Usuarios, roles y permisos
Qué se logra con este módulo
Entender qué ve cada rol y cómo cambiarlo. Son tres roles, no se pueden editar, y la decisión importante es una: quién es admin y quién no.
Los tres roles
| Rol | Alcance | Cuántos debería haber |
|---|---|---|
| Propietario | Dueño de la organización. Control total y facturación | Uno. Quien creó la empresa |
| Administrador | La operación completa en el backoffice | Los del backoffice: gerencia, administración |
| Vendedor | Sólo la app móvil. Sus clientes y su ruta | Toda la fuerza de venta |
La regla que hay que entender: el vendedor sólo ve lo suyo.
No es una configuración: está forzado por el sistema. Un asesor con rol vendedor no puede ver los clientes de otro asesor, ni sus pedidos, ni sus cobros — ni buscándolos.
Paso 1 · Ver el equipo
En el menú lateral: Administración → Usuarios.
La tabla muestra los miembros con su rol, y un selector para cambiarlo.
La primera fila es el propietario —quien creó la empresa— y su rol no se puede cambiar desde acá.
Paso 2 · Cambiar un rol
Se elige el rol nuevo en el selector de la fila. El cambio es inmediato.
Qué pasa cuando un vendedor pasa a admin: deja de ver la app móvil como su espacio principal y gana el backoffice completo. Sigue apareciendo en los listados donde figure como vendedor de clientes, pero ahora ve la cartera de todos.
Qué pasa al revés: un admin que pasa a vendedor pierde el backoffice. Si no tiene clientes asignados, abre la app y no ve nada — y eso es correcto.
Paso 3 · Invitar a alguien nuevo
En la tarjeta de arriba: correo, rol, Enviar invitación. Se genera un enlace para que la persona entre y active su cuenta.
Requiere que el servidor de correo esté configurado. Sin eso, la invitación se genera pero el correo no sale — y la persona nunca se entera.
Para asesores sin correo, use el alta directa del módulo A4.
Paso 3b · Quitar a alguien de la empresa
Cuando alguien deja el equipo, se lo retira desde la misma pantalla. Deja de ver los datos de la empresa de inmediato.
Quitarlo de la empresa no borra su cuenta. El usuario sigue existiendo, así que ese correo o nombre de usuario queda ocupado: si más adelante intenta cargar a esa misma persona por archivo, el sistema responde «ese correo ya existe». Para reincorporarla, vuelva a agregarla como miembro en vez de crearla de nuevo.
Al propietario de la empresa no se lo puede quitar.
Paso 4 · La matriz de acceso
En Administración → Roles y permisos está la matriz completa de lo que puede cada rol:
Se lee así:
| Marca | Significa |
|---|---|
| Total | Acceso completo al módulo |
| Ámbito | Acceso limitado a lo propio: sus clientes, su ruta, sus pedidos |
| — | Sin acceso |
Los renglones que más importan:
| Módulo | Propietario | Administrador | Vendedor |
|---|---|---|---|
| Dashboard y KPIs | Total | Total | — |
| Pedidos y aprobaciones | Total | Total | Ámbito |
| Cobranzas y conciliación | Total | Total | Ámbito |
| Clientes y crédito | Total | Total | Ámbito |
| Metas y comisiones | Total | Total | — |
| Usuarios y roles | Total | Ámbito | — |
| App móvil | Total | Total | Total |
Fíjese en «Ámbito» en la columna del vendedor. Eso es lo que hace que un asesor pueda usar el mismo sistema que su gerente sin ver la cartera de la competencia interna.
La matriz refleja lo que el sistema fuerza hoy, y no es editable. La edición granular por módulo y permiso, y la autenticación de dos factores, son un módulo en desarrollo. Conviene decirlo: un cliente que espera permisos a medida se va a encontrar con tres roles fijos.
Los errores de permisos más frecuentes
| Situación | Qué pasó |
|---|---|
| El supervisor aparece en el listado de preventistas | Se le dio rol admin, pero sigue siendo vendedor de sus clientes. Es esperado |
| Un asesor ve clientes que no son suyos | Tiene rol admin. Cámbielo a vendedor |
| Un asesor abre la app y no ve nada | Es correcto si no tiene clientes asignados. Revise el rutero (A9) |
| La invitación no llegó | Falta configurar el servidor de correo. Use el alta directa (A4) |
| No puedo cambiar el rol del propietario | No se puede: es el dueño de la empresa |
Una recomendación de arranque
Empiece con pocos administradores. Es más fácil dar acceso después que descubrir que media empresa ve la cartera completa.
Un reparto habitual en una distribuidora de veinte asesores:
| Personas | Rol |
|---|---|
| 1 | Propietario |
| 2 a 3 | Administrador (gerencia comercial, administración) |
| 20 | Vendedor |
Los supervisores de zona suelen ir como vendedor: ven su cartera y sus números, y el gerente ve el consolidado.
Lo que este módulo NO hace
- No permite crear roles nuevos ni editar los permisos de los existentes.
- No maneja autenticación de dos factores. Está en desarrollo.
- No transfiere la propiedad de la empresa. La matriz lo menciona como capacidad del propietario, pero hoy no existe una pantalla ni una acción para hacerlo.
- No da de alta asesores sin correo. Para eso, el módulo A4.
📄 Guía rápida — una hoja para imprimir▾
Kloser · Administración → Usuarios · Administración → Roles y permisos
Los tres roles
| Rol | Alcance | Cuántos |
|---|---|---|
| Propietario | Control total y facturación | Uno: quien creó la empresa |
| Administrador | La operación completa en el backoffice | Gerencia y administración |
| Vendedor | Sólo la app móvil · sus clientes, su ruta | Toda la fuerza de venta |
El vendedor sólo ve lo suyo, y no es una configuración: está forzado por el sistema. No puede ver los clientes, pedidos ni cobros de otro asesor — ni buscándolos.
Cambiar un rol
Selector en la fila del miembro. Inmediato.
| Cambio | Qué pasa |
|---|---|
| Vendedor → Admin | Gana el backoffice completo: ve la cartera de todos |
| Admin → Vendedor | Pierde el backoffice. Si no tiene clientes asignados, no ve nada (y es correcto) |
El rol del propietario no se puede cambiar.
Invitar
Correo + rol + Enviar invitación. Requiere el servidor de correo configurado: sin eso la invitación se genera pero el correo no sale.
Para asesores sin correo: alta directa (módulo A4).
Cómo se lee la matriz
| Marca | |
|---|---|
| Total | Acceso completo |
| Ámbito | Sólo lo propio: sus clientes, su ruta, sus pedidos |
| — | Sin acceso |
«Ámbito» en la columna del vendedor es lo que permite que el asesor use el mismo sistema que su gerente sin ver la cartera de los demás.
La matriz no es editable. Permisos a medida y doble factor son un módulo en desarrollo. Dígalo antes de que un cliente lo espere.
Reparto de arranque recomendado
| Personas | Rol |
|---|---|
| 1 | Propietario |
| 2-3 | Administrador |
| Todos los demás | Vendedor |
Empiece con pocos administradores. Es más fácil dar acceso después que descubrir que media empresa ve la cartera completa.
Los supervisores de zona suelen ir como vendedor: ven su cartera y sus números; el gerente ve el consolidado.
Errores frecuentes
| Situación | Qué pasó |
|---|---|
| El supervisor aparece entre los preventistas | Es admin, pero sigue siendo vendedor de sus clientes. Esperado |
| Un asesor ve clientes ajenos | Tiene rol admin. Cámbielo |
| Un asesor no ve nada en la app | Correcto si no tiene clientes. Revise el rutero (A9) |
| La invitación no llegó | Falta el servidor de correo. Use el alta directa (A4) |
| No puedo cambiar el rol del propietario | No se puede |