Roles del equipo

Cada miembro de una empresa tiene un único rol. El rol determina qué módulos puede leer, cuáles puede modificar y qué pestañas de empresa de la página de cuenta puede abrir. Los roles se configuran en Cuenta → Equipo (Account → Team) por parte de un propietario o un administrador.

Resumen de roles

Rol	Módulos contables	Pestañas de cuenta de la empresa	Equipo	Empresa
Propietario (Owner)	leer y modificar todo	todas las pestañas	invitar, cambiar roles, eliminar	editar perfil, archivar, eliminar
Administrador (Admin)	leer y modificar todo	todas las pestañas	invitar, cambiar roles, eliminar	editar perfil
Contador (Accountant)	leer y modificar todo	ninguna	-	-
Gerente (Manager)	leer todo; modificar ventas, compras, terceros, catálogo, inventario, comercio electrónico, TPV (POS), caja, archivos, proyectos	ninguna	-	-
Desarrollador (Developer)	leer todo	claves de API, webhooks	-	-
Visor (Viewer)	leer todo	ninguna	-	-

Alcance de cada rol

Propietario (Owner)

• Acceso total a todos los módulos: ventas, compras, terceros, catálogo, inventario, libro mayor (ledger), bancos, caja, nóminas, recursos humanos, activos, declaraciones, informes y el resto.
• Acceso a todas las pestañas de empresa de la página de cuenta: claves de API, webhooks, facturación (Billing), cumplimiento normativo (Compliance), equipo, empresas, migración y registro de auditoría (Audit log).
• Gestiona el equipo: invita a miembros, cambia sus roles y los elimina.
• Edita el perfil de la empresa y es el único rol que puede archivar o eliminar la empresa.
• El rol de propietario no se puede cambiar ni eliminar desde la página de equipo.

Administrador (Admin)

• El mismo acceso a los módulos y a las pestañas de cuenta de la empresa que el propietario.
• Gestiona el equipo y edita el perfil de la empresa.
• No puede archivar ni eliminar la empresa.

Contador (Accountant)

• Acceso total de lectura y escritura a todos los módulos contables, con el mismo acceso a los datos que un propietario o administrador.
• Sin acceso a las pestañas de cuenta de la empresa: no puede gestionar el equipo, las claves de API, los webhooks, la facturación, las credenciales de cumplimiento normativo ni las empresas.

Gerente (Manager)

• Lectura de todo.
• Crea y edita documentos en los módulos operativos del día a día: ventas, compras, terceros, catálogo, inventario, comercio electrónico, TPV (POS), caja, archivos y proyectos.
• El resto tiene acceso de solo lectura: asientos del libro mayor, bancos, nóminas, recursos humanos, activos, declaraciones, contratos (agreements), producción, transporte, flota, consolidación y datos de referencia.
• Sin acceso a las pestañas de cuenta de la empresa.

Desarrollador (Developer)

• Lectura de todo.
• Abre Cuenta → Claves de API y Cuenta → Webhooks y gestiona ambos apartados.
• No puede modificar ningún dato contable.

Visor (Viewer)

• Lectura de todo; no puede modificar nada.
• Sin acceso a las pestañas de cuenta de la empresa.

Reglas aplicables a todos los roles

• Un miembro no puede cambiar su propio rol.
• Solo los propietarios y administradores pueden invitar a miembros, cambiar roles o eliminar miembros.
• Los nuevos miembros se incorporan con el rol seleccionado en la invitación; este se puede cambiar posteriormente en la página de equipo.
• Las claves de API cuentan con sus propios ámbitos de permisos (permission scopes), independientes de los roles del equipo, tal como se detalla en la guía de convenciones de la API.