feat: cuentas de familia (multi-tenant), registro/login y preferencias

Convierte recordaLexia de una sola familia a multi-familia, con cuentas
propias y persistencia de preferencias.

Backend:
- Tenant Family (email único + contraseña BCrypt + PIN + prefs de cuenta);
  family_id en child/activity/material_item/reward; aislamiento por familia
  (acceso cruzado responde 404).
- Auth propia (sin Keycloak): registro/login email+contraseña, sesiones de
  familia persistidas en BD (sobreviven a reinicios), panel de padres tras PIN.
- Liquibase 002-multitenant; seeder crea una familia demo.
- Tests de aislamiento entre familias, registro/login y gate del panel.

Frontend:
- Login, registro y pantalla de cuenta; guards (sesion + PIN) e interceptor
  de sesion global; perfiles scopeados a la familia.

Preferencias:
- OpenDyslexic persistida por nino (child.dyslexiaFont) y default de cuenta.

Decisiones en docs/adr/0004.

frontend/src/app/features/profiles/profile-select.component.scss

@@ -3,6 +3,7 @@
 }
 
 .profiles {
+  position: relative;
   min-height: 100vh;
   display: flex;
   flex-direction: column;
@@ -11,6 +12,21 @@
   gap: var(--space-6);
   padding: var(--space-6) var(--space-4);
 
+  &__account {
+    all: unset;
+    cursor: pointer;
+    position: absolute;
+    top: 20px;
+    right: 24px;
+    padding: 8px 16px;
+    border-radius: var(--radius-pill);
+    background: var(--surface);
+    box-shadow: var(--shadow-card);
+    font-family: var(--font-display);
+    font-weight: 700;
+    color: var(--text-1);
+  }
+
   &__title {
     margin: 0;
     font-size: 2.4rem;