¿Qué es CORS (Cross-Origin Resource Sharing)? ¿Por qué el navegador envía una solicitud de preflight (método OPTIONS) antes de la solicitud principal al backend?