🔐 Roles y Permisos
Tiempo estimado: 10 minutos
Nivel: 🟡 Medio
Quién puede hacer qué
🎯 ¿Qué son los roles?
Un rol es un conjunto de permisos que define qué puede hacer un usuario.
Ejemplo:
El rol "Técnico" puede:
- Ver sus piscinas asignadas
- Rellenar partes de trabajo
- Ver su stock
Pero NO puede:
- Ver facturas
- Modificar precios
- Borrar clientes
📋 Roles predefinidos
PoolControl viene con roles listos para usar:
| Rol | Permisos principales | Para quién |
|---|---|---|
| Administrador | Todo | El dueño, jefe |
| Manager | Gestión completa, sin configuración | Encargado de operaciones |
| Técnico Senior | Todo del técnico + algunas gestiones | Técnico experimentado |
| Técnico | App móvil, sus visitas, su stock | Limpiapiscinas |
| Oficina | Clientes, facturación, citas | Administrativo |
| Solo Lectura | Ver todo, no tocar nada | Contable externo, auditor |
📝 Crear un rol personalizado
Cómo:
- Ve a Configuración → Roles
- Pulsa "Nuevo Rol"
- Configura permisos:
Captura con datos demo AquaDemo.
📊 Matriz de permisos
Resumen visual de qué puede hacer cada rol:
💡 Consejos de seguridad
Consejo 1: Principio del mínimo privilegio
Dale a cada uno solo lo que necesita para su trabajo.
Consejo 2: Revisa roles trimestralmente
¿Alguien cambió de funciones? Actualiza su rol.
Consejo 3: No des permisos de borrado a todos
Borrar debe ser solo para admins. El resto, desactivar.
Consejo 4: Auditoría
Revisa quién hace qué. Detecta comportamientos extraños.
❓ Preguntas frecuentes
"¿Puedo tener un rol intermedio?"
Sí, crea roles personalizados con los permisos exactos que necesites.
"¿Un técnico puede ver datos de otros técnicos?"
Depende del rol. "Técnico" solo ve lo suyo. "Técnico Senior" puede ver más.
"¿Qué pasa si quitas un permiso a alguien que lo está usando?"
Se le bloquea la acción inmediatamente. Puede que tenga que recargar la página.
"¿Puedo limitar por zona geográfica?"
Sí, algunos permisos permiten limitar a "solo mi zona".
✅ Checklist de roles
- [ ] Cada usuario tiene el rol apropiado
- [ ] No hay permisos excesivos
- [ ] Roles personalizados documentados
- [ ] Revisión trimestral programada
- [ ] Auditoría de accesos activada
🔐 La seguridad empieza por los permisos
No todo el mundo necesita ver todo. Protege tus datos.