API REST de tareas (To-do)

[ ] Auth con JWT (Guard) [ ] Roles: admin puede ver todas, user solo las suyas (RolesGuard + Reflector) [ ] Validación con class-validator en todos los DTOs [ ] ResponseInterceptor que envuelva todas las respuestas en { data, status } [ ] LoggingMiddleware que registre método + url + duración [ ] Tests unitarios del servicio principal