Ficha privada de invitados y condiciones de participación

- /invitados.html (noindex) con enlace personal ?k=<código>; las respuestas
  llegan por correo desde contacto@ en lugar de Google Forms.
- server.py: /api/invitados/check y /api/invitados (códigos en INVITE_TOKENS).
- terminos.html: sección 5 con las condiciones de participación.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TSyR5Zw5eGj6oPTRVjvP1b

nginx.conf

@@ -10,6 +10,16 @@ server {
     location = /            { add_header Cache-Control "no-cache"; }
     location /img/          { expires 7d; add_header Cache-Control "public"; }
     location ~* \.(css)$    { add_header Cache-Control "no-cache"; }
+    location = /invitados.html {
+        add_header X-Robots-Tag "noindex, nofollow, noarchive" always;
+        add_header Cache-Control "no-store";
+        add_header X-Content-Type-Options nosniff;
+    }
+    location = /api/invitados {
+        client_max_body_size 128k;
+        proxy_pass http://127.0.0.1:8081;
+        proxy_set_header X-Forwarded-For $http_x_forwarded_for;
+    }
     location /api/ {
         client_max_body_size 16k;
         proxy_pass http://127.0.0.1:8081;