Un restablecimiento de contraseña que nunca llega
Tu API devuelve un 200, el ESP lo acepta y el correo aterriza igualmente en spam. El usuario no puede iniciar sesión, no abre ningún ticket y simplemente se va. Es un fallo silencioso que tu stack nunca va a mostrarte.