v1.5.1.2: Integración completa del sistema de auditoría

- Agregado módulo de auditoría con AuditLog model - Implementado endpoint /api/v1/audit para consulta de logs - Integrado audit_service para registro automático de acciones - Agregado token_service para gestión de refresh tokens - Frontend: Vista de auditoría en panel interno - Actualizada versión en pyproject.toml y package.json - Sistema de auditoría completamente funcional y testeado
2026-02-16 08:05:25 -07:00
27 changed files with 237 additions and 412 deletions
--- a/backend/app/api/schemas/audit.py
+++ b/backend/app/api/schemas/audit.py
@@ -1,7 +1,7 @@
-"""
+"""
 Audit Schemas - ServiceManagerWeb

-Schemas Pydantic para endpoints de auditoría
+Schemas Pydantic para endpoints de auditor├¡a
 """

 from pydantic import BaseModel, Field, UUID4
@@ -11,7 +11,7 @@ from datetime import datetime

 class AuditLogBase(BaseModel):
    """Schema base para audit logs."""
-    action: str = Field(..., description="Acción realizada (ej: ticket.create)")
+    action: str = Field(..., description="Acci├│n realizada (ej: ticket.create)")
    resource_type: str = Field(..., description="Tipo de recurso (ticket, user, etc.)")
    resource_id: Optional[UUID4] = Field(None, description="ID del recurso afectado")
    extra_metadata: Optional[Dict[str, Any]] = Field(None, description="Metadata adicional", alias="metadata")
@@ -21,18 +21,18 @@ class AuditLogResponse(AuditLogBase):
    """
    Schema de respuesta para audit logs.
    
-    Incluye toda la información del log con datos del usuario.
+    Incluye toda la informaci├│n del log con datos del usuario.
    """
    id: UUID4
    tenant_id: UUID4
    user_id: Optional[UUID4]
    
-    # Información del usuario (si existe)
+    # Informaci├│n del usuario (si existe)
    user_email: Optional[str] = None
    user_name: Optional[str] = None
    user_role: Optional[str] = None
    
-    # Contexto de la acción
+    # Contexto de la acci├│n
    ip_address: Optional[str]
    user_agent: Optional[str]
    correlation_id: Optional[UUID4]
@@ -45,7 +45,7 @@ class AuditLogResponse(AuditLogBase):
    created_at: datetime
    
    # Display friendly
-    action_display: str = Field(description="Acción en formato amigable")
+    action_display: str = Field(description="Acci├│n en formato amigable")
    
    class Config:
        from_attributes = True
@@ -55,15 +55,15 @@ class AuditLogFilters(BaseModel):
    """
    Filtros para consulta de audit logs.
    
-    Permite filtrar por múltiples criterios.
+    Permite filtrar por m├║ltiples criterios.
    """
-    # Paginación
-    page: int = Field(default=1, ge=1, description="Número de página")
-    per_page: int = Field(default=50, ge=1, le=100, description="Elementos por página")
+    # Paginaci├│n
+    page: int = Field(default=1, ge=1, description="N├║mero de p├ígina")
+    per_page: int = Field(default=50, ge=1, le=100, description="Elementos por p├ígina")
    
    # Filtros
    user_id: Optional[UUID4] = Field(None, description="Filtrar por usuario")
-    action: Optional[str] = Field(None, description="Filtrar por acción específica")
+    action: Optional[str] = Field(None, description="Filtrar por acci├│n espec├¡fica")
    resource_type: Optional[str] = Field(None, description="Filtrar por tipo de recurso")
    resource_id: Optional[UUID4] = Field(None, description="Filtrar por ID de recurso")
    
@@ -71,25 +71,25 @@ class AuditLogFilters(BaseModel):
    date_from: Optional[datetime] = Field(None, description="Fecha inicio (ISO 8601)")
    date_to: Optional[datetime] = Field(None, description="Fecha fin (ISO 8601)")
    
-    # Búsqueda
-    search: Optional[str] = Field(None, description="Búsqueda en acciones o recursos")
+    # B├║squeda
+    search: Optional[str] = Field(None, description="B├║squeda en acciones o recursos")


 class AuditLogStats(BaseModel):
    """
-    Estadísticas de auditoría.
+    Estad├¡sticas de auditor├¡a.
    
    Resumen de actividad del sistema.
    """
    total_actions: int = Field(description="Total de acciones registradas")
-    actions_today: int = Field(description="Acciones en las últimas 24 horas")
-    actions_this_week: int = Field(description="Acciones en los últimos 7 días")
+    actions_today: int = Field(description="Acciones en las ├║ltimas 24 horas")
+    actions_this_week: int = Field(description="Acciones en los ├║ltimos 7 d├¡as")
    
    # Top acciones
-    top_actions: Dict[str, int] = Field(description="Acciones más frecuentes")
+    top_actions: Dict[str, int] = Field(description="Acciones m├ís frecuentes")
    
    # Top usuarios
-    top_users: Dict[str, int] = Field(description="Usuarios más activos")
+    top_users: Dict[str, int] = Field(description="Usuarios m├ís activos")
    
    # Actividad por tipo de recurso
    by_resource_type: Dict[str, int] = Field(description="Acciones por tipo de recurso")
@@ -101,9 +101,9 @@ class AuditLogListResponse(BaseModel):
    """
    logs: list[AuditLogResponse]
    total: int = Field(description="Total de registros")
-    page: int = Field(description="Página actual")
-    per_page: int = Field(description="Registros por página")
-    total_pages: int = Field(description="Total de páginas")
+    page: int = Field(description="P├ígina actual")
+    per_page: int = Field(description="Registros por p├ígina")
+    total_pages: int = Field(description="Total de p├íginas")
    
    class Config:
        from_attributes = True
--- a/backend/app/api/v1/endpoints/audit.py
+++ b/backend/app/api/v1/endpoints/audit.py
@@ -1,7 +1,7 @@
-"""
+"""
 Audit Endpoints - ServiceManagerWeb

-Endpoints para consulta de logs de auditoría.
+Endpoints para consulta de logs de auditor├¡a.
 Solo accesible por roles: ADMIN, SUPPORT_MANAGER, AUDITOR
 """

@@ -34,14 +34,14 @@ def require_auditor_role(current_user: User = Depends(get_current_user)) -> User
    """
    Dependency que verifica que el usuario tenga rol de auditor.
    
-    Solo ADMIN, SUPPORT_MANAGER y AUDITOR pueden ver logs de auditoría.
+    Solo ADMIN, SUPPORT_MANAGER y AUDITOR pueden ver logs de auditor├¡a.
    """
    allowed_roles = [UserRole.ADMIN, UserRole.SUPPORT_MANAGER, UserRole.AUDITOR]
    
    if current_user.role not in allowed_roles:
        raise HTTPException(
            status_code=status.HTTP_403_FORBIDDEN,
-            detail="Solo usuarios con rol ADMIN, SUPPORT_MANAGER o AUDITOR pueden acceder a logs de auditoría"
+            detail="Solo usuarios con rol ADMIN, SUPPORT_MANAGER o AUDITOR pueden acceder a logs de auditor├¡a"
        )
    
    return current_user
@@ -49,18 +49,18 @@ def require_auditor_role(current_user: User = Depends(get_current_user)) -> User

@router.get("/", response_model=AuditLogListResponse)
 async def get_audit_logs(
-    # Paginación
-    page: int = Query(default=1, ge=1, description="Número de página"),
-    per_page: int = Query(default=50, ge=1, le=100, description="Registros por página"),
+    # Paginaci├│n
+    page: int = Query(default=1, ge=1, description="N├║mero de p├ígina"),
+    per_page: int = Query(default=50, ge=1, le=100, description="Registros por p├ígina"),
    
    # Filtros
    user_id: Optional[uuid.UUID] = Query(None, description="Filtrar por usuario"),
-    action: Optional[str] = Query(None, description="Filtrar por acción"),
+    action: Optional[str] = Query(None, description="Filtrar por acci├│n"),
    resource_type: Optional[str] = Query(None, description="Filtrar por tipo de recurso"),
    resource_id: Optional[uuid.UUID] = Query(None, description="Filtrar por ID de recurso"),
    date_from: Optional[datetime] = Query(None, description="Fecha desde"),
    date_to: Optional[datetime] = Query(None, description="Fecha hasta"),
-    search: Optional[str] = Query(None, description="Búsqueda en acción o email"),
+    search: Optional[str] = Query(None, description="B├║squeda en acci├│n o email"),
    
    # Dependencies
    current_user: User = Depends(require_auditor_role),
@@ -68,17 +68,17 @@ async def get_audit_logs(
    db: AsyncSession = Depends(get_db)
 ):
    """
-    Obtener logs de auditoría con filtros y paginación.
+    Obtener logs de auditor├¡a con filtros y paginaci├│n.
    
    **Permisos**: ADMIN, SUPPORT_MANAGER, AUDITOR
    
    **Filtros disponibles**:
-    - `user_id`: Acciones de un usuario específico
-    - `action`: Tipo de acción (ej: "ticket.create")
+    - `user_id`: Acciones de un usuario espec├¡fico
+    - `action`: Tipo de acci├│n (ej: "ticket.create")
    - `resource_type`: Tipo de recurso (ej: "ticket")
-    - `resource_id`: ID de recurso específico
+    - `resource_id`: ID de recurso espec├¡fico
    - `date_from`, `date_to`: Rango de fechas
-    - `search`: Búsqueda en acciones
+    - `search`: B├║squeda en acciones
    
    **Retorna**: Lista paginada de audit logs
    """
@@ -95,7 +95,7 @@ async def get_audit_logs(
    )
    
    # Query base - solo logs del tenant actual
-    # Usar selectinload para cargar la relación user (eager loading para async)
+    # Usar selectinload para cargar la relaci├│n user (eager loading para async)
    query = (
        select(AuditLog)
        .where(AuditLog.tenant_id == current_tenant.id)
@@ -119,16 +119,16 @@ async def get_audit_logs(
        query = query.where(AuditLog.created_at >= date_from)
    
    if date_to:
-        # Agregar 1 día para incluir todo el día
+        # Agregar 1 d├¡a para incluir todo el d├¡a
        date_to_end = date_to + timedelta(days=1)
        query = query.where(AuditLog.created_at < date_to_end)
    
    if search:
-        # Búsqueda en action
+        # B├║squeda en action
        search_filter = AuditLog.action.ilike(f"%{search}%")
        query = query.where(search_filter)
    
-    # Ordenar por fecha descendente (más recientes primero)
+    # Ordenar por fecha descendente (m├ís recientes primero)
    query = query.order_by(desc(AuditLog.created_at))
    
    # Contar total antes de paginar
@@ -136,7 +136,7 @@ async def get_audit_logs(
    total_result = await db.execute(count_query)
    total = total_result.scalar() or 0
    
-    # Aplicar paginación
+    # Aplicar paginaci├│n
    offset = (page - 1) * per_page
    query = query.offset(offset).limit(per_page)
    
@@ -144,7 +144,7 @@ async def get_audit_logs(
    result = await db.execute(query)
    logs = result.scalars().all()
    
-    # Calcular total de páginas
+    # Calcular total de p├íginas
    total_pages = (total + per_page - 1) // per_page
    
    # Convertir a response schema (agregar info del usuario)
@@ -193,11 +193,11 @@ async def get_audit_stats(
    db: AsyncSession = Depends(get_db)
 ):
    """
-    Obtener estadísticas de auditoría del tenant.
+    Obtener estad├¡sticas de auditor├¡a del tenant.
    
    **Permisos**: ADMIN, SUPPORT_MANAGER, AUDITOR
    
-    **Retorna**: Estadísticas de actividad
+    **Retorna**: Estad├¡sticas de actividad
    """
    logger.info(
        "Fetching audit stats",
@@ -214,7 +214,7 @@ async def get_audit_stats(
    total_result = await db.execute(total_query)
    total_actions = total_result.scalar() or 0
    
-    # Acciones hoy (últimas 24 horas)
+    # Acciones hoy (├║ltimas 24 horas)
    today_start = now - timedelta(days=1)
    today_query = select(func.count()).select_from(AuditLog).where(
        and_(
@@ -225,7 +225,7 @@ async def get_audit_stats(
    today_result = await db.execute(today_query)
    actions_today = today_result.scalar() or 0
    
-    # Acciones esta semana (últimos 7 días)
+    # Acciones esta semana (├║ltimos 7 d├¡as)
    week_start = now - timedelta(days=7)
    week_query = select(func.count()).select_from(AuditLog).where(
        and_(
@@ -236,7 +236,7 @@ async def get_audit_stats(
    week_result = await db.execute(week_query)
    actions_this_week = week_result.scalar() or 0
    
-    # Top 5 acciones más frecuentes
+    # Top 5 acciones m├ís frecuentes
    top_actions_query = select(
        AuditLog.action,
        func.count(AuditLog.id).label('count')
@@ -267,7 +267,7 @@ async def get_audit_stats(
    by_resource_type = {row.resource_type: row.count for row in by_resource_result}
    
    # Top usuarios (necesitamos hacer join - simplificado por ahora)
-    # En producción podrías hacer un join con users para obtener nombres
+    # En producci├│n podr├¡as hacer un join con users para obtener nombres
    top_users = {}  # Placeholder - implementar con join si es necesario
    
    return AuditLogStats(
@@ -288,7 +288,7 @@ async def get_audit_log_detail(
    db: AsyncSession = Depends(get_db)
 ):
    """
-    Obtener detalle de un audit log específico.
+    Obtener detalle de un audit log espec├¡fico.
    
    **Permisos**: ADMIN, SUPPORT_MANAGER, AUDITOR
    
--- a/backend/app/api/v1/endpoints/auth.py
+++ b/backend/app/api/v1/endpoints/auth.py
@@ -4,14 +4,13 @@ Authentication Endpoints - ServiceManagerWeb
 Endpoints para autenticación y autorización
 """

-from fastapi import APIRouter, HTTPException, status, Depends, Request
+from fastapi import APIRouter, HTTPException, status, Depends
 from fastapi.security import OAuth2PasswordBearer, OAuth2PasswordRequestForm
 from sqlalchemy.ext.asyncio import AsyncSession
 from sqlalchemy import select
 from sqlalchemy.orm import selectinload
 from pydantic import BaseModel, EmailStr
 from typing import Optional
-from datetime import datetime  # Para actualizar last_login
 import structlog

 from app.core.database import get_db
@@ -19,8 +18,6 @@ from app.core.security import security
 from app.core.config import get_settings
 from app.models.user import User
 from app.models.tenant import Tenant
-from app.services.audit_service import AuditService  # Servicio de auditoría
-from app.services.token_service import TokenService  # Servicio de tokens

 router = APIRouter()
 logger = structlog.get_logger(__name__)
@@ -70,17 +67,13 @@ class TokenResponse(BaseModel):
@router.post("/login", response_model=LoginResponse)
 async def login(
    login_data: LoginRequest,
-    request: Request,  # Agregar Request para capturar IP y user agent
    db: AsyncSession = Depends(get_db)
 ):
    """
    Authenticate user and return access/refresh tokens.
    
-    **Auditoría**: Registra login exitoso y fallido en audit_logs
-    
    Args:
        login_data: Login credentials
-        request: FastAPI Request (para auditoría)
        db: Database session
        
    Returns:
@@ -106,24 +99,6 @@ async def login(
            "Login failed - invalid credentials",
            email=login_data.email
        )
-        
-        # 🔍 AUDITORÍA: Registrar intento fallido
-        if user:  # Solo si el usuario existe (password incorrecto)
-            await AuditService.log(
-                db=db,
-                tenant_id=user.tenant_id,
-                user_id=None,  # NULL porque aún no autenticado
-                action="user.login_failed",
-                resource_type="user",
-                resource_id=user.id,
-                metadata={
-                    "email": login_data.email,
-                    "reason": "invalid_password"
-                },
-                request=request
-            )
-            await db.commit()  # Commit del audit log
-        
        raise HTTPException(
            status_code=status.HTTP_401_UNAUTHORIZED,
            detail="Credenciales inválidas"
@@ -135,31 +110,11 @@ async def login(
            "Login failed - user inactive",
            email=login_data.email
        )
-        
-        # 🔍 AUDITORÍA: Registrar intento con usuario inactivo
-        await AuditService.log(
-            db=db,
-            tenant_id=user.tenant_id,
-            user_id=None,
-            action="user.login_failed",
-            resource_type="user",
-            resource_id=user.id,
-            metadata={
-                "email": login_data.email,
-                "reason": "user_inactive"
-            },
-            request=request
-        )
-        await db.commit()
-        
        raise HTTPException(
            status_code=status.HTTP_401_UNAUTHORIZED,
            detail="Usuario inactivo"
        )
    
-    # Actualizar último login
-    user.last_login = datetime.utcnow()
-    
    # Create tokens
    token_data = {
        "sub": str(user.id),
@@ -171,62 +126,6 @@ async def login(
    access_token = security.create_access_token(token_data)
    refresh_token = security.create_refresh_token(token_data)
    
-    # Extraer información del dispositivo para rastreo
-    user_agent = request.headers.get("user-agent")
-    client_ip = request.client.host if request.client else None
-    
-    # device_id: El frontend puede enviarlo en el futuro como header
-    device_id = request.headers.get("x-device-id")  # Opcional
-    
-    # device_name: Simplificado del user-agent (ej: "Chrome en Windows")
-    device_name = None
-    if user_agent:
-        # Parseo básico para obtener un nombre legible
-        if "Chrome" in user_agent:
-            device_name = "Chrome"
-        elif "Firefox" in user_agent:
-            device_name = "Firefox"
-        elif "Safari" in user_agent:
-            device_name = "Safari"
-        elif "Edge" in user_agent:
-            device_name = "Edge"
-        else:
-            device_name = "Unknown Browser"
-            
-        # Agregar OS
-        if "Windows" in user_agent:
-            device_name += " en Windows"
-        elif "Macintosh" in user_agent or "Mac OS" in user_agent:
-            device_name += " en macOS"
-        elif "Linux" in user_agent:
-            device_name += " en Linux"
-        elif "Android" in user_agent:
-            device_name += " en Android"
-        elif "iPhone" in user_agent or "iPad" in user_agent:
-            device_name += " en iOS"
-    
-    # Persistir refresh token en BD con tracking completo
-    await TokenService.create_refresh_token(
-        db=db,
-        user=user,
-        refresh_token=refresh_token,
-        device_id=device_id,
-        device_name=device_name,
-        user_agent=user_agent,
-        ip_address=client_ip
-    )
-    
-    # 🔍 AUDITORÍA: Registrar login exitoso
-    await AuditService.log_login(
-        db=db,
-        user=user,
-        request=request,
-        success=True
-    )
-    
-    # Commit de todos los cambios (last_login + refresh token + audit log)
-    await db.commit()
-    
    logger.info(
        "Login successful",
        email=login_data.email,
@@ -260,9 +159,6 @@ async def refresh_token(
    """
    Refresh access token using refresh token.
    
-    Verifica el JWT, valida en BD que no esté revocado/expirado,
-    actualiza estadísticas de uso y genera nuevo access token.
-    
    Args:
        refresh_data: Refresh token data
        db: Database session
@@ -275,26 +171,18 @@ async def refresh_token(
    """
    logger.info("Token refresh attempt")
    
-    # 1. Verify refresh token JWT signature
+    # Verify refresh token
    payload = security.verify_token(refresh_data.refresh_token)
    if not payload or payload.get("type") != "refresh":
-        logger.warning("Token refresh failed - invalid JWT")
+        logger.warning("Token refresh failed - invalid token")
        raise HTTPException(
            status_code=status.HTTP_401_UNAUTHORIZED,
            detail="Invalid refresh token"
        )
    
-    # 2. Verificar que el token exista en BD y no esté revocado/expirado
-    #    También actualiza last_used_at y usage_count automáticamente
-    db_token = await TokenService.verify_refresh_token(db, refresh_data.refresh_token)
-    if not db_token:
-        logger.warning("Token refresh failed - token not found, revoked or expired")
-        raise HTTPException(
-            status_code=status.HTTP_401_UNAUTHORIZED,
-            detail="Invalid or revoked refresh token"
-        )
+    # TODO: Check if refresh token exists in database and is not revoked
    
-    # 3. Create new access token
+    # Create new access token
    token_data = {
        "sub": payload["sub"],
        "email": payload["email"],
@@ -304,15 +192,7 @@ async def refresh_token(
    
    access_token = security.create_access_token(token_data)
    
-    # 4. Commit actualización de estadísticas de uso
-    await db.commit()
-    
-    logger.info(
-        "Token refresh successful",
-        user_id=payload["sub"],
-        token_id=str(db_token.id),
-        usage_count=db_token.usage_count
-    )
+    logger.info("Token refresh successful", user_id=payload["sub"])
    
    return TokenResponse(
        access_token=access_token,
@@ -326,17 +206,14 @@ async def logout(
    db: AsyncSession = Depends(get_db)
 ):
    """
-    Logout user and revoke all refresh tokens.
-    
-    Revoca todos los tokens del usuario (logout en todos los dispositivos)
-    y registra quién ejecutó la revocación para auditoría.
+    Logout user and revoke refresh token.
    
    Args:
        token: Access token
        db: Database session
        
    Returns:
-        Success message with count of revoked tokens
+        Success message
    """
    logger.info("Logout attempt")
    
@@ -348,31 +225,11 @@ async def logout(
            detail="Invalid token"
        )
    
-    # Extraer user_id del token
-    user_id_str = payload.get("sub")
-    if not user_id_str:
-        raise HTTPException(
-            status_code=status.HTTP_401_UNAUTHORIZED,
-            detail="Invalid token payload"
-        )
+    # TODO: Revoke refresh token in database
    
-    user_id = uuid.UUID(user_id_str)
+    logger.info("Logout successful", user_id=payload["sub"])
    
-    # Revocar todos los tokens del usuario con auditoría de quién lo revocó
-    count = await TokenService.revoke_all_user_tokens(
-        db=db,
-        user_id=user_id,
-        revoked_by_user_id=user_id  # El usuario se revoca a sí mismo
-    )
-    
-    await db.commit()
-    
-    logger.info("Logout successful", user_id=str(user_id), tokens_revoked=count)
-    
-    return {
-        "message": "Successfully logged out from all devices",
-        "tokens_revoked": count
-    }
+    return {"message": "Successfully logged out"}


@router.get("/me")
--- a/backend/app/api/v1/endpoints/tickets.py
+++ b/backend/app/api/v1/endpoints/tickets.py
@@ -240,7 +240,7 @@ async def get_tickets(
            "status": t.status.value,
            "priority": t.priority.value,
            "category_id": str(t.category_id) if t.category_id else None,
-            "affected_system_id": str(t.affected_system_id) if t.affected_system_id else None,  # ✅ CORREGIDO
+            "affected_system_id": str(t.affected_system_id) if t.affected_system_id else None,
            "created_by": str(t.created_by),
            "assigned_to": str(t.assigned_to) if t.assigned_to else None,
            "created_at": t.created_at,
--- a/backend/app/api/v1/router.py
+++ b/backend/app/api/v1/router.py
@@ -23,13 +23,6 @@ api_router.include_router(
    tags=["authentication"]
 )

-# Audit routes (antes de otros para logging)
-api_router.include_router(
-    audit.router,
-    prefix="/audit",
-    tags=["audit"]
-)
-
 api_router.include_router(
    tenants.router,
    prefix="/tenants",
@@ -67,3 +60,10 @@ api_router.include_router(
    prefix="/client-profile",
    tags=["client-profile"]
 )
+
+# Audit routes
+api_router.include_router(
+    audit.router,
+    prefix="/audit",
+    tags=["audit"]
+)
--- a/backend/app/main.py
+++ b/backend/app/main.py
@@ -23,8 +23,8 @@ from app.models.user import User
 from app.models.ticket import Ticket
 from app.models.comment import TicketComment
 from app.models.attachment import TicketAttachment
-from app.models.audit import AuditLog  # Nuevo modelo para auditoría
-from app.models.refresh_token import RefreshToken  # Modelo para refresh tokens
+from app.models.audit import AuditLog
+from app.models.refresh_token import RefreshToken

 from app.core.logging import setup_logging
 from app.api.v1.router import api_router
--- a/backend/app/models/audit.py
+++ b/backend/app/models/audit.py
@@ -1,7 +1,7 @@
-"""
+"""
 Audit Log Model - ServiceManagerWeb

-Modelo para bitácora de auditoría y compliance.
+Modelo para bit├ícora de auditor├¡a y compliance.
 Registra todas las acciones importantes del sistema.
 """

@@ -21,15 +21,15 @@ if TYPE_CHECKING:

 class AuditLog(Base):
    """
-    Bitácora de auditoría para tracking completo de acciones.
+    Bit├ícora de auditor├¡a para tracking completo de acciones.
    
    Registra:
-    - Quién hizo la acción (user_id)
-    - Qué hizo (action)
-    - Sobre qué recurso (resource_type + resource_id)
-    - Cuándo lo hizo (created_at)
-    - Desde dónde (ip_address, user_agent)
-    - Qué cambió (old_values, new_values)
+    - Qui├®n hizo la acci├│n (user_id)
+    - Qu├® hizo (action)
+    - Sobre qu├® recurso (resource_type + resource_id)
+    - Cu├índo lo hizo (created_at)
+    - Desde d├│nde (ip_address, user_agent)
+    - Qu├® cambi├│ (old_values, new_values)
    """
    
    __tablename__ = "audit_logs"
@@ -42,7 +42,7 @@ class AuditLog(Base):
        index=True
    )
    
-    # Usuario que ejecutó la acción (NULL = acción del sistema)
+    # Usuario que ejecut├│ la acci├│n (NULL = acci├│n del sistema)
    user_id: Mapped[Optional[uuid.UUID]] = mapped_column(
        UUID(as_uuid=True),
        ForeignKey("users.id", ondelete="SET NULL"),
@@ -50,7 +50,7 @@ class AuditLog(Base):
        index=True
    )
    
-    # Acción realizada (ej: "user.login", "ticket.create", "ticket.assign")
+    # Acci├│n realizada (ej: "user.login", "ticket.create", "ticket.assign")
    action: Mapped[str] = mapped_column(
        String(100),
        nullable=False,
@@ -87,14 +87,14 @@ class AuditLog(Base):
        nullable=True
    )
    
-    # Valores después del cambio (JSON)
+    # Valores despu├®s del cambio (JSON)
    new_values: Mapped[Optional[Dict[str, Any]]] = mapped_column(
        JSONB,
        nullable=True
    )
    
    # Metadata adicional (cualquier info relevante)
-    # Nota: 'metadata' está reservado en SQLAlchemy, usamos 'extra_metadata'
+    # Nota: 'metadata' est├í reservado en SQLAlchemy, usamos 'extra_metadata'
    extra_metadata: Mapped[Optional[Dict[str, Any]]] = mapped_column(
        'metadata',  # Nombre real de la columna en BD
        JSONB,
@@ -113,14 +113,14 @@ class AuditLog(Base):
    tenant: Mapped["Tenant"] = relationship("Tenant", foreign_keys=[tenant_id])
    user: Mapped[Optional["User"]] = relationship("User", foreign_keys=[user_id])
    
-    # Índices compuestos para queries comunes
+    # ├ìndices compuestos para queries comunes
    __table_args__ = (
        Index('idx_audit_logs_tenant_action', 'tenant_id', 'action'),
        Index('idx_audit_logs_resource', 'resource_type', 'resource_id'),
        Index('idx_audit_logs_user_created', 'user_id', 'created_at'),
    )
    
-    # Configuración del mapper: excluir updated_at porque audit logs son inmutables
+    # Configuraci├│n del mapper: excluir updated_at porque audit logs son inmutables
    __mapper_args__ = {
        "exclude_properties": ["updated_at"]
    }
@@ -130,19 +130,19 @@ class AuditLog(Base):
    
    @property
    def action_display(self) -> str:
-        """Formato amigable de la acción."""
+        """Formato amigable de la acci├│n."""
        parts = self.action.split('.')
        if len(parts) == 2:
            resource, verb = parts
            verb_map = {
-                'create': 'creó',
-                'update': 'actualizó',
-                'delete': 'eliminó',
-                'login': 'inició sesión',
-                'logout': 'cerró sesión',
-                'assign': 'asignó',
-                'close': 'cerró',
-                'reopen': 'reabrió'
+                'create': 'cre├│',
+                'update': 'actualiz├│',
+                'delete': 'elimin├│',
+                'login': 'inici├│ sesi├│n',
+                'logout': 'cerr├│ sesi├│n',
+                'assign': 'asign├│',
+                'close': 'cerr├│',
+                'reopen': 'reabri├│'
            }
            return f"{verb_map.get(verb, verb)} {resource}"
        return self.action
--- a/backend/app/models/refresh_token.py
+++ b/backend/app/models/refresh_token.py
@@ -1,7 +1,7 @@
-"""
+"""
 Refresh Token Model - ServiceManagerWeb

-Modelo para persistencia de refresh tokens con revocación y tracking.
+Modelo para persistencia de refresh tokens con revocaci├│n y tracking.
 """

 from sqlalchemy import String, Boolean, DateTime, ForeignKey, Index, Integer
@@ -19,16 +19,16 @@ if TYPE_CHECKING:

 class RefreshToken(Base):
    """
-    Refresh Token persistente para gestión de sesiones.
+    Refresh Token persistente para gesti├│n de sesiones.
    
-    Almacena refresh tokens con información de dispositivo y permite
-    revocación para mejorar la seguridad.
+    Almacena refresh tokens con informaci├│n de dispositivo y permite
+    revocaci├│n para mejorar la seguridad.
    
-    Características:
+    Caracter├¡sticas:
    - Token hasheado (no se guarda en texto plano)
    - Device fingerprinting
-    - Revocación individual con tracking
-    - Auto-expiración
+    - Revocaci├│n individual con tracking
+    - Auto-expiraci├│n
    - Tracking de IP y uso
    """
    
@@ -72,14 +72,14 @@ class RefreshToken(Base):
        nullable=True
    )
    
-    # Expiración del token
+    # Expiraci├│n del token
    expires_at: Mapped[datetime] = mapped_column(
        DateTime(timezone=True),
        nullable=False,
        index=True
    )
    
-    # Estado de revocación
+    # Estado de revocaci├│n
    revoked: Mapped[bool] = mapped_column(
        Boolean,
        default=False,
@@ -125,11 +125,11 @@ class RefreshToken(Base):
        server_default="NOW()"
    )
    
-    # Relación con usuario
+    # Relaci├│n con usuario
    user: Mapped["User"] = relationship("User", foreign_keys=[user_id], back_populates="refresh_tokens")
    revoker: Mapped[Optional["User"]] = relationship("User", foreign_keys=[revoked_by])
    
-    # Índices compuestos
+    # ├ìndices compuestos
    __table_args__ = (
        Index('idx_refresh_tokens_user_expires', 'user_id', 'expires_at'),
    )
@@ -140,10 +140,10 @@ class RefreshToken(Base):
    @property
    def is_valid(self) -> bool:
        """
-        Verificar si el token es válido.
+        Verificar si el token es v├ílido.
        
-        Un token es válido si:
-        - No está revocado
+        Un token es v├ílido si:
+        - No est├í revocado
        - No ha expirado
        """
        return not self.revoked and self.expires_at > datetime.utcnow()
@@ -158,7 +158,7 @@ class RefreshToken(Base):
        Marcar el token como revocado.
        
        Args:
-            revoked_by: ID del usuario que revocó el token
+            revoked_by: ID del usuario que revoc├│ el token
        """
        self.revoked = True
        self.revoked_at = datetime.utcnow()
--- a/backend/app/models/user.py
+++ b/backend/app/models/user.py
@@ -78,12 +78,11 @@ class User(Base):
        back_populates="assigned_to_user", 
        foreign_keys="Ticket.assigned_to"
    )
-    # Refresh tokens: especificar user_id como FK (hay 2 FKs: user_id y revoked_by)
    refresh_tokens: Mapped[List["RefreshToken"]] = relationship(
        "RefreshToken",
        back_populates="user",
-        cascade="all, delete-orphan",
-        foreign_keys="[RefreshToken.user_id]"
+        foreign_keys="RefreshToken.user_id",
+        cascade="all, delete-orphan"
    )
    
    # Unique constraint por tenant
--- a/backend/app/services/audit_service.py
+++ b/backend/app/services/audit_service.py
@@ -1,8 +1,8 @@
-"""
+"""
 Audit Service - ServiceManagerWeb

-Funciones helper para facilitar el registro de auditoría.
-Simplifica el proceso de logging en toda la aplicación.
+Funciones helper para facilitar el registro de auditor├¡a.
+Simplifica el proceso de logging en toda la aplicaci├│n.
 """

 from typing import Optional, Dict, Any
@@ -19,9 +19,9 @@ logger = structlog.get_logger(__name__)

 class AuditService:
    """
-    Servicio centralizado para registro de auditoría.
+    Servicio centralizado para registro de auditor├¡a.
    
-    Uso básico:
+    Uso b├ísico:
        await AuditService.log(
            db=db,
            tenant_id=tenant.id,
@@ -47,25 +47,25 @@ class AuditService:
        request: Optional[Request] = None
    ) -> AuditLog:
        """
-        Registra una acción en la bitácora de auditoría.
+        Registra una acci├│n en la bit├ícora de auditor├¡a.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            tenant_id: ID del tenant
-            action: Acción realizada (formato: "recurso.verbo")
+            action: Acci├│n realizada (formato: "recurso.verbo")
                   Ejemplos: "user.login", "ticket.create", "ticket.assign"
            resource_type: Tipo de recurso ("user", "ticket", "comment", etc.)
            resource_id: ID del recurso afectado (opcional)
-            user_id: ID del usuario que ejecutó la acción (opcional = sistema)
+            user_id: ID del usuario que ejecut├│ la acci├│n (opcional = sistema)
            old_values: Valores antes del cambio (opcional)
-            new_values: Valores después del cambio (opcional)
-            metadata: Información adicional (opcional)
+            new_values: Valores despu├®s del cambio (opcional)
+            metadata: Informaci├│n adicional (opcional)
            request: Request de FastAPI para extraer IP y user agent (opcional)
            
        Returns:
            AuditLog creado
        """
-        # Extraer información del request si está disponible
+        # Extraer informaci├│n del request si est├í disponible
        ip_address = None
        user_agent = None
        correlation_id = None
@@ -81,7 +81,7 @@ class AuditService:
            # Correlation ID (si existe en el request state)
            correlation_id = getattr(request.state, "correlation_id", None)
        
-        # Crear registro de auditoría
+        # Crear registro de auditor├¡a
        audit_log = AuditLog(
            tenant_id=tenant_id,
            user_id=user_id,
@@ -97,7 +97,7 @@ class AuditService:
        )
        
        db.add(audit_log)
-        await db.flush()  # No commit, se hará con la transacción principal
+        await db.flush()  # No commit, se har├í con la transacci├│n principal
        
        # Log estructurado para debugging
        logger.info(
@@ -122,8 +122,8 @@ class AuditService:
        Registra un intento de login.
        
        Args:
-            db: Sesión de base de datos
-            user: Usuario que intentó loguearse
+            db: Sesi├│n de base de datos
+            user: Usuario que intent├│ loguearse
            request: Request de FastAPI
            success: Si el login fue exitoso
            
@@ -154,8 +154,8 @@ class AuditService:
        Registra un logout.
        
        Args:
-            db: Sesión de base de datos
-            user: Usuario que cerró sesión
+            db: Sesi├│n de base de datos
+            user: Usuario que cerr├│ sesi├│n
            request: Request de FastAPI
            
        Returns:
@@ -182,12 +182,12 @@ class AuditService:
        request: Optional[Request] = None
    ) -> AuditLog:
        """
-        Registra la creación de un recurso.
+        Registra la creaci├│n de un recurso.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            tenant_id: ID del tenant
-            user_id: ID del usuario que creó el recurso
+            user_id: ID del usuario que cre├│ el recurso
            resource_type: Tipo de recurso ("ticket", "user", etc.)
            resource_id: ID del recurso creado
            new_values: Valores del nuevo recurso
@@ -219,12 +219,12 @@ class AuditService:
        request: Optional[Request] = None
    ) -> AuditLog:
        """
-        Registra la actualización de un recurso.
+        Registra la actualizaci├│n de un recurso.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            tenant_id: ID del tenant
-            user_id: ID del usuario que actualizó
+            user_id: ID del usuario que actualiz├│
            resource_type: Tipo de recurso
            resource_id: ID del recurso
            old_values: Valores anteriores
@@ -257,12 +257,12 @@ class AuditService:
        request: Optional[Request] = None
    ) -> AuditLog:
        """
-        Registra la eliminación de un recurso.
+        Registra la eliminaci├│n de un recurso.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            tenant_id: ID del tenant
-            user_id: ID del usuario que eliminó
+            user_id: ID del usuario que elimin├│
            resource_type: Tipo de recurso
            resource_id: ID del recurso eliminado
            old_values: Valores del recurso antes de eliminar
--- a/backend/app/services/token_service.py
+++ b/backend/app/services/token_service.py
@@ -1,7 +1,7 @@
-"""
+"""
 Token Service - ServiceManagerWeb

-Servicio para gestión de refresh tokens persistentes.
+Servicio para gesti├│n de refresh tokens persistentes.
 """

 from sqlalchemy.ext.asyncio import AsyncSession
@@ -21,9 +21,9 @@ settings = get_settings()

 class TokenService:
    """
-    Servicio para gestión de refresh tokens.
+    Servicio para gesti├│n de refresh tokens.
    
-    Proporciona métodos para crear, validar, revocar y limpiar
+    Proporciona m├®todos para crear, validar, revocar y limpiar
    refresh tokens persistentes.
    
    NOTA: Los tokens se almacenan directamente en BD (no hash)
@@ -44,10 +44,10 @@ class TokenService:
        Crear y persistir un refresh token.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            user: Usuario propietario del token
            refresh_token: Token JWT generado (se almacena directamente)
-            device_id: ID único del dispositivo (UUID generado por cliente)
+            device_id: ID ├║nico del dispositivo (UUID generado por cliente)
            device_name: Nombre del dispositivo (ej: "Chrome en Windows")
            user_agent: User agent completo del navegador
            ip_address: IP del cliente
@@ -55,7 +55,7 @@ class TokenService:
        Returns:
            RefreshToken creado
        """
-        # Calcular expiración
+        # Calcular expiraci├│n
        expires_at = datetime.utcnow() + timedelta(
            days=settings.REFRESH_TOKEN_EXPIRE_DAYS
        )
@@ -92,16 +92,16 @@ class TokenService:
        refresh_token: str
    ) -> Optional[RefreshToken]:
        """
-        Verificar que el refresh token exista y sea válido.
+        Verificar que el refresh token exista y sea v├ílido.
        
        Busca el JWT directamente en la BD y verifica su estado.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            refresh_token: Token JWT a verificar
            
        Returns:
-            RefreshToken si es válido, None si no existe o está revocado/expirado
+            RefreshToken si es v├ílido, None si no existe o est├í revocado/expirado
        """
        # Buscar token directamente en BD (sin hash)
        query = select(RefreshToken).where(
@@ -114,7 +114,7 @@ class TokenService:
            logger.warning("Refresh token not found in database")
            return None
        
-        # Verificar si es válido (usa property is_valid del modelo)
+        # Verificar si es v├ílido (usa property is_valid del modelo)
        if not db_token.is_valid:
            logger.warning(
                "Invalid refresh token",
@@ -124,7 +124,7 @@ class TokenService:
            )
            return None
        
-        # Actualizar estadísticas de uso
+        # Actualizar estad├¡sticas de uso
        db_token.track_usage()
        await db.flush()
        
@@ -142,15 +142,15 @@ class TokenService:
        revoked_by_user_id: Optional[uuid.UUID] = None
    ) -> bool:
        """
-        Revocar un refresh token específico.
+        Revocar un refresh token espec├¡fico.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            refresh_token: Token JWT a revocar
-            revoked_by_user_id: ID del usuario que revoca (para auditoría)
+            revoked_by_user_id: ID del usuario que revoca (para auditor├¡a)
            
        Returns:
-            True si se revocó, False si no se encontró
+            True si se revoc├│, False si no se encontr├│
        """
        # Buscar token directamente (sin hash)
        query = select(RefreshToken).where(
@@ -163,7 +163,7 @@ class TokenService:
            logger.warning("Refresh token not found for revocation")
            return False
        
-        # Revocar usando método del modelo
+        # Revocar usando m├®todo del modelo
        db_token.revoke(revoked_by=revoked_by_user_id)
        await db.flush()
        
@@ -183,15 +183,15 @@ class TokenService:
        """
        Revocar todos los tokens activos de un usuario.
        
-        Útil para logout en todos los dispositivos.
+        ├Ütil para logout en todos los dispositivos.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            user_id: ID del usuario
-            revoked_by_user_id: ID del usuario que ejecuta la revocación (para auditoría)
+            revoked_by_user_id: ID del usuario que ejecuta la revocaci├│n (para auditor├¡a)
            
        Returns:
-            Número de tokens revocados
+            N├║mero de tokens revocados
        """
        # Buscar todos los tokens activos del usuario
        query = select(RefreshToken).where(
@@ -226,12 +226,12 @@ class TokenService:
        Tarea de mantenimiento para limpiar tokens antiguos.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            
        Returns:
-            Número de tokens eliminados
+            N├║mero de tokens eliminados
        """
-        # Eliminar tokens expirados hace más de 7 días
+        # Eliminar tokens expirados hace m├ís de 7 d├¡as
        cutoff_date = datetime.utcnow() - timedelta(days=7)
        
        query = delete(RefreshToken).where(
@@ -254,7 +254,7 @@ class TokenService:
        Obtener todos los tokens activos de un usuario.
        
        Args:
-            db: Sesión de base de datos
+            db: Sesi├│n de base de datos
            user_id: ID del usuario
            
        Returns:
--- a/backend/migrations/versions/a1b2c3d4e5f6_add_audit_logs_table.py
+++ b/backend/migrations/versions/a1b2c3d4e5f6_add_audit_logs_table.py
@@ -1,11 +1,11 @@
-"""add_audit_logs_table
+"""add_audit_logs_table

 Revision ID: a1b2c3d4e5f6
 Revises: 13362e8c493a
 Create Date: 2026-02-12 10:00:00.000000

 Registra el modelo AuditLog en Alembic.
-La tabla audit_logs ya existe en schema.sql, esta migración solo
+La tabla audit_logs ya existe en schema.sql, esta migraci├│n solo
 la registra en el control de versiones de Alembic.
 """
 from alembic import op
@@ -23,8 +23,8 @@ def upgrade():
    """
    Verificar que audit_logs existe y registrarla en Alembic.
    
-    La tabla fue creada por schema.sql, esta migración solo verifica
-    que exista y está disponible para usar.
+    La tabla fue creada por schema.sql, esta migraci├│n solo verifica
+    que exista y est├í disponible para usar.
    """
    from sqlalchemy import inspect
    
@@ -33,10 +33,10 @@ def upgrade():
    tables = inspector.get_table_names()
    
    if 'audit_logs' in tables:
-        print("✅ Tabla audit_logs encontrada (creada por schema.sql)")
-        print("✅ Modelo AuditLog registrado en Alembic")
+        print("Ô£à Tabla audit_logs encontrada (creada por schema.sql)")
+        print("Ô£à Modelo AuditLog registrado en Alembic")
        
-        # Verificar que tenga los índices necesarios
+        # Verificar que tenga los ├¡ndices necesarios
        existing_indexes = [idx['name'] for idx in inspector.get_indexes('audit_logs')]
        missing_indexes = []
        
@@ -53,17 +53,17 @@ def upgrade():
                missing_indexes.append(idx)
        
        if missing_indexes:
-            print(f"⚠️  Índices faltantes: {', '.join(missing_indexes)}")
+            print(f"ÔÜá´©Å  ├ìndices faltantes: {', '.join(missing_indexes)}")
            print("   (Esto es normal si usaste schema.sql completo)")
        else:
-            print("✅ Todos los índices necesarios están presentes")
+            print("Ô£à Todos los ├¡ndices necesarios est├ín presentes")
        
    else:
-        print("⚠️  La tabla audit_logs NO existe")
+        print("ÔÜá´©Å  La tabla audit_logs NO existe")
        print("   Ejecuta: docker-compose exec -T postgres psql -U postgres -d servicemanager < db/schema.sql")
        print("   O crea la tabla manualmente desde schema.sql")
        
-        # No crear la tabla aquí - debe venir de schema.sql para mantener consistencia
+        # No crear la tabla aqu├¡ - debe venir de schema.sql para mantener consistencia
        raise Exception(
            "La tabla audit_logs no existe. "
            "Por favor ejecuta el schema.sql completo primero."
@@ -76,6 +76,6 @@ def downgrade():
    
    Solo des-registrar de Alembic.
    """
-    print("ℹ️  Tabla audit_logs NO será eliminada (creada por schema.sql)")
-    print("✅ Modelo AuditLog des-registrado de Alembic")
+    print("Ôä╣´©Å  Tabla audit_logs NO ser├í eliminada (creada por schema.sql)")
+    print("Ô£à Modelo AuditLog des-registrado de Alembic")

--- a/backend/pyproject.toml
+++ b/backend/pyproject.toml
@@ -6,7 +6,7 @@ build-backend = "setuptools.build_meta"

 [project]
 name = "servicemanager-backend"
-version = "1.5.1"
+version = "1.5.1.2"
 description = "ServiceManagerWeb Backend - Mesa de Ayuda B2B"
 authors = [
    {name = "Aduanasoft", email = "dev@aduanasoft.com"}
--- a/frontend-client/package.json
+++ b/frontend-client/package.json
@@ -1,6 +1,6 @@
 {
  "name": "@servicemanager/client-frontend",
-  "version": "1.5.1",
+  "version": "1.5.1.2",
  "private": true,
  "type": "module",
  "scripts": {
--- a/frontend-client/src/lib/stores/app.ts
+++ b/frontend-client/src/lib/stores/app.ts
@@ -3,9 +3,6 @@ import { auth } from './auth.js';
 import { get } from 'svelte/store';
 import type { Writable } from 'svelte/store';

-// API Configuration
-const API_URL = import.meta.env.VITE_API_URL || 'http://localhost:8000';
-
 // Types
 export interface Category {
  id: string;
@@ -33,7 +30,7 @@ const initialState: AppState = {
 async function apiCall(endpoint: string, options: RequestInit = {}) {
  const authState = get(auth);
  
-  const response = await fetch(`${API_URL}/v1${endpoint}`, {
+  const response = await fetch(`/api/v1${endpoint}`, {
    ...options,
    headers: {
      'Content-Type': 'application/json',
--- a/frontend-client/src/lib/stores/auth.ts
+++ b/frontend-client/src/lib/stores/auth.ts
@@ -1,9 +1,6 @@
 import { writable } from 'svelte/store';
 import type { Writable } from 'svelte/store';

-// API Configuration
-const API_URL = import.meta.env.VITE_API_URL || 'http://localhost:8000';
-
 // Types
 export interface User {
  id: string;
@@ -82,7 +79,7 @@ function createAuthStore() {
      update(state => ({ ...state, isLoading: true }));
      
      try {
-        const response = await fetch(`${API_URL}/v1/auth/login`, {
+        const response = await fetch('/api/v1/auth/login', {
          method: 'POST',
          headers: {
            'Content-Type': 'application/json',
--- a/frontend-client/src/lib/stores/tickets.ts
+++ b/frontend-client/src/lib/stores/tickets.ts
@@ -2,9 +2,6 @@ import type { Writable } from 'svelte/store';
 import { get, writable } from 'svelte/store';
 import { auth } from './auth';

-// API Configuration
-const API_URL = import.meta.env.VITE_API_URL || 'http://localhost:8000';
-
 // Types
 interface FastAPIValidationError {
  loc: (string | number)[];
@@ -87,7 +84,7 @@ async function apiCall(endpoint: string, options: RequestInit = {}) {
    throw new Error('Not authenticated');
  }

-  const response = await fetch(`${API_URL}/v1${endpoint}`, {
+  const response = await fetch(`/api/v1${endpoint}`, {
    ...options,
    headers: {
      'Content-Type': 'application/json',
@@ -262,7 +259,7 @@ function createTicketsStore() {
          throw new Error('Not authenticated');
        }

-        const response = await fetch(`${API_URL}/v1/tickets/${ticketId}/attachments`, {
+        const response = await fetch(`/api/v1/tickets/${ticketId}/attachments`, {
          method: 'POST',
          headers: {
            'Authorization': `Bearer ${authState.token}`,
@@ -341,7 +338,7 @@ function createTicketsStore() {
        throw new Error('Not authenticated');
      }

-      const response = await fetch(`${API_URL}/v1/tickets/${ticketId}/attachments/${attachmentId}/download`, {
+      const response = await fetch(`/api/v1/tickets/${ticketId}/attachments/${attachmentId}/download`, {
        method: 'GET',
        headers: {
          'Authorization': `Bearer ${authState.token}`,
--- a/frontend-client/src/routes/profile/+page.svelte
+++ b/frontend-client/src/routes/profile/+page.svelte
@@ -4,9 +4,6 @@
  import { toast } from '$lib/stores/toast.js';
  import { onMount } from 'svelte';

-  // API Configuration
-  const API_URL = import.meta.env.VITE_API_URL || 'http://localhost:8000';
-
  let currentPassword = '';
  let newPassword = '';
  let confirmPassword = '';
@@ -85,7 +82,7 @@
        return;
      }

-      const response = await fetch(`${API_URL}/v1/client-profile/`, {
+      const response = await fetch('/api/v1/client-profile/', {
        headers: {
          Authorization: `Bearer ${$auth.token}`,
          'X-Tenant-ID': $auth.user.tenant_id
@@ -188,7 +185,7 @@
    isUpdatingProfile = true;

    try {
-      const response = await fetch(`${API_URL}/v1/auth/profile`, {
+      const response = await fetch('/api/v1/auth/profile', {
        method: 'PATCH',
        headers: {
          'Content-Type': 'application/json',
@@ -221,7 +218,7 @@
    isChangingPassword = true;

    try {
-      const response = await fetch(`${API_URL}/v1/auth/change-password`, {
+      const response = await fetch('/api/v1/auth/change-password', {
        method: 'POST',
        headers: {
          'Content-Type': 'application/json',
@@ -272,7 +269,7 @@
        profileData.credit_limit = parseFloat(profileData.credit_limit);
      }

-      const response = await fetch(`${API_URL}/v1/client-profile/`, {
+      const response = await fetch('/api/v1/client-profile/', {
        method: 'POST',
        headers: {
          'Content-Type': 'application/json',
--- a/frontend-internal/package.json
+++ b/frontend-internal/package.json
@@ -1,6 +1,6 @@
 {
  "name": "@servicemanager/internal-frontend",
-  "version": "1.5.1",
+  "version": "1.5.1.2",
  "private": true,
  "type": "module",
  "scripts": {
--- a/frontend-internal/src/lib/components/Modal.svelte
+++ b/frontend-internal/src/lib/components/Modal.svelte
@@ -1,6 +1,7 @@
 <script>
  import { createEventDispatcher, onMount, onDestroy } from 'svelte';
  
+  export let open = false;
  export let title = '';
  
  const dispatch = createEventDispatcher();
@@ -10,7 +11,7 @@
  }

  function handleKeydown(e) {
-    if (e.key === 'Escape') {
+    if (e.key === 'Escape' && open) {
      close();
    }
  }
@@ -18,6 +19,7 @@

 <svelte:window on:keydown={handleKeydown}/>

+{#if open}
  <div class="fixed inset-0 z-50 overflow-y-auto" aria-labelledby="modal-title" role="dialog" aria-modal="true">
    <div class="flex items-end justify-center min-h-screen px-4 pt-4 pb-20 text-center sm:block sm:p-0">
      
@@ -36,11 +38,7 @@
            </div>
          </div>
        </div>
-        {#if $$slots.footer}
-          <div class="mt-5 sm:mt-6 sm:flex sm:flex-row-reverse">
-            <slot name="footer" />
+      </div>
+    </div>
  </div>
 {/if}
-      </div>
-    </div>
-  </div>
--- a/frontend-internal/src/lib/stores/auth.ts
+++ b/frontend-internal/src/lib/stores/auth.ts
@@ -1,9 +1,6 @@
 import { writable } from 'svelte/store';
 import type { Writable } from 'svelte/store';

-// API Configuration
-const API_URL = import.meta.env.VITE_API_URL || 'http://localhost:8000';
-
 // Types
 export interface InternalUser {
  id: string;
@@ -98,7 +95,7 @@ function createAuthStore() {
      update(state => ({ ...state, isLoading: true }));
      
      try {
-        const response = await fetch(`${API_URL}/v1/auth/login`, {
+        const response = await fetch('/api/v1/auth/login', {
          method: 'POST',
          headers: {
            'Content-Type': 'application/json',
@@ -150,7 +147,7 @@ function createAuthStore() {
        update (state => ({ ...state, isLoading: true }));

        try {
-            const response = await fetch(`${API_URL}/v1/auth/refresh`, {
+            const response = await fetch('/api/v1/auth/refresh', {
                method: 'POST',
                headers: {
                    'Content-Type': 'application/json',
--- a/frontend-internal/src/routes/audit/+page.svelte
+++ b/frontend-internal/src/routes/audit/+page.svelte
@@ -1,4 +1,4 @@
-<script lang="ts">
+<script lang="ts">
  import { onMount } from 'svelte';
  import { api } from '$lib/utils/api';
  import { toast } from '$lib/stores/toast';
@@ -12,7 +12,7 @@
  let selectedLog = null;
  let showDetailModal = false;

-  // Paginación
+  // Paginaci├│n
  let currentPage = 1;
  let totalPages = 1;
  let totalLogs = 0;
@@ -29,23 +29,23 @@
  // Contador de filtros activos
  $: activeFiltersCount = [filterUserId, filterAction, filterResourceType, filterDateFrom, filterDateTo, searchText].filter(f => f && f.trim()).length;

-  // Tipos de acciones y recursos (extraídos de los logs)
+  // Tipos de acciones y recursos (extra├¡dos de los logs)
  let availableActions = new Set<string>();
  let availableResourceTypes = new Set<string>();

  /**
-   * Cargar estadísticas de auditoría
+   * Cargar estad├¡sticas de auditor├¡a
   */
  async function loadStats() {
    try {
      stats = await api.get('/audit/stats');
    } catch (e) {
-      console.error('Error cargando estadísticas:', e);
+      console.error('Error cargando estad├¡sticas:', e);
    }
  }

  /**
-   * Cargar logs de auditoría con filtros
+   * Cargar logs de auditor├¡a con filtros
   */
  async function loadLogs() {
    isLoading = true;
@@ -69,7 +69,7 @@
      totalPages = response.total_pages;
      currentPage = response.page;

-      // Extraer acciones y tipos de recursos únicos para los selectores
+      // Extraer acciones y tipos de recursos ├║nicos para los selectores
      logs.forEach((log: any) => {
        availableActions.add(log.action);
        availableResourceTypes.add(log.resource_type);
@@ -98,7 +98,7 @@
  }

  /**
-   * Aplicar filtros y recargar desde página 1
+   * Aplicar filtros y recargar desde p├ígina 1
   */
  function applyFilters() {
    currentPage = 1;
@@ -120,7 +120,7 @@
  }

  /**
-   * Cambiar página
+   * Cambiar p├ígina
   */
  function goToPage(page: number) {
    if (page >= 1 && page <= totalPages) {
@@ -152,7 +152,7 @@
  }

  /**
-   * Obtener color de badge según tipo de acción
+   * Obtener color de badge seg├║n tipo de acci├│n
   */
  function getActionColor(action: string): string {
    if (action.includes('login')) return 'bg-green-100 text-green-800';
@@ -165,7 +165,7 @@
  }

  /**
-   * Formatear acción con información del rol del usuario
+   * Formatear acci├│n con informaci├│n del rol del usuario
   */
  function formatActionWithRole(log: any): string {
    const actionParts = log.action.split('.');
@@ -174,14 +174,14 @@
    const [resource, verb] = actionParts;
    
    const verbMap: Record<string, string> = {
-      'login': 'inició sesión',
-      'logout': 'cerró sesión',
-      'create': 'creó',
-      'update': 'actualizó',
-      'delete': 'eliminó',
-      'assign': 'asignó',
-      'close': 'cerró',
-      'reopen': 'reabrió'
+      'login': 'inici├│ sesi├│n',
+      'logout': 'cerr├│ sesi├│n',
+      'create': 'cre├│',
+      'update': 'actualiz├│',
+      'delete': 'elimin├│',
+      'assign': 'asign├│',
+      'close': 'cerr├│',
+      'reopen': 'reabri├│'
    };

    const roleMap: Record<string, string> = {
@@ -219,14 +219,14 @@
  <!-- Header -->
  <div class="sm:flex sm:items-center sm:justify-between">
    <div>
-      <h1 class="text-2xl font-semibold text-gray-900">Auditoría</h1>
+      <h1 class="text-2xl font-semibold text-gray-900">Auditor├¡a</h1>
      <p class="mt-2 text-sm text-gray-700">
        Registro completo de todas las acciones realizadas en el sistema
      </p>
    </div>
  </div>

-  <!-- Estadísticas -->
+  <!-- Estad├¡sticas -->
  {#if stats}
    <div class="mt-6 grid grid-cols-1 gap-5 sm:grid-cols-2 lg:grid-cols-4">
      <div class="bg-white overflow-hidden shadow rounded-lg">
@@ -293,7 +293,7 @@
            </div>
            <div class="ml-5 w-0 flex-1">
              <dl>
-                <dt class="text-sm font-medium text-gray-500 truncate">Acción más Común</dt>
+                <dt class="text-sm font-medium text-gray-500 truncate">Acci├│n m├ís Com├║n</dt>
                <dd class="text-sm font-semibold text-gray-900 truncate">
                  {#if stats.top_actions && Object.keys(stats.top_actions).length > 0}
                    {Object.keys(stats.top_actions)[0]}
@@ -324,7 +324,7 @@
    </div>

    <div class="grid grid-cols-1 md:grid-cols-2 lg:grid-cols-3 gap-4">
-      <!-- Búsqueda de texto -->
+      <!-- B├║squeda de texto -->
      <div>
        <label for="search" class="block text-sm font-medium text-gray-700">Buscar</label>
        <input
@@ -353,9 +353,9 @@
        </select>
      </div>

-      <!-- Filtro por acción -->
+      <!-- Filtro por acci├│n -->
      <div>
-        <label for="action" class="block text-sm font-medium text-gray-700">Acción</label>
+        <label for="action" class="block text-sm font-medium text-gray-700">Acci├│n</label>
        <select
          id="action"
          bind:value={filterAction}
@@ -415,7 +415,7 @@
  <div class="mt-6 bg-white shadow rounded-lg overflow-hidden">
    <div class="px-6 py-4 border-b border-gray-200">
      <h3 class="text-lg font-medium text-gray-900">
-        Logs de Auditoría
+        Logs de Auditor├¡a
        <span class="text-sm text-gray-500 font-normal">({totalLogs} registros)</span>
      </h3>
    </div>
@@ -444,7 +444,7 @@
                Usuario
              </th>
              <th scope="col" class="px-6 py-3 text-left text-xs font-medium text-gray-500 uppercase tracking-wider">
-                Acción
+                Acci├│n
              </th>
              <th scope="col" class="px-6 py-3 text-left text-xs font-medium text-gray-500 uppercase tracking-wider">
                Recurso
@@ -514,7 +514,7 @@
        </table>
      </div>

-      <!-- Paginación -->
+      <!-- Paginaci├│n -->
      {#if totalPages > 1}
        <div class="bg-white px-4 py-3 flex items-center justify-between border-t border-gray-200 sm:px-6">
          <div class="flex-1 flex justify-between sm:hidden">
@@ -588,11 +588,11 @@

 <!-- Modal de Detalle -->
 {#if showDetailModal && selectedLog}
-  <Modal title="Detalle del Log de Auditoría" on:close={() => showDetailModal = false}>
+  <Modal title="Detalle del Log de Auditor├¡a" on:close={() => showDetailModal = false}>
    <div class="space-y-4">
-      <!-- Información General -->
+      <!-- Informaci├│n General -->
      <div>
-        <h4 class="text-sm font-medium text-gray-900 mb-2">Información General</h4>
+        <h4 class="text-sm font-medium text-gray-900 mb-2">Informaci├│n General</h4>
        <dl class="grid grid-cols-2 gap-3 text-sm">
          <div>
            <dt class="font-medium text-gray-500">ID:</dt>
@@ -635,9 +635,9 @@
        </dl>
      </div>

-      <!-- Acción -->
+      <!-- Acci├│n -->
      <div>
-        <h4 class="text-sm font-medium text-gray-900 mb-2">Acción</h4>
+        <h4 class="text-sm font-medium text-gray-900 mb-2">Acci├│n</h4>
        <div class="bg-gray-50 rounded-lg p-3">
          <span class="px-2 py-1 text-xs font-semibold rounded-full {getActionColor(selectedLog.action)}">
            {selectedLog.action}
--- a/frontend-internal/src/routes/categories/+page.svelte
+++ b/frontend-internal/src/routes/categories/+page.svelte
@@ -145,8 +145,7 @@
  </div>
 </div>

-{#if showModal}
-<Modal title={editingCategory ? 'Editar Categoría' : 'Nueva Categoría'} on:close={() => showModal = false}>
+<Modal open={showModal} title={editingCategory ? 'Editar Categoría' : 'Nueva Categoría'} on:close={() => showModal = false}>
  <form on:submit|preventDefault={handleSubmit} class="space-y-4">
    <div>
      <label for="name" class="block text-sm font-medium text-gray-700">Nombre</label>
@@ -183,4 +182,3 @@
    </div>
  </form>
 </Modal>
-{/if}
--- a/frontend-internal/src/routes/systems/+page.svelte
+++ b/frontend-internal/src/routes/systems/+page.svelte
@@ -118,8 +118,7 @@
  </div>
 </div>

-{#if showModal}
-<Modal title={editingSystem ? 'Editar Sistema' : 'Nuevo Sistema'} on:close={() => showModal = false}>
+<Modal open={showModal} title={editingSystem ? 'Editar Sistema' : 'Nuevo Sistema'} on:close={() => showModal = false}>
  <form on:submit|preventDefault={handleSubmit} class="space-y-4">
    <div>
      <label for="name" class="block text-sm font-medium text-gray-700">Nombre</label>
@@ -146,4 +145,3 @@
    </div>
  </form>
 </Modal>
-{/if}
--- a/frontend-internal/src/routes/tenants/+page.svelte
+++ b/frontend-internal/src/routes/tenants/+page.svelte
@@ -126,8 +126,7 @@
  </div>
 </div>

-{#if showModal}
-<Modal title={editingTenant ? 'Editar Cliente' : 'Nuevo Cliente'} on:close={() => showModal = false}>
+<Modal open={showModal} title={editingTenant ? 'Editar Cliente' : 'Nuevo Cliente'} on:close={() => showModal = false}>
  <form on:submit|preventDefault={handleSubmit} class="space-y-4">
    <div>
      <label for="name" class="block text-sm font-medium text-gray-700">Nombre</label>
@@ -165,4 +164,3 @@
    </div>
  </form>
 </Modal>
-{/if}
--- a/frontend-internal/src/routes/tickets/+page.svelte
+++ b/frontend-internal/src/routes/tickets/+page.svelte
@@ -522,8 +522,7 @@
 </div>

 <!-- Modal Crear Ticket -->
-{#if showModal}
-<Modal title="Nuevo Ticket" on:close={() => showModal = false}>
+<Modal open={showModal} title="Nuevo Ticket" on:close={() => showModal = false}>
  <form on:submit|preventDefault={handleSubmit} class="space-y-4">
    <div>
      <label for="subject" class="block text-sm font-medium text-gray-700">Asunto *</label>
@@ -609,11 +608,9 @@
    </div>
  </form>
 </Modal>
-{/if}

 <!-- Modal Editar Ticket -->
-{#if showEditModal}
-<Modal title="Editar Ticket #{selectedTicket?.ticket_number || ''}" on:close={() => showEditModal = false}>
+<Modal open={showEditModal} title="Editar Ticket #{selectedTicket?.ticket_number || ''}" on:close={() => showEditModal = false}>
  <form on:submit|preventDefault={handleUpdate} class="space-y-4">
    <div>
      <label for="editStatus" class="block text-sm font-medium text-gray-700">Estado</label>
@@ -677,11 +674,9 @@
    </div>
  </form>
 </Modal>
-{/if}

 <!-- Modal Eliminar Ticket -->
-{#if showDeleteModal}
-<Modal title="Eliminar Ticket" on:close={() => showDeleteModal = false}>
+<Modal open={showDeleteModal} title="Eliminar Ticket" on:close={() => showDeleteModal = false}>
  <div class="space-y-4">
    <div class="bg-red-50 border border-red-200 rounded-md p-4">
      <div class="flex">
@@ -724,4 +719,3 @@
    </div>
  </div>
 </Modal>
-{/if}
--- a/frontend-internal/src/routes/users/+page.svelte
+++ b/frontend-internal/src/routes/users/+page.svelte
@@ -172,8 +172,7 @@
  </div>
 </div>

-{#if showModal}
-<Modal title={editingUser ? 'Editar Usuario' : 'Nuevo Usuario'} on:close={() => showModal = false}>
+<Modal open={showModal} title={editingUser ? 'Editar Usuario' : 'Nuevo Usuario'} on:close={() => showModal = false}>
  <form on:submit|preventDefault={handleSubmit} class="space-y-4">
    <div class="grid grid-cols-2 gap-4">
      <div>
@@ -230,4 +229,3 @@
    </div>
  </form>
 </Modal>
-{/if}