Roles y permisos: que cada empleado vea solo lo que le toca

Lunes en la mañana. La cajera nueva, con toda la buena intención, "arregla" el precio de un producto que estaba mal y de paso le cambia el precio a otros tres. El mesero que entró hace un mes puede ver cuánto vendió el negocio ayer y se lo comenta a medio equipo. Y cuando algo sale mal, nadie sabe quién fue, porque todos entran con el mismo usuario y la misma contraseña pegada en un papelito junto a la computadora. Ninguno de ellos es mala persona. El problema es que el sistema les deja hacer todo.

Por qué "todos con la misma clave" sale caro

Compartir un solo usuario parece práctico: nadie olvida su contraseña y no hay que configurar nada. Pero tiene tres costos que se pagan tarde:

• No hay responsables. Si todos son "admin", nadie hizo nada.
• Hay errores que nadie debió poder cometer. Borrar una factura, cambiar precios, anular una venta.
• La información sensible circula sola. Ventas, márgenes, sueldos, datos de clientes.

Dar permisos no es desconfiar de tu gente. Es protegerla de un error que no le tocaba poder cometer.

Paso 1: piensa en puestos, no en personas

El error típico es configurar permisos para "Carlos" y "Ana". Cuando Carlos se va, hay que empezar de cero. Mejor define puestos y asigna a cada persona el suyo.

Un negocio pequeño normalmente necesita pocos:

Si tu giro tiene puestos propios (recepcionista, técnico, asistente dental, bodeguero), créalos con su nombre. Que el sistema hable como habla tu negocio.

Paso 2: decide pantalla por pantalla, y con qué nivel

No basta con decir "este puesto entra a inventario". Hay una diferencia enorme entre ver el inventario y poder borrarlo. Piénsalo en tres niveles:

1. Solo ver: consulta, pero no cambia nada. Ideal para que el vendedor sepa si hay existencia.
2. Editar: crea y modifica. El encargado que recibe mercadería.
3. Total: además puede borrar. Pocas personas, idealmente solo el dueño y quien administra.

Pongamos el caso de Julio, que atiende un comedor con cinco empleados. Su recepcionista toma reservas y cobra, pero solo mira el menú; no puede cambiar precios. El cocinero ve las comandas y nada de caja. Julio y su encargada tienen acceso total. Con eso, los errores de precio desaparecieron de un día para otro, sin regañar a nadie.

Paso 3: la regla del mínimo necesario

Cuando no sepas si darle un permiso a alguien, pregúntate: ¿lo necesita para hacer su trabajo de todos los días? Si la respuesta es "a veces", no se lo des. Que lo pida cuando haga falta y tú lo haces, o se lo das por una temporada y se lo quitas después.

Algunos permisos que conviene reservar casi siempre:

• Anular ventas o facturas. Es la puerta más común a los faltantes.
• Cambiar precios y descuentos.
• Ver bancos, libro de ingresos y egresos y reportes de utilidad.
• Crear usuarios y cambiar roles. Solo el dueño.

Paso 4: cada quien con su usuario, siempre

Sin usuarios individuales, los permisos no sirven de nada. Cada persona entra con su usuario y su contraseña, que no se comparte. Cuando alguien sale del negocio, su usuario se desactiva ese mismo día, no "cuando haya tiempo".

Esto tiene un premio extra: la bitácora. Cuando cada acción queda registrada con nombre, fecha y hora, puedes revisar qué hizo cada persona en su jornada. Una factura anulada, un precio cambiado, una nota corregida: todo tiene autor. No es para vigilar a nadie. Es para que, cuando algo no cuadre, la conversación empiece con datos y no con sospechas.

Paso 5: revisa los permisos cada trimestre

Los negocios cambian. Alguien subió de puesto, alguien cubre vacaciones, alguien ya no está. Cada tres meses, toma quince minutos:

• Revisa la lista de usuarios activos. ¿Todos siguen trabajando contigo?
• Revisa qué puesto tiene cada uno. ¿Sigue siendo el correcto?
• Revisa los permisos "temporales" que diste. ¿Ya se pueden quitar?

Errores comunes

• Darle todo al encargado "porque es de confianza". La confianza no evita los errores de dedo.
• Crear un rol por persona. Terminas con veinte roles que nadie entiende.
• Olvidar desactivar a quien se fue. Un usuario viejo activo es una puerta abierta.
• No explicarle al equipo por qué. Si lo entienden como protección, lo aceptan. Si lo entienden como desconfianza, se resienten.

En resumen

• Un usuario por persona; la contraseña compartida borra toda responsabilidad.
• Define puestos, no permisos por persona, y usa los nombres de tu negocio.
• Decide pantalla por pantalla si el puesto solo ve, edita o puede borrar.
• Reserva anulaciones, precios, bancos y usuarios para muy pocas personas.
• Revisa usuarios y permisos cada trimestre, y apóyate en la bitácora cuando algo no cuadre.

En las apps de Control Máximo, los usuarios, los roles por puesto y la bitácora vienen en todos los planes. Además de los roles de fábrica, puedes crear los tuyos y decidir, pantalla por pantalla, si cada puesto solo ve, edita o puede borrar. Lo que cambia entre planes es cuántas personas pueden tener su propio usuario; el detalle está en nuestros planes.