Catálogo de roles

Roles canónicos por familia de organización y matriz rol × aplicación (incidencia #78). Activa o desactiva cada celda para controlar dónde aplica cada rol, sin desplegar código.