Fix: devolver siempre message en español en las respuestas de error

El frontend muestra el message tal cual, pero los 401 y los 400 del firewall salían sin message fuera de desarrollo, la validación de DTOs traía solo detalles y los textos por defecto salían en el idioma del request. Ahora todas llevan message en español. Sin cambios de schema ni variables de entorno.