Protección CSRF en form UserType