se agrega host de spinnerlab y herokuapp como urls permitidas