src/App.tsx

@@ -39,7 +39,9 @@ const RequireAuth: FC<{ children: ReactNode; href: string }> = ({ children, href
   const { user, loading, canSee } = useAuth();
   if (loading) return <FullScreenLoader />;
   if (!user) return <Navigate to="/login" replace />;
-  if (!canSee(href)) return <Navigate to="/" replace />;
+  // La ruta "/" se maneja en HomeRoute (calcula landing por rol) para evitar
+  // el bucle de redirecciones cuando el rol no tiene '/' en la matriz.
+  if (!canSee(href) && href !== '/') return <Navigate to="/" replace />;
   return <>{children}</>;
 };
 
@@ -50,11 +52,30 @@ const LoginRoute: FC = () => {
   return <Login />;
 };
 
-// Pantalla inicial por rol: el médico aterriza directo en su Agenda
+// Pantalla inicial por rol: el médico aterriza directo en su Agenda.
+// Si el rol no tiene acceso al Dashboard (matriz por rol), aterriza en la
+// primera sección visible; si no tiene ninguna, muestra "Sin acceso" en
+// lugar de redirigir a "/" en bucle (pantalla en blanco).
+const LANDING_CANDIDATOS = [
+  '/agenda', '/mis-ventas', '/pacientes', '/pos', '/visitas', '/consultas',
+  '/expedientes', '/medicos', '/servicios', '/ventas', '/pagos', '/monedero',
+  '/inventario', '/cortes', '/reportes', '/cumpleanos', '/wacrm/messages',
+  '/wacrm/leads', '/configuracion',
+];
+
 const HomeRoute: FC = () => {
-  const { user } = useAuth();
+  const { user, canSee } = useAuth();
   if (user?.role === 'medico') return <Navigate to="/agenda" replace />;
-  return <Dashboard />;
+  if (canSee('/')) return <Dashboard />;
+  for (const href of LANDING_CANDIDATOS) {
+    if (canSee(href)) return <Navigate to={href} replace />;
+  }
+  return (
+    <div className="min-h-screen flex flex-col items-center justify-center gap-3">
+      <p className="text-theme-heading font-semibold">Sin acceso a módulos</p>
+      <p className="text-sm text-theme-muted">Tu usuario no tiene secciones habilitadas. Contacta al administrador.</p>
+    </div>
+  );
 };
 
 const App: FC = () => {

frontend/src/lib/auth.tsx

@@ -23,7 +23,7 @@ const ROLE_RANK: Record<FrontendRole, number> = {
 // 'gerencia' (gerencia de la clínica) ve toda la operación excepto
 // /configuracion (solo admin del sistema), /mis-ventas, /cumpleanos y /wacrm/*.
 const MENU_ROLES: Record<string, FrontendRole[]> = {
-  '/': ['admin', 'recepcion', 'medico', 'lectura', 'gerencia'],
+  '/' : ['admin', 'medico', 'recepcion', 'enfermeria', 'cosmetologia', 'psicologa', 'farmacia', 'gerencia', 'marketing', 'lectura'],
   '/agenda': ['admin', 'recepcion', 'medico', 'gerencia'],
   '/mis-ventas': ['medico'],
   '/pacientes': ['admin', 'recepcion', 'medico', 'lectura', 'gerencia'],