feat(auth): make password length configurable via env (min 5–30, max 30–128)

Add PASSWORD_MIN_LENGTH / PASSWORD_MAX_LENGTH (validated in src/env.ts) and a
shared passwordPolicy helper. The policy drives the zod schemas in register,
password reset and the admin create-user dialog, plus the live requirement
checks and strength meter in the register form.

Locale messages now interpolate the configured minimum via {min} instead of
hard-coding 12.

src/messages/es.json

@@ -855,7 +855,7 @@
 			"confirmPassword": "Repetir contraseña",
 			"usernamePlaceholder": "Usuario",
 			"emailPlaceholder": "Correo electrónico",
-			"passwordPlaceholder": "Contraseña (mín. 12 caracteres)",
+			"passwordPlaceholder": "Contraseña (mín. {min} caracteres)",
 			"confirmPasswordPlaceholder": "Repetir contraseña",
 			"selectOutfit": "Selecciona tu atuendo",
 			"termsAccept": "Soy mayor de 18 años y acepto los términos y reglas de {hotel}.",
@@ -867,7 +867,7 @@
 			"termsError": "Debes aceptar los términos y reglas para registrarte.",
 			"usernameError": "El usuario es obligatorio.",
 			"emailError": "Se requiere un correo electrónico válido.",
-			"passwordError": "La contraseña debe tener al menos 12 caracteres",
+			"passwordError": "La contraseña debe tener al menos {min} caracteres",
 			"confirmPasswordError": "Las contraseñas no coinciden.",
 			"termsRequired": "Debes aceptar los términos y reglas.",
 			"usernameRequired": "El usuario es obligatorio.",
@@ -890,7 +890,7 @@
 			"strengthFair": "Aceptable",
 			"strengthGood": "Buena",
 			"strengthStrong": "Fuerte",
-			"passwordMinLength": "La contraseña debe tener al menos 12 caracteres",
+			"passwordMinLength": "La contraseña debe tener al menos {min} caracteres",
 			"passwordUpper": "La contraseña debe contener al menos una mayúscula",
 			"passwordLower": "La contraseña debe contener al menos una minúscula",
 			"passwordDigit": "La contraseña debe contener al menos un dígito",
@@ -925,10 +925,10 @@
 		"reset": {
 			"title": "Establecer una nueva contraseña",
 			"subtitle": "Elige una contraseña segura que no uses en otros sitios.",
-			"passwordPlaceholder": "Nueva contraseña (mín. 12 caracteres)",
+			"passwordPlaceholder": "Nueva contraseña (mín. {min} caracteres)",
 			"resetPassword": "Restablecer contraseña",
 			"backToLogin": "Volver al inicio de sesión",
-			"passwordMinLength": "La contraseña debe tener al menos 12 caracteres",
+			"passwordMinLength": "La contraseña debe tener al menos {min} caracteres",
 			"tooManyAttempts": "Demasiados intentos — inténtalo más tarde",
 			"invalidLink": "Este enlace de restablecimiento no es válido o ha caducado. Solicita uno nuevo.",
 			"failed": "No se pudo restablecer la contraseña. Vuelve a intentarlo."