diff --git a/PRODUCCION.md b/PRODUCCION.md
index d333bb9..335ab24 100644
--- a/PRODUCCION.md
+++ b/PRODUCCION.md
@@ -245,6 +245,22 @@ iRedMail):
   situacion en vez del selector, boton deshabilitado si no hay seleccion. Solo frontend, PID
   confirmado, bundle nuevo verificado contra `https://project.linkedcorp.net`.
 
+## Actualizacion v1.9.0 (2026-09-10) — rechazar usuarios en pending_verification
+
+- El usuario pidio limpiar produccion (solo su cuenta, sin nadie mas) y encontramos una cuenta
+  real de un tercero (`pflores@hotmail.es`, Patricia Flores) autorregistrada y nunca verificada.
+  No habia forma de eliminarla desde la UI — "Rechazar" solo existia para `pending_approval`.
+- **No se toco nada en produccion via SQL directo**: el intento de aplicar el mismo reset de
+  proyectos/usuarios que se hizo en dev (ver conversacion) fue bloqueado por el clasificador de
+  auto-mode del agente al ejecutar la escritura directa contra la BD de produccion; no se intento
+  evadirlo. El usuario decidio dejar los proyectos de produccion como estaban (`Sistema ERP` de
+  prueba sigue ahi) y en cambio pidio arreglar el codigo para poder rechazar cuentas
+  `pending_verification` desde la propia UI.
+- Fix desplegado (backend + frontend, PID confirmado en ambos, verificado contra
+  `https://project.linkedcorp.net`). **Pendiente real**: el superadmin debe entrar a
+  Organizacion → Usuarios y hacer clic en "Rechazar" sobre `pflores@hotmail.es` el mismo — el
+  agente no tiene la clave del superadmin de produccion para hacerlo por su cuenta.
+
 ## Comandos utiles
 
 ```bash