/**
 * Pantallas de autenticación.
 * Reusa el sistema de kyc.css (--kyc-*). Requiere que kyc.css se cargue antes,
 * salvo en index.html, que sólo necesita el bloque de .nav-usuario / .nav-salir
 * y por eso ese bloque usa exclusivamente tokens de styles.css.
 */

/**
 * ÚNICA extensión de paleta del proyecto.
 *
 * kyc.css no tiene color de error ni de éxito porque no tenía formularios.
 * Un formulario sin un rojo distinguible obliga a comunicar el error sólo por
 * texto, y el lime de la marca no puede significar "salió bien" y "salió mal"
 * a la vez. Son tres valores, declarados acá para que se cambien en un lugar.
 * Si preferís otro tono de alerta, se toca sólo esto.
 */
:root {
  --auth-alerta: #e2734f;        /* borde y acento de error */
  --auth-alerta-texto: #f0a184;  /* texto de error sobre fondo oscuro */
  --auth-ok-texto: #d3e8ac;      /* texto de éxito sobre fondo oscuro */
}

/* Guard: oculta la página privada hasta que se resuelva la sesión, para que
   no parpadee visible antes del redirect. Si el JS muere, queda oculta —
   falla del lado seguro. */
.requiere-sesion body { visibility: hidden; }

.auth-layout { display: grid; grid-template-columns: minmax(280px, .82fr) minmax(400px, 1fr); gap: 88px; align-items: center; padding: 82px 0 89px; }
.auth-panel { position: relative; padding: 30px; border: 1px solid rgba(255,255,255,.16); border-radius: 13px; background: linear-gradient(130deg, rgba(35,44,40,.97), rgba(25,32,29,.98)); box-shadow: -15px 19px 0 -1px rgba(255,255,255,.035), 15px -15px 0 -1px rgba(195,255,69,.055), 0 28px 66px rgba(0,0,0,.26); }
.auth-panel::after { content: ""; position: absolute; right: 0; top: 0; width: 160px; height: 140px; border-radius: 0 13px 0 100%; background: radial-gradient(circle at top right, rgba(195,255,69,.12), transparent 71%); pointer-events: none; }
.auth-panel-top { position: relative; z-index: 1; padding-bottom: 21px; border-bottom: 1px solid var(--kyc-line); }
.auth-panel-label { display: block; color: #929d96; font-family: "DM Mono", monospace; font-size: 9px; letter-spacing: .13em; }
.auth-panel h2 { margin: 5px 0 0; font-family: "Space Grotesk", sans-serif; font-size: 21px; letter-spacing: -.04em; }

.auth-form { position: relative; z-index: 1; display: grid; gap: 14px; margin-top: 21px; }
.campo { display: grid; gap: 6px; }
.campo label { color: #bdc8c1; font-family: "Space Grotesk", sans-serif; font-size: 11px; font-weight: 700; }
.campo input,
.campo select { width: 100%; min-height: 46px; padding: 0 13px; border: 1px solid rgba(255,255,255,.17); border-radius: 6px; background: rgba(0,0,0,.19); color: #f4f7f3; font-family: "Manrope", sans-serif; font-size: 13px; transition: border-color .2s ease, background .2s ease; }
.campo input::placeholder { color: #88928c; }
.campo input:focus,
.campo select:focus { border-color: rgba(195,255,69,.6); background: rgba(0,0,0,.28); }
/* NO se usa `outline: none`. Estaba puesto y el borde cambiado era el único
   indicador: suficiente para verlo, pero un auditor lo marca igual, y con
   Windows en alto contraste el cambio de borde puede desaparecer. El foco lo
   pone la regla global de styles.css. */
.campo input[aria-invalid="true"],
.campo select[aria-invalid="true"] { border-color: var(--auth-alerta); }
/* La flecha nativa del select se pinta con el color del sistema y sobre el
   panel oscuro queda invisible en Windows. Se reemplaza por una propia. */
.campo select { appearance: none; padding-right: 34px; cursor: pointer; background-image: url("data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 24'%3E%3Cpath d='m6 9 6 6 6-6' fill='none' stroke='%23c3ff45' stroke-width='2' stroke-linecap='round' stroke-linejoin='round'/%3E%3C/svg%3E"); background-repeat: no-repeat; background-position: right 11px center; background-size: 15px; }
/* El desplegable lo dibuja el sistema operativo, no la página: sin esto el
   texto sale blanco sobre blanco en Windows. */
.campo select option { background: #1d2522; color: #f4f7f3; }
.campo-ayuda { color: #88928c; font-size: 9px; line-height: 1.5; }
.campo-error { min-height: 0; color: var(--auth-alerta-texto); font-size: 10px; line-height: 1.45; }
.campo-error:empty { display: none; }

.auth-fila { display: grid; grid-template-columns: 1fr 1fr; gap: 11px; }

.auth-enviar { width: 100%; min-height: 47px; display: inline-flex; align-items: center; justify-content: center; gap: 11px; margin-top: 4px; border: 0; border-radius: 6px; background: var(--kyc-lime); color: var(--kyc-ink); font-family: "Space Grotesk", sans-serif; font-size: 12px; font-weight: 700; cursor: pointer; transition: background .2s ease, transform .2s ease, opacity .2s ease; }
.auth-enviar svg { width: 17px; transition: transform .2s ease; }
.auth-enviar:hover:not(:disabled) { background: #d5ff7e; transform: translateY(-2px); }
.auth-enviar:hover:not(:disabled) svg { transform: translateX(3px); }
.auth-enviar:disabled { opacity: .55; cursor: progress; }
/* Cerrado por decisión, no "cargando": el :disabled de arriba es el estado
   transitorio mientras se envía, y con opacity .55 sobre lima sigue leyéndose
   como un botón clickeable. Esto es lo otro: no se puede usar todavía. */
.auth-enviar.esta-cerrado { background: rgba(255,255,255,.07); color: #adb7b2; opacity: 1; cursor: not-allowed; }
.auth-aviso.is-cerrado { border-color: rgba(240,161,132,.45); background: rgba(226,115,79,.09); color: var(--auth-alerta-texto); }
.auth-aviso.is-cerrado > span { border: 1px solid rgba(240,161,132,.6); color: var(--auth-alerta-texto); }
.auth-aviso.is-cerrado a { color: var(--auth-alerta-texto); text-decoration: underline; text-underline-offset: 2px; }

/* Aviso general del formulario: error, éxito o info. */
.auth-aviso { display: none; gap: 10px; align-items: flex-start; padding: 12px 13px; border: 1px solid var(--kyc-line); border-radius: 7px; font-size: 11px; line-height: 1.6; }
.auth-aviso.is-visible { display: flex; flex-wrap: wrap; }
.auth-aviso > span { flex: 0 0 auto; width: 17px; height: 17px; display: grid; place-items: center; border-radius: 50%; font-family: Georgia, serif; font-size: 10px; }
.auth-aviso p { margin: 0; flex: 1 1 200px; }
.auth-aviso.is-error { border-color: rgba(226,115,79,.45); background: rgba(226,115,79,.09); color: var(--auth-alerta-texto); }
.auth-aviso.is-error > span { border: 1px solid rgba(240,161,132,.6); color: var(--auth-alerta-texto); }
.auth-aviso.is-ok { border-color: rgba(195,255,69,.42); background: rgba(195,255,69,.07); color: var(--auth-ok-texto); }
.auth-aviso.is-ok > span { border: 1px solid rgba(195,255,69,.6); color: var(--kyc-lime); }
.auth-aviso.is-info { background: rgba(255,255,255,.04); color: #adb7b2; }
.auth-aviso.is-info > span { border: 1px solid rgba(255,255,255,.35); color: #d4dcd7; }

.auth-reenviar { flex: 0 0 auto; margin-top: 9px; padding: 7px 11px; border: 1px solid rgba(255,255,255,.28); border-radius: 5px; background: transparent; color: inherit; font-family: "Space Grotesk", sans-serif; font-size: 10px; font-weight: 700; cursor: pointer; transition: border-color .2s ease, color .2s ease; }
.auth-reenviar:hover:not(:disabled) { border-color: var(--kyc-lime); color: var(--kyc-lime); }
.auth-reenviar:disabled { opacity: .5; cursor: not-allowed; }

.auth-pie { position: relative; z-index: 1; margin-top: 17px; padding-top: 15px; border-top: 1px solid var(--kyc-line); display: grid; gap: 7px; color: #89948e; font-size: 11px; }
.auth-pie p { margin: 0; }
.auth-pie a { color: var(--kyc-lime); font-weight: 700; }
.auth-pie a:hover { text-decoration: underline; text-underline-offset: 3px; }

.auth-small-print { margin: 11px 0 0; color: #88928c; font-size: 8px; line-height: 1.55; text-align: center; }

/* Lista de garantías en la columna izquierda */
.auth-puntos { display: grid; gap: 11px; margin: 32px 0 0; padding: 0; list-style: none; }
.auth-puntos li { display: flex; align-items: flex-start; gap: 11px; color: #a6b1aa; font-size: 11px; line-height: 1.6; }
.auth-puntos li::before { content: ""; flex: 0 0 auto; width: 6px; height: 6px; margin-top: 6px; border-radius: 50%; background: var(--kyc-lime); box-shadow: 0 0 0 3px rgba(195,255,69,.13); }
.auth-puntos strong { color: #eff4ed; }

/* --- Estado de sesión en la nav de index.html ---
   index.html NO carga kyc.css, así que este bloque sólo puede usar tokens de
   styles.css (--lime, --ink, --dark-muted). No meter --kyc-* acá. */
.nav-usuario { display: inline-flex; align-items: center; gap: 8px; padding: 0 11px 0 5px; min-height: 36px; border: 1px solid rgba(255,255,255,.2); border-radius: 5px; color: #eef2ed; transition: border-color .2s ease, background .2s ease; }
.nav-usuario:hover { border-color: rgba(195,255,69,.5); background: rgba(195,255,69,.07); }
.nav-usuario-inicial { display: grid; flex: 0 0 auto; width: 24px; height: 24px; place-items: center; border-radius: 4px; background: var(--lime); color: var(--ink); font-family: "Space Grotesk", sans-serif; font-size: 11px; font-weight: 800; }
.nav-usuario strong { max-width: 108px; overflow: hidden; font-family: "Space Grotesk", sans-serif; font-size: 11px; font-weight: 700; text-overflow: ellipsis; white-space: nowrap; }
.nav-salir { min-height: 36px; padding: 0 11px; border: 1px solid rgba(255,255,255,.18); border-radius: 5px; background: transparent; color: var(--dark-muted); font-family: "Space Grotesk", sans-serif; font-size: 11px; font-weight: 700; cursor: pointer; transition: color .2s ease, border-color .2s ease; }
.nav-salir:hover:not(:disabled) { border-color: rgba(255,255,255,.45); color: #fff; }
.nav-salir:disabled { opacity: .5; cursor: progress; }

@media (max-width: 940px) {
  .auth-layout { grid-template-columns: 1fr; gap: 52px; }
}

@media (max-width: 630px) {
  .auth-layout { gap: 38px; padding: 55px 0 64px; }
  .auth-panel { padding: 19px; border-radius: 10px; }
  .auth-fila { grid-template-columns: 1fr; }
  .nav-usuario strong { max-width: 84px; }
}

/* Widget de Turnstile. Sin site key el div queda vacío y no ocupa lugar. */
.captcha-slot { margin-top: 4px; min-height: 0; }
.captcha-slot:empty { display: none; }

/* Acceso al panel en la nav de index.html. Sólo se pinta para quien tiene el
   permiso, leído de perfiles.es_admin. Usa tokens de styles.css porque
   index.html no carga kyc.css. */
.nav-panel { display: inline-flex; align-items: center; min-height: 36px; padding: 0 12px; border: 1px solid rgba(195,255,69,.45); border-radius: 5px; color: var(--lime); font-family: "Space Grotesk", sans-serif; font-size: 11px; font-weight: 700; transition: background .2s ease, color .2s ease; }
.nav-panel:hover { background: var(--lime); color: var(--ink); }

/* Bloqueo por KYC en operaciones.html. Es UX: el control real está en el
   trigger trg_kyc_aprobado y en la Edge Function comprobante-subir. */
.kyc-gate { margin-top: 21px; padding: 20px; border: 1px solid rgba(255,255,255,.16); border-radius: 9px; background: rgba(255,255,255,.035); }
.kyc-gate[hidden] { display: none; }
.kyc-gate h3 { margin: 0 0 9px; font-family: "Space Grotesk", sans-serif; font-size: 15px; letter-spacing: -.03em; color: #f4f7f3; }
.kyc-gate p { margin: 0 0 16px; color: #adb7b2; font-size: 12px; line-height: 1.7; }
.kyc-gate .auth-enviar { text-decoration: none; }