Fix/proteger creacion informes salud

Protege la creación de informes de salud.

Cambio:

• Se agrega el permiso VER_DATOS_SENSIBLES_ESTUDIANTE al endpoint POST /api/informes-salud.

Pruebas:

• Sin token devuelve 403.
• Con usuario administrador autorizado permite crear el informe.