Hosting desplegado con Terraform (S3 privado + CloudFront OAC + WAF).
Placeholder — la SPA se publicará en una fase posterior.