🔒 5 intentos fallidos bloquean el usuario 15 minutos.