API Admin completo con validaciones del lado de server