Iframe sin token
Falta `?t=<DASHBOARD_APP_SECRET>` en la URL del dashboard-app.