- Las Edge Functions usan service_role que bypasea RLS, por lo que send-otp (INSERT) y verify-otp (SELECT+DELETE) siguen funcionando sin cambios. - Nadie puede insertar OTPs directamente desde el ...