¿Cómo se usa? El backend de firma intercambia el client_secret por un firma_token (POST /v1/tokens) y lo entrega al panel EMPRESA. Con ese token (Bearer) el frontend de firma puede subir/consultar sus firmas directamente en el firma, sin exponer el secret.