feat: nombre y logo de empresa configurables (solo dev, no desplegado a prod)

Nueva marca configurable desde Configuracion -> Empresa (solo superadmin): nombre y logo,
guardados en system_settings (mismo patron que SMTP, sin tabla nueva). Nuevo endpoint publico
GET /api/company (+ /logo) para que login/registro/recuperacion de clave puedan mostrar la marca
antes de iniciar sesion. Sin configurar, se ve "LinkedCorp" y el logo estatico de siempre.

Probado en dev (build + Playwright: panel de Configuracion, sidebar expandido/compacto, login
publico), sin desplegar a produccion por pedido explicito del usuario -- este commit sirve de
punto de control en git antes de decidir el despliegue.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

API.md

@@ -128,6 +128,15 @@
   guardada). Envía un correo real con los valores del formulario (aunque no se hayan guardado) y
   responde `{ sent: true }` o `400` con el error real del servidor SMTP. Rate-limited (10/15min).
 
+### Marca de la empresa (`/api/company`)
+- `GET /api/company` — público (sin auth, lo usan login/registro/recuperación). `{ name, hasLogo,
+  logoVersion }`; `name` por defecto "LinkedCorp" si nunca se configuró.
+- `GET /api/company/logo` — público. Devuelve el archivo de imagen del logo, o `404` si no hay
+  ninguno configurado (el cliente cae al logo estático embebido).
+- `PUT /api/company` — solo Superadministrador, multipart: `name?` (texto) y `logo?` (archivo,
+  PNG/JPG/WEBP/SVG, máx 3MB). Al subir un logo nuevo se borra el archivo anterior (nunca quedan
+  huérfanos). Guardado en `system_settings` (mismo patrón que SMTP), sin tabla nueva.
+
 ## Errores esperados
 
 - `400` validación