fix(portal): el avance del dashboard mostraba siempre el valor anterior

Auditoría de /portal/dashboard. Cuatro problemas, todos en el mismo bucle:

1. El avance se veía un render atrasado. ActualizarProgresoProyecto corría
   DESPUÉS de cargar los proyectos: escribía el valor nuevo en la base pero
   los structs ya cargados seguían con el viejo, que es lo que se renderiza.
   El usuario veía el cálculo de la visita anterior.

2. N+1 con escrituras en un GET: dos COUNT y un UPDATE por proyecto. Con 10
   proyectos, 30 consultas y 10 escrituras por cada carga del dashboard —
   incluyendo las de cualquier bot que pase. Ahora es UNA consulta agrupada
   y ninguna escritura; los caminos que tocan una fase ya mantienen la
   columna al día, así que recalcular en el GET no aportaba nada.

3. Orden aleatorio de los grupos: se recorría un map de Go, así que un
   partner veía sus clientes en distinto orden en cada recarga.

4. isPartner se decidía con u.Rol mientras el alcance se decidía con
   Role.EsPortalPartner. Desincronizados, un usuario veía proyectos de
   varios clientes sin agrupar, o la vista agrupada vacía. Ahora hay una
   sola definición (PortalUser.EsPartner) con test de los dos sentidos.

Además, el error de carga se descartaba con `_` y el usuario terminaba
viendo "no tenés proyectos", indistinguible de una caída de la base.

Sin hallazgos de seguridad: el chequeo de acceso por cliente está en todas
las rutas, la sesión revalida Activo en cada request, y las plantillas no
usan x-html ni template.HTML, así que Go escapa todo.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

rest/controllers/portal_controller.go

@@ -9,6 +9,7 @@ import (
 	"net/url"
 	"os"
 	"path/filepath"
+	"sort"
 	"strconv"
 	"strings"
 	"time"
@@ -152,10 +153,18 @@ func PortalDashboard(c *fiber.Ctx) error {
 	}
 
 	clienteIDs := models.GetClienteIDsForPortalUser(fullUser)
-	proyectos, _ := models.GetProyectosByClienteIDs(clienteIDs)
-	for i := range proyectos {
-		_ = models.ActualizarProgresoProyecto(proyectos[i].ID)
+	proyectos, err := models.GetProyectosByClienteIDs(clienteIDs)
+	if err != nil {
+		// Antes este error se descartaba y el usuario veía "no tenés
+		// proyectos": indistinguible de una caída de la base.
+		log.Printf("[PORTAL] dashboard: no se pudieron cargar los proyectos del usuario %d: %v", fullUser.ID, err)
+		return c.Status(500).Render("portal/dashboard", fiber.Map{
+			"portalUser": fullUser,
+			"error":      "No pudimos cargar tus proyectos en este momento. Volvé a intentar en un minuto.",
+			"isPartner":  fullUser.EsPartner(),
+		}, "layouts/portal")
 	}
+	models.AplicarProgreso(proyectos)
 
 	// Si partner: agrupar proyectos por cliente
 	type ClienteProyectos struct {
@@ -173,12 +182,15 @@ func PortalDashboard(c *fiber.Ctx) error {
 	for _, g := range clienteMap {
 		grupos = append(grupos, *g)
 	}
+	// El recorrido de un map en Go es aleatorio: sin ordenar, un partner veía
+	// sus clientes en distinto orden en cada recarga.
+	sort.Slice(grupos, func(i, j int) bool { return grupos[i].Cliente.Nombre < grupos[j].Cliente.Nombre })
 
 	return c.Render("portal/dashboard", fiber.Map{
 		"portalUser": fullUser,
 		"proyectos":  proyectos,
 		"grupos":     grupos,
-		"isPartner":  fullUser.Rol == "partner",
+		"isPartner":  fullUser.EsPartner(),
 	}, "layouts/portal")
 }
 
@@ -214,7 +226,7 @@ func PortalProyecto(c *fiber.Ctx) error {
 	avances, _ := models.GetAvancesByProyecto(proy.ID, true)
 	entregables, _ := models.GetEntregablesByProyecto(proy.ID, true)
 	tickets, _ := models.GetTicketsByProyecto(proy.ID)
-	_ = models.ActualizarProgresoProyecto(proy.ID)
+	proy.Progreso = models.ProgresoPorProyecto([]uint{proy.ID})[proy.ID]
 
 	return c.Render("portal/proyecto", fiber.Map{
 		"portalUser":  fullUser,
@@ -236,10 +248,18 @@ func PortalGetProyectos(c *fiber.Ctx) error {
 	}
 	fullUser, _ := models.GetPortalUserByID(u.ID)
 	clienteIDs := models.GetClienteIDsForPortalUser(fullUser)
-	proyectos, _ := models.GetProyectosByClienteIDs(clienteIDs)
-	for i := range proyectos {
-		_ = models.ActualizarProgresoProyecto(proyectos[i].ID)
+	proyectos, err := models.GetProyectosByClienteIDs(clienteIDs)
+	if err != nil {
+		// Antes este error se descartaba y el usuario veía "no tenés
+		// proyectos": indistinguible de una caída de la base.
+		log.Printf("[PORTAL] dashboard: no se pudieron cargar los proyectos del usuario %d: %v", fullUser.ID, err)
+		return c.Status(500).Render("portal/dashboard", fiber.Map{
+			"portalUser": fullUser,
+			"error":      "No pudimos cargar tus proyectos en este momento. Volvé a intentar en un minuto.",
+			"isPartner":  fullUser.EsPartner(),
+		}, "layouts/portal")
 	}
+	models.AplicarProgreso(proyectos)
 	return c.JSON(proyectos)
 }
 
@@ -275,7 +295,7 @@ func PortalGetProyectoData(c *fiber.Ctx) error {
 	facturas, _ := models.GetFacturasByCliente(proy.ClienteID, true)
 	facturasNoLeidas := models.CountUnreadFacturaNotifs(u.ID)
 	documentos, _ := models.GetDocumentosByProyecto(proy.ID)
-	_ = models.ActualizarProgresoProyecto(proy.ID)
+	proy.Progreso = models.ProgresoPorProyecto([]uint{proy.ID})[proy.ID]
 
 	return c.JSON(fiber.Map{
 		"proyecto":         proy,