Paso previo (una sola vez)

Supabase → Settings → API → copiá service_role y agregá en .env.local:

SUPABASE_SERVICE_ROLE_KEY=eyJ...