Usuario: admin/admin • O usa API_SECRET del .env