chore: migrar Ingress Traefik→NGINX + cascada wildcard cert (sync APERTURA COVE S3)

helm/APP_NAME/Chart.yaml

@@ -1,8 +1,16 @@
 apiVersion: v2
 name: __APP_NAME__
+# Helm chart del Golden Path rest-api/python.
+# 0.2.0 (2026-05-19): cambio Ingress controller Traefik (IngressRoute CRD)
+#   → rke2-ingress-nginx (networking.k8s.io/v1 Ingress). Razón:
+#   TENANT-INGRESS-CONTROLLER-MISMATCH (APERTURA COVE Sesión 3) — paridad
+#   con shape web-backend/python (ADR-053 §11.1). El cluster tenant nace
+#   con rke2-ingress-nginx y no se quiere instalar Traefik adicional.
+#   tlsSecretName por default = apps-wildcard-tls (Gap 3); host con
+#   tenant-id CON guiones (Gap 5).
 description: Helm chart del Golden Path rest-api/python
 type: application
-version: 0.1.0
+version: 0.2.0
 appVersion: "0.1.0"
 keywords:
   - fastapi