¿Qué es una solicitud de preflight CORS y en qué casos la envía el navegador? ¿Cuándo puede enviarse una solicitud sin preflight?