Usuario ingresa
El sistema recibe correo y contrasena. No decide el rol desde la URL.
Seguridad por roles
Administrador y cliente entran por la misma puerta, pero no ven lo mismo.
Backend valida
La base de datos guarda `role`, estado y contrasena hasheada.
Redireccion por rol
Admin va al panel administrativo. Cliente va al dashboard de citas.
Importante
La proteccion real esta en el backend. Abrir archivos con `file://` solo sirve como maqueta visual.
Panel administrador
Acceso a clientes, reservas, horarios, servicios y reportes.
role: admin
Panel cliente
Acceso a citas propias, historial, puntos y promociones personales.
role: cliente