POST /public/document-requests/reactivate registra la intención del comercio y vuelve a ejecutar el análisis de onboarding.
El token firmado se entrega en el enlace del aviso final. La operación es idempotente: reutilizar el mismo enlace no crea corridas duplicadas. La entidad permanece inactiva hasta que un operador complete una decisión posterior.
success: true. Un token inválido devuelve 401; uno vencido, 410; y una solicitud que no puede reactivarse, 409.