esto funcionaba pero tenia un gran problema, cualquier nutricionista podia modificar cualquier reto (pero solo mandando el request a pata)