fix: Superhuman sync solo agencia — mensaje claro y botón oculto a cliente

Co-authored-by: Cursor <cursoragent@cursor.com>

src/middleware.ts

@@ -97,7 +97,13 @@ export async function middleware(req: NextRequest) {
 
   if (user && role === 'client' && path.startsWith('/api/admin/')) {
     return withSecurityHeaders(
-      NextResponse.json({ error: 'Forbidden' }, { status: 403 })
+      NextResponse.json(
+        {
+          error:
+            'Forbidden: solo usuarios agencia (admin/team) pueden usar esta acción. Entra con marketing@4ventures.es.',
+        },
+        { status: 403 }
+      )
     );
   }