Eliminado el código de uso del WebApi desde el servidor debido al CORS, se procede a hacer una chapuza en jQuery para arreglarlo :(
Añadido controlador ComercioUsuarios y su gestión
Arregadlos varios bugs