Roles y permisos

El sistema de roles y permisos controla quién ve cada sección y qué acciones puede realizar cada persona. Está pensado para que le des a cada miembro de tu equipo exactamente el acceso que necesita, ni más ni menos.

Si es tu primera vez, te conviene leer antes Conceptos básicos.

La idea en una frase

A cada usuario le asignás un rol, y el rol define, módulo por módulo, qué acciones puede hacer.

Roles

Un rol es un conjunto de permisos con nombre (por ejemplo, “Vendedor” o “Contabilidad”). En vez de configurar a cada persona por separado, configurás el rol una vez y se lo asignás a todas las personas que cumplan esa función.

Cada rol tiene:

Nombre y descripción (para que tu equipo lo identifique).
Un tipo base, que marca su nivel general en el sistema.
Un conjunto de permisos por módulo.

Tipos de rol

Tipo	Quién es	Alcance
Administrador de empresa	El dueño o responsable general.	Acceso amplio a la configuración de la empresa, usuarios y roles.
Usuario	Miembros del equipo (ventas, bodega, caja, etc.).	Acceso según los permisos que le asignes. Es el tipo más común.
Súper administrador	Soporte / nivel plataforma.	Acceso total; reservado, no es un rol de uso diario.

Podés crear varios roles del tipo “Usuario” —tantos como funciones tenga tu negocio— y darle a cada uno permisos distintos. El tipo es la base; los permisos por módulo son los que afinan el acceso.

Permisos: las 4 acciones

Para cada módulo, un rol puede tener hasta cuatro acciones. Podés activarlas o desactivarlas de forma independiente:

Acción	Qué permite
Ver	Consultar y leer la información del módulo.
Crear	Agregar registros nuevos.
Editar	Modificar registros existentes.
Eliminar	Borrar registros.

Ejemplo de configuración

Un rol “Vendedor” podría quedar así:

Módulo	Ver	Crear	Editar	Eliminar
Clientes	✅	✅	✅	❌
Cotizaciones	✅	✅	✅	❌
Ventas	✅	✅	❌	❌
Facturación	❌	❌	❌	❌
Inventario	✅	❌	❌	❌

Con esta configuración, el Vendedor gestiona clientes y cotizaciones, registra ventas, consulta inventario pero no lo modifica, y no ve Facturación.

Cómo los permisos afectan lo que ves

Los permisos se aplican de forma coherente en todo el sistema:

Menú lateral: solo aparecen las secciones (módulos) que tu rol puede Ver.
Tablero (dashboard): solo se muestran widgets de módulos que podés Ver; si no ves un módulo, tampoco ves sus datos en el tablero.
Botones de acción: las opciones de crear, editar o eliminar aparecen solo si tu rol tiene esa acción.

En resumen: si no tenés permiso de lectura sobre un módulo, esa información no se te muestra por ningún lado.

Widgets sensibles del tablero

Algunos módulos con información delicada (por ejemplo, Facturación, Ventas e Inventario) tienen una capa extra de protección en el tablero. Para ver sus widgets no basta con poder Ver el módulo: además necesitás ser administrador o tener permiso para Crear/Editar en ese módulo.

Esto evita que un perfil de solo consulta vea, por ejemplo, montos e indicadores financieros en la pantalla de inicio. (La regla general sigue vigente: sin permiso de Ver, el widget no se muestra en ningún caso.)

Sucursales y permisos

Los permisos definen qué puede hacer una persona; la sucursal define sobre qué información. Un usuario asignado a una sucursal trabaja con los datos de esa sucursal. Así, dos vendedores con el mismo rol “Vendedor” pueden ver ventas distintas si están en sucursales distintas.

Módulos siempre disponibles

Algunos módulos son de uso interno del sistema (como notificaciones o etiquetas) y están siempre disponibles para cualquier usuario. No hace falta darles permiso y no se pueden desactivar por rol, porque son parte del funcionamiento básico de la aplicación.

Cómo configurarlo (paso a paso)

Desde Configuración, con un rol de Administrador:

Creá los roles que necesite tu negocio (nombre + descripción + tipo “Usuario”).
En cada rol, activá las acciones por módulo (Ver, Crear, Editar, Eliminar) según la función.
Invitá a los usuarios y asignales el rol y la sucursal que correspondan.
Ajustá cuando cambien las responsabilidades: al modificar un rol, el cambio aplica a todas las personas que lo tienen.

Preguntas frecuentes

No veo una sección que sí debería ver. Tu rol probablemente no tiene permiso de Ver sobre ese módulo. Pedile a un administrador que lo revise.

Puedo ver un módulo pero no aparecen los botones para crear o editar. Tenés permiso de Ver pero no de Crear/Editar. Es lo esperado; se resuelve activando esas acciones en tu rol.

Cambié un rol, ¿a quién afecta? A todas las personas que tienen ese rol, de inmediato.

¿Un usuario puede tener dos roles? No: cada usuario tiene un rol. Si necesitás una combinación distinta, creá un rol nuevo con esos permisos.