El equipo, los roles y los permisos

Todo esto está en Configuración → Usuarios y Configuración → Roles, y es de quien tiene el permiso Gestionar usuarios y roles.

Invitar a una persona

1. En Configuración → Usuarios, tocá Invitar.

2. Escribí su email y elegí al menos un rol.

3. Le llega un email con la invitación. Además, el CRM te muestra el link una sola vez, para que lo copies y se lo mandes por WhatsApp si hace falta.

4. La persona abre el link, pone su nombre y su contraseña, y entra con los roles que elegiste.

El link vence a los 7 días y sirve una sola vez. Las invitaciones sin aceptar aparecen en la lista con su estado y con si el email salió:

• Reenviar genera un link nuevo, suma otros 7 días y deja sin efecto el anterior.
• Cancelar la anula.

Nota

Una persona pertenece a una sola organización: un email que ya tiene cuenta en otra no se puede invitar.

Alta con contraseña temporal

Para quien no recibe emails existe Alta con contraseña temporal: el CRM genera una contraseña de 16 caracteres y la muestra una sola vez para que la copies. Vence a las 72 horas, y al entrar la persona tiene que elegir la suya antes de ver cualquier otra pantalla.

Usuarios: modificar, dar de baja, resetear

• Editar: nombre y email.
• Roles: cambiar los roles de la persona. Rige en su próximo clic, sin que tenga que volver a entrar.
• Resetear contraseña: genera una temporal nueva y cierra sus sesiones abiertas.
• Dar de baja: la persona no puede entrar, sus sesiones se cierran al instante y deja de aparecer en los selectores. Su historial queda intacto y se puede reactivar.

No podés darte de baja a vos mismo, ni dar de baja al último usuario activo.

Roles

Un rol es un conjunto de permisos. Una persona puede tener varios roles, y sus permisos son la suma.

Los roles predefinidos

Rol	Qué incluye
Administrador	Todo.
Desarrollador	Proyectos, Tableros y Operación, sin montos.
Soporte	Soporte y Operación; Clientes para ver; sin montos.
Comercial	Leads, Clientes y Agenda.
Finanzas	Cobranzas, Ajustes e IPC y Clientes, con montos.

Los podés cambiar, copiar como base de uno nuevo o borrar, como cualquier rol tuyo.

Cómo se arma un permiso

Cada rol le da a cada área un nivel:

Nivel	Qué deja hacer
Sin acceso	El área no aparece.
Ver	Ver lo que hay.
Editar	Ver, crear y modificar.
Administrar	Además, borrar y configurar el área.

Las áreas son las del menú: Inicio, Agenda, Leads, Soluciones, Clientes, Proyectos, Tableros, Operación, Soporte, Contenido, Cobranzas, Ajustes e IPC.

Además hay permisos sueltos, que cruzan áreas:

Permiso	Qué deja hacer
Ver montos	Ver precios, cuotas, MRR y cobranzas. Sin él, una ficha de cliente se ve sin el abono.
Gestionar usuarios y roles	Invitar, dar de baja y armar roles.
Configurar la organización	Los datos de la organización, el plan y el pago.
Aprobar acciones remotas	Aprobar las acciones que el agente de servidor ejecuta en tus servidores.
Usar la API y el MCP	Crear tokens propios y conectar un asistente de IA.

La tabla completa, con lo que habilita cada nivel en el asistente de IA, está en Permisos.

Los permisos se controlan de verdad

No es solo que los botones desaparezcan: el servidor rechaza lo que el rol no permite. Y un token de API o un asistente de IA conectado tienen exactamente los permisos de su dueño, nunca más.

El último administrador

Siempre queda al menos una persona activa con Gestionar usuarios y roles: no se le puede quitar al último, ni borrar el rol que lo da si es el único. Así nadie queda afuera de su propia organización.

Crear, cambiar, asignar y borrar roles queda en la bitácora con quién y cuándo.