Autenticación real con contraseña (hash scrypt). Cada usuario solo ve los datos de su centro. En producción se añade OIDC/Google + MFA.