Acceso de colaborador por Firebase. Si Firebase no autentica, no hay acceso a datos.
Flujo: Firebase Auth -> API Node.js -> autorización por rol en MySQL.