Fix/proteger modificacion baja informes salud
Protege modificación y baja de informes de salud.
Cambios:
- Se agrega el permiso VER_DATOS_SENSIBLES_ESTUDIANTE al endpoint PUT /api/informes-salud/{idInformeSalud}.
- Se agrega el permiso VER_DATOS_SENSIBLES_ESTUDIANTE al endpoint DELETE /api/informes-salud/{idInformeSalud}.
Pruebas:
- PUT sin token devuelve 403.
- PUT con usuario administrador autorizado devuelve 200.
- DELETE con usuario administrador autorizado devuelve 200 y deja estado=false.
- Se verificó en Railway que el informe dado de baja queda con estado=false y no aparece en el listado activo de Swagger.