Cuenta de externas, arreglos de seguridad, títulos arriba y despliegue

- Rol «externas» para la asamblea de externas: pide sin cupo, siempre con el
  colectivo de fuera y su contacto, y sus solicitudes salen en naranja hasta
  que la asamblea de la Enre las confirma.
- /pedir/ explica en una línea que los colectivos externos piden fecha en la
  asamblea de externas, los lunes de 19:00 a 20:00.
- Seguridad: argon2 limitado a dos cálculos a la vez y el intento se cuenta
  antes de calcular (60 accesos simultáneos llevaban el proceso a 3,8 GB);
  bloqueo por cuenta a 20 fallos para que no se pueda dejar fuera a la
  asamblea; avisos por sesión en vez de por URL; sig sin «..»; eventos de
  31 días como mucho; parámetros de argon2 acotados.
- Títulos pegados arriba en todas las páginas; la franja de la enredadera
  recupera ese alto para seguir llenando la pantalla.
- despliegue/: instalar.sh, cuenta.sh, servicio de systemd con el proceso
  encerrado, fragmento de nginx que además deja de servir .git y las notas
  internas, y configuración de ejemplo. Ninguna contraseña en el repositorio.

despliegue/config.ejemplo.json

@@ -0,0 +1,19 @@
+{
+  "escucha": "127.0.0.1:8090",
+  "base_url": "https://www.laenre.net",
+  "dir_datos": "/var/lib/enrecal",
+  "dir_plantillas": "/opt/enrecal/plantillas",
+  "log_auth": "/var/log/enrecal/auth.log",
+  "cookie_segura": true,
+  "local": false,
+  "meses_vista": 4,
+  "reglas": {
+    "meses_ventana": 3,
+    "cupo_dias": 3,
+    "dias_minimo_confirmar": 7,
+    "dias_maximo_pendiente": 30,
+    "dias_reservables": [5, 6, 7],
+    "ancla_finde": "2026-09-25",
+    "turno_ancla": "ruido"
+  }
+}