feat: cuentas de familia (multi-tenant), registro/login y preferencias

Convierte recordaLexia de una sola familia a multi-familia, con cuentas
propias y persistencia de preferencias.

Backend:
- Tenant Family (email único + contraseña BCrypt + PIN + prefs de cuenta);
  family_id en child/activity/material_item/reward; aislamiento por familia
  (acceso cruzado responde 404).
- Auth propia (sin Keycloak): registro/login email+contraseña, sesiones de
  familia persistidas en BD (sobreviven a reinicios), panel de padres tras PIN.
- Liquibase 002-multitenant; seeder crea una familia demo.
- Tests de aislamiento entre familias, registro/login y gate del panel.

Frontend:
- Login, registro y pantalla de cuenta; guards (sesion + PIN) e interceptor
  de sesion global; perfiles scopeados a la familia.

Preferencias:
- OpenDyslexic persistida por nino (child.dyslexiaFont) y default de cuenta.

Decisiones en docs/adr/0004.

frontend/src/app/features/profiles/profile-select.component.html

@@ -1,4 +1,8 @@
 <main class="profiles">
+  <button type="button" class="profiles__account" (click)="openAccount()">
+    👨‍👩‍👧 {{ auth.family()?.name || 'Mi cuenta' }}
+  </button>
+
   <h1 class="profiles__title">{{ i18n.t('whoEntersToday') }}</h1>
 
   @if (loading()) {