Evitar teléfonos falsos en la historia clínica, y pedir el número a quien lo oculta

El arreglo anterior dejó un defecto: obtenerOCrearDesdeWhatsapp() copiaba
users.phone_number al teléfono de la ficha, y para quien oculta su número ahí
va el BSUID. normalizarTelefono() le quitaba el punto y las letras, así que
"CO.1761088155094242" quedaba guardado como "1761088155094242": un número de
16 dígitos, falso, con apariencia de real, dentro de una historia clínica y
sin que nadie lo notara. Ahora esa ficha se crea sin teléfono, que es la
verdad: no lo tenemos.

- esBsuid() queda definido una sola vez, en config.php, que es donde lo ven
  tanto el servicio de WhatsApp como las clases del laboratorio.
- La lista y el detalle de pacientes dicen "Solo por WhatsApp" en vez de
  mostrar el identificador crudo: recepción necesita entender por qué no
  puede llamar, no ver un código.
- Al crear la ficha desde una conversación se le pide el número con el botón
  de Meta, una sola vez (users.contacto_pedido_at). El texto es editable
  desde configuración. Solo se marca como pedido si Meta aceptó el envío,
  para poder reintentar si falló.
- tests/test_bsuid.php: 30 verificaciones sobre identidad, envío, vinculación
  y creación de fichas.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

migrations/20260811_bsuid_pedir_contacto.sql

@@ -0,0 +1,24 @@
+-- 20260811_bsuid_pedir_contacto.sql
+--
+-- Tercera parte del cambio de identidad de WhatsApp.
+--
+-- A quien oculta su teléfono se le puede pedir con el botón request_contact_info.
+-- Se registra cuándo se le pidió para no volver a insistirle: pedirle los datos
+-- una vez es razonable, repetírselo en cada trámite es acoso.
+--
+-- Queda NULL para todo el mundo; solo se llena cuando efectivamente se pide.
+
+ALTER TABLE users
+  ADD COLUMN contacto_pedido_at DATETIME NULL DEFAULT NULL
+  COMMENT 'Cuándo se le pidió el teléfono por el botón de WhatsApp. NULL = nunca.'
+  AFTER bsuid;
+
+-- Texto editable desde configuración, para que el laboratorio ajuste el mensaje
+-- sin tocar código. Si la fila ya existe, se respeta lo que haya.
+INSERT INTO system_config (config_key, config_value, description)
+VALUES (
+  'whatsapp_texto_pedir_contacto',
+  'Para poder registrar su atención necesitamos un número de contacto. ¿Nos comparte el suyo?',
+  'Mensaje del botón que pide el teléfono a quien lo tiene oculto en WhatsApp'
+)
+ON DUPLICATE KEY UPDATE config_key = config_key;