Evitar teléfonos falsos en la historia clínica, y pedir el número a quien lo oculta

El arreglo anterior dejó un defecto: obtenerOCrearDesdeWhatsapp() copiaba
users.phone_number al teléfono de la ficha, y para quien oculta su número ahí
va el BSUID. normalizarTelefono() le quitaba el punto y las letras, así que
"CO.1761088155094242" quedaba guardado como "1761088155094242": un número de
16 dígitos, falso, con apariencia de real, dentro de una historia clínica y
sin que nadie lo notara. Ahora esa ficha se crea sin teléfono, que es la
verdad: no lo tenemos.

- esBsuid() queda definido una sola vez, en config.php, que es donde lo ven
  tanto el servicio de WhatsApp como las clases del laboratorio.
- La lista y el detalle de pacientes dicen "Solo por WhatsApp" en vez de
  mostrar el identificador crudo: recepción necesita entender por qué no
  puede llamar, no ver un código.
- Al crear la ficha desde una conversación se le pide el número con el botón
  de Meta, una sola vez (users.contacto_pedido_at). El texto es editable
  desde configuración. Solo se marca como pedido si Meta aceptó el envío,
  para poder reintentar si falló.
- tests/test_bsuid.php: 30 verificaciones sobre identidad, envío, vinculación
  y creación de fichas.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

classes/lab/Paciente.php

@@ -7,6 +7,15 @@
 require_once __DIR__ . '/../../classes/Database.php';
 require_once __DIR__ . '/ActividadAdmin.php';
 
+// esBsuid() vive en config.php; se garantiza aquí por si esta clase se incluye
+// directamente, sin pasar por el arranque del ERP.
+if (!function_exists('esBsuid')) {
+    $configPaciente = __DIR__ . '/../../config/config.php';
+    if (file_exists($configPaciente)) {
+        require_once $configPaciente;
+    }
+}
+
 class Paciente {
 
     private Database $db;
@@ -258,10 +267,19 @@ class Paciente {
             [$userId]
         );
 
+        // Quien oculta su teléfono en WhatsApp se identifica con un BSUID, que ocupa
+        // el lugar del número en `users`. No es un teléfono: guardarlo aquí dejaría
+        // en la historia clínica un dato falso con apariencia de número real, porque
+        // normalizarTelefono() le quita el punto y las letras y lo deja en 16 dígitos.
+        // Mejor la ficha sin teléfono, que es la verdad: no lo tenemos.
+        $identificador = $user['phone_number'] ?? null;
+        $esIdentificadorSinTelefono = esBsuid($identificador);
+
         return $this->crear([
             'user_id'        => $userId,
-            'nombre_completo'=> $user['name'] ?? ('Paciente ' . $user['phone_number']),
-            'telefono'       => $user['phone_number'] ?? null,
+            'nombre_completo'=> $user['name']
+                ?? ($esIdentificadorSinTelefono ? 'Paciente sin identificar' : 'Paciente ' . $identificador),
+            'telefono'       => $esIdentificadorSinTelefono ? null : $identificador,
         ]);
     }