Acceso Admin/Admin Root por Firebase. Si Firebase no autoriza, MySQL no expone datos.
Flujo: Firebase Auth -> API Node.js -> permisos por rol en MySQL.