Options -Indexes +SymLinksIfOwnerMatch
RewriteEngine On

# Evita que el nombre técnico del puente aparezca en la URL pública.
RewriteCond %{THE_REQUEST} \s/+public_app(?:/([^?\ ]*))? [NC]
RewriteRule ^public_app(?:/(.*))?$ /$1 [R=302,L,NE]

RewriteRule ^public_app(?:/|$) - [L]

# La raíz del dominio abre directamente el acceso al sistema.
RewriteRule ^$ public_app/login_v3.php [L,QSA]

# Los estilos se sirven desde el enlace /assets; el resto viene de pyme/public.
RewriteCond %{REQUEST_URI} !^/assets(?:/|$) [NC]
RewriteRule ^(.+)$ public_app/$1 [L,QSA]

<FilesMatch "^(?:\.user\.ini|\.env|composer\.(?:json|lock))$">
  Require all denied
</FilesMatch>