Filosofia de permisos
Los permisos siguen el principio de menor privilegio: cada rol tiene exactamente lo que necesita para su trabajo, ni mas ni menos.
Asigna roles segun la responsabilidad real de la persona. Roles altos (admin, owner) solo para quienes realmente gestionan; el resto va a coordinator o especifico.
Matriz de roles
owner
- Acceso total a la plataforma.
- Gestion de usuarios (invitar, desactivar, cambiar roles).
- Acceso a dashboards financieros completos (revenue, margenes, KPIs).
- Configuracion sensible (integraciones, API keys, webhooks).
- Acceso a audit log y trazabilidad de cambios.
Recomendado: 1-2 personas maximo (duenos directos del negocio).
admin
- Acceso operativo completo a parejas, eventos, contratos, pagos.
- Puede invitar staff con rol coordinator e inferior, pero NO admin/owner.
- Acceso al panel pero NO al owner dashboard ni a audit log completo.
- Acceso a configuracion no-sensible (catalogos de menu, decoracion, espacios).
Recomendado: gerente operativo, jefe de coordinacion.
coordinator
- Acceso a parejas asignadas, contratos, pagos, mensajes con parejas.
- Acceso a catalogos (lectura + algunos updates en menu/decoracion del evento asignado).
- NO puede invitar usuarios, ni ver dashboards financieros, ni gestionar contratos de terceros.
Recomendado: el grueso del equipo dia a dia.
kitchen
- Acceso solo a modulos de menu y export para cocina (listas de comensales con restricciones).
- Lectura de runsheet del dia del evento.
- Sin acceso al resto del panel.
Recomendado: chef o jefe de cocina del Centro de Eventos.
ops
- Acceso a displays operativos, alertas, runsheet.
- Lectura del menu y decoracion.
- Sin acceso a contratos/pagos/parejas-detalle.
Recomendado: equipo de logistica el dia del evento.
marketing
- Acceso a leads (inbox + pipeline).
- Acceso a analytics y reseñas.
- Sin acceso a contratos, pagos ni datos sensibles de parejas activas.
Recomendado: persona de captacion de leads y manejo de imagen publica.
Como cambiar el rol de alguien
Solo owner puede:
1. Ve a Configuracion > Usuarios. 2. Busca al miembro. 3. Haz clic en Editar rol. 4. Selecciona el nuevo rol y confirma.
El cambio queda registrado en audit log con quien lo hizo y cuando.
Vincular un usuario a varias organizaciones
En instalaciones multi-tenant, una misma persona puede tener roles distintos en distintas organizaciones (ej: owner en VI, coordinator en otro centro de eventos). El acceso se gestiona en la tabla user_organization_roles y la sesion activa elige una organization por vez.