fix(ti/licenciamiento): portafolio robusto desde ssbt hija + whitelist CCC

Antes salía de empresas_grupo_caabsa.compania_ssbt (solo el primer tag, editable en UI) → divergía entre entornos (QA mostraba 'ALTA TECNOLOGIA DE LIMPIEZA' + Sin portafolio). Ahora se lee de empresa_razon_social (tipo='ssbt'), mirror completo/determinista del sheet, y se filtra al set CCC conocido (CONSTRUCCIÓN/SERVICIOS/EVENTOS/CONCESIONES/INMOBILIARIO/PROYECTOS/CORPORATIVO/ PATRIMONIAL/NO OPERATIVA). Determinista y consistente entre local/QA/prod; ningún valor suelto (razón social/holding) puede contaminar el filtro.

Co-Authored-By: Claude Opus 4.8 noreply@anthropic.com