Harden Android biometric session flow and release process

DEPLOY_ANDROID.md

@@ -12,6 +12,7 @@
 2. Si corresponde, sube versión:
    - `./scripts/set-version.sh X.Y.Z`
    - actualiza `CHANGELOG.md`
+   - confirma que `android/app/build.gradle` refleje el nuevo `versionName` y `versionCode`
 3. Prueba la app:
    - `source /etc/profile.d/android-sdk.sh`
    - `cd android`
@@ -40,3 +41,5 @@
 - Si cambias algo visual de la app, no hace falta tocar la web.
 - Si cambias el contrato del API, prueba login, documentos y firma antes de subir release.
 - En producción no debe quedar `android/` fuente; solo `/opt/apps/linkedsign/android/apk/LinkedSign-release.apk`.
+- En cada paso a producción Android se publica únicamente el `APK release`; no se sube el código fuente Android.
+- El `APK release` que se publique debe corresponder a una versión nueva y anotada en `VERSION` y `CHANGELOG.md`.