🔐 Multi-cuenta REALMENTE arreglado + permisos de ubicación en Android
Causa raíz definitiva del 401 en cambio de cuenta: el botón "Cerrar sesión" usaba el scope global por defecto, que revoca TODOS los refresh tokens del usuario en GoTrue. Así que al cerrar sesión en A y luego intentar volver a A desde el selector multi-cuenta, el token guardado ya no servía. Cambiado a scope:"local" en ambos sitios (Header y Sidebar). Comprobado en los logs del auth: cada "logout" del usuario borraba sus tokens server-side, dejando el switch imposible. Adicionalmente, añadidos permisos ACCESS_FINE/COARSE_LOCATION al manifest Android y nueva AAB (versionCode 5, versionName 9.5.25) para Google Play.
Nuevo
- 🎯 Logout ahora es local (scope:"local"): los refresh tokens del usuario sobreviven → multi-cuenta vuelve a funcionar
Arreglado
- 🪵 Logs en /api/auth/switch-account para diagnosticar futuros fallos
Seguridad
- 📱 Android TWA: permisos de ubicación añadidos + nueva AAB (v9.5.25 / code 5)
