Fase 1a: driver mongodb v3.7 (produccion es MongoDB 3.2)

El smoke-test contra prod revelo MongoDB 3.2.11 (EOL): el driver v6 exige >=4.2
y no conecta. Cambios:

- mongodb ^3.7.4 + @types/mongodb; db.ts con useUnifiedTopology, sin retryWrites
- sends.ts: deteccion de duplicate-key (11000) sin depender de MongoServerError
- poller.ts: FilterQuery en vez de Filter
- tests de integracion migrados de mongodb-memory-server a un fake en memoria
  (test/fake-repo.ts) porque no hay mongod 3.x ejecutable en hosts modernos;
  emula operadores ($ne/$in/$gte/$exists), $set/$unset e indice unico (11000)
- docs: legacy-behavior.md §0 (entorno MongoDB 3.2, sin change streams -> fase
  1b usara polling; recomendacion de upgrade de Mongo como fase propia)

47 tests en verde, typecheck y build OK. Datos reales del import: 413 pendientes
FCM, 0 email, 8176 users con fireBaseToken.

docs/legacy-behavior.md

@@ -13,6 +13,24 @@
 > **campo a campo**. Los tests de caracterización (`test/legacy-behavior.test.ts`)
 > lo verifican.
 
+## 0. Entorno de datos (crítico)
+
+- **Producción corre MongoDB 3.2.11** (verificado en shiva vía `buildInfo`,
+  jul-2026). Es EOL desde 2018. Implica:
+  - El servicio usa el **driver `mongodb` v3.7** (el v6 exige servidor ≥ 4.2 y
+    **no conecta** a 3.2). No subir el driver sin subir antes el servidor.
+  - **No hay change streams** (requieren 3.6+) → la fase 1b debe usar el
+    **polling** de respaldo, no change streams.
+  - Los tests de integración corren contra un **fake en memoria**
+    (`test/fake-repo.ts`), porque en hosts modernos no se puede
+    descargar/ejecutar un mongod tan antiguo (glibc/libssl).
+- Cifras reales del import (jul-2026): ~413 docs `notifications` pendientes de
+  FCM, 0 de email, **8176 users con `fireBaseToken`** (muchos llevarán ~2 años
+  muertos → alta tasa de token inválido en el primer envío real).
+- Recomendación de fondo (fuera de fase 1a): planificar un **upgrade de MongoDB**
+  como fase propia; 3.2 bloquea drivers modernos, change streams y es un riesgo
+  de seguridad. Afecta a Meteor 1.6 y node-red, que dependen de él.
+
 ## 1. Esquema del doc `notifications`
 
 Colección `notifications` (db `fuegos`, `idGeneration: 'MONGO'` → `_id` es