# Portal del cliente

El espacio futuro se reserva bajo `/clientes`. En Fase B `CLIENT_PORTAL_ENABLED=false` es obligatorio: no existen enlaces públicos, registro, login ni consulta pública; las rutas devuelven 404.

Una fase posterior deberá crear guard separado, credenciales independientes del personal, recuperación segura, verificación de identidad, autorización por cliente, MFA y auditoría. Activar el flag por sí solo no completa el portal: actualmente responde como servicio no disponible.