Bypass de pruebas: solo se llaman números en RETELL_ALLOWED_NUMBERS

Guarda en iniciarLlamadaSaliente: si RETELL_ALLOWED_NUMBERS tiene valor (CSV de
E.164), solo se lanza la llamada a esos números; el resto se omite (devuelve
null, funnel en simulado). Vacío = se llama a todos. Protege tanto el form
(procesarLead) como el canal llamada (pedirLlamada). En prod = +34651194617.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

mvp/b2c/src/lib/env.ts

@@ -12,6 +12,8 @@ const schema = z.object({
   RETELL_API_KEY: opcional,
   RETELL_AGENT_ID: opcional,
   RETELL_FROM_NUMBER: opcional,
+  // Allowlist de pruebas: si tiene valor (CSV de números), SOLO se llaman esos; vacío = todos.
+  RETELL_ALLOWED_NUMBERS: opcional,
   // EP de ingesta del lead: clave compartida que valida al llamante externo.
   FUNNEL_API_KEY: opcional,
   // SMTP para enviar el presupuesto y el enlace al formulario.
@@ -32,6 +34,7 @@ export const env = schema.parse({
   RETELL_API_KEY: process.env.RETELL_API_KEY,
   RETELL_AGENT_ID: process.env.RETELL_AGENT_ID,
   RETELL_FROM_NUMBER: process.env.RETELL_FROM_NUMBER,
+  RETELL_ALLOWED_NUMBERS: process.env.RETELL_ALLOWED_NUMBERS,
   FUNNEL_API_KEY: process.env.FUNNEL_API_KEY,
   SMTP_HOST: process.env.SMTP_HOST,
   SMTP_PORT: process.env.SMTP_PORT,