feat: Fase 2 — SENAE DSI, verificación bodega, fotos, notificaciones, auditoría, tarifas CRUD, páginas faltantes

API:
- PackagesService: verifyPackage (discrepancia >10%), addPhotos (multer disk), generateSenaeDeclaration (DSI stub)
- PATCH /packages/:id/verify — peso real + dimensiones + detección automática de discrepancia
- POST  /packages/:id/photos — upload multipart fotos (hasta 10, 10 MB c/u)
- POST  /packages/:id/senae/declare — genera DSI, N° autorización SENAE, cambia estado DECLARACION_ADUANERA
- GET   /packages/pending-declaration — cola de paquetes VERIFICADO para agente aduanero
- AuditLogModule: GET /audit-logs con filtros (acción, recurso, fechas, paginación)
- NotificationsModule: notifyStatusChange → crea registros EMAIL/WHATSAPP/PUSH en DB (stub dispatch)
- TariffsModule: GET/PUT /tariffs — configuración de tarifas por tenant (pricePerLb, IVA, FODINFA…)
- ProductsModule: POST /products/scan — stub extracción de producto desde URL Amazon/eBay/Walmart
- StorageModule: saveFile/deleteFile con disco local (S3-ready)
- main.ts: NestExpressApplication + useStaticAssets('/uploads')
- Dirección bodega: de hardcoded a env vars (WAREHOUSE_ADDRESS_*)

Web:
- /bodega/verificacion — formulario real: peso real, dims, fotos, detección discrepancia, notificación
- /bodega/despacho — lista paquetes DECLARACION_ADUANERA → despacha a EN_TRANSITO_ECUADOR
- /bodega/declaraciones — cola SENAE: auto-detecta categoría 4×4, genera DSI por paquete
- /bodega/layout — agrega enlace Declaraciones SENAE, corrige ALLOWED roles
- /admin/tarifas — CRUD real: edita pricePerLb, IVA, FODINFA, límites 4×4; preview fórmulas
- /admin/auditoria — tabla paginada con filtros desde GET /audit-logs
- /portal/pre-alerta — tabs URL-scan / Manual, upload de factura, campos correctos
- /casillero/como-usar — timeline 9 pasos con dirección NJ y CTA
- /carga-pesada/como-funciona — flujo B2B 5 pasos, servicios incluidos
- /carga-pesada/inen — 6 categorías reguladas, callout de advertencia, proceso de asistencia
- api.ts: verify, uploadPhotos, senaeDeclare, pendingDeclaration, tariffs, auditLogs, products.scan

apps/api/src/auth/auth.service.ts

@@ -13,6 +13,14 @@ import { TOTP, generateSecret, generateURI, verify as totpVerify } from "otplib"
 const TENANT_SLUG = "moraworld";
 const BCRYPT_ROUNDS = 10;
 
+function buildSuiteAddress(suiteCode: string, config: import("@nestjs/config").ConfigService): string {
+  const street = config.get("WAREHOUSE_ADDRESS_STREET", "150 N Day St");
+  const city   = config.get("WAREHOUSE_ADDRESS_CITY",   "City of Orange");
+  const state  = config.get("WAREHOUSE_ADDRESS_STATE",  "NJ");
+  const zip    = config.get("WAREHOUSE_ADDRESS_ZIP",    "07050");
+  return `${street}, Suite ${suiteCode}, ${city}, ${state} ${zip}, EE.UU.`;
+}
+
 @Injectable()
 export class AuthService {
   constructor(
@@ -58,7 +66,7 @@ export class AuthService {
     return {
       user: this.sanitizeUser(user),
       suiteCode,
-      suiteAddress: `150 N Day St, Suite ${suiteCode}, City of Orange, NJ 07050, EE.UU.`,
+      suiteAddress: buildSuiteAddress(suiteCode, this.config),
       ...tokens,
     };
   }
@@ -106,7 +114,7 @@ export class AuthService {
       user: this.sanitizeUser(user),
       suite: suite ? {
         code: suite.code,
-        address: `150 N Day St, Suite ${suite.code}, City of Orange, NJ 07050, EE.UU.`,
+        address: buildSuiteAddress(suite.code, this.config),
       } : null,
       ...tokens,
     };
@@ -178,7 +186,7 @@ export class AuthService {
       ...this.sanitizeUser(user),
       suite: suite ? {
         code: suite.code,
-        address: `150 N Day St, Suite ${suite.code}, City of Orange, NJ 07050, EE.UU.`,
+        address: buildSuiteAddress(suite.code, this.config),
       } : null,
     };
   }