Roles y permisos

Los roles deciden qué puede hacer cada persona dentro de lo que tu organización tiene habilitado (ver Tipo de organización). Se gestionan en Administración → Roles, que solo ve quien administra.

Roles de sistema

Cuatro roles vienen creados y protegidos: no se editan ni se eliminan.

Rol	Qué hace
Propietario	Todo. Uno por organización.
Administrador	Administra igual que el Propietario: usuarios, roles, configuración y suscripción. Es cómo se delega la administración.
Operador	Rol por defecto de los usuarios nuevos: opera expedientes, clientes, cotizaciones y facturas.
Cliente	Portal del cliente: solo lectura de sus propios expedientes y documentos.

Las cinco plantillas

Vienen creadas y son editables, clonables y borrables.

Plantilla	Puede	No puede
Vendedor	Cotizar; crear y editar clientes; su cartera del CRM; ver expedientes y reportes.	Ver costo ni margen, facturar, borrar, exportar clientes.
Pricing	Tarifas y descuentos (los aprueba), catálogo de servicios, cotizar, ver costo y margen, la configuración de documentos.	Borrar, exportar clientes.
Operativo	Expedientes, contenedores, documentos de transporte, documentos, costos del expediente y clientes: crea y edita. Presenta ante Aduanas.	Borrar, facturar, ver margen.
Contador	Contabilidad (cuentas por cobrar y pagar, cobros), reportes contables y su exportación, costos del expediente (incluso borrarlos).	Emitir ni editar facturas: las ve en solo lectura.
Gerente	Ver todo en solo lectura, incluida toda la cartera del CRM; rectificar facturas emitidas; cargar costos.	Crear, editar o borrar; exportar clientes.

Permisos por categoría y acción

Un rol es una lista de casillas categoría × acción. Las categorías son los módulos (Usuarios, Expedientes, Clientes, Cotizaciones, Documentos de Transporte, Contenedores, Facturación, Productos y Servicios, Documentos, Reportes, Costos del expediente, Configuración, Auditoría, Pricing, Contabilidad, Reportes contables, CRM / Comercial, Declaraciones ante Aduanas) y las acciones: Ver, Agregar, Modificar, Eliminar, Aprobar, Exportar, Ver margen/costo, Rectificar, Anular, Ver todo (todas las carteras) y Presentar ante Aduanas. La pantalla ofrece solo las combinaciones que existen. En la fila de un rol, Permisos abre las casillas; en los protegidos no se tocan.

Lo que nace sin asignar

Algunos permisos existen pero ninguna plantilla los trae. Los das a mano, rol por rol, cuando tu organización lo decide.

Casilla	Qué habilita
Expedientes → Eliminar	Eliminar un expediente cancelado y sin rastro afuera.
Contabilidad → Eliminar	Borrar gastos y cuentas por pagar, con reglas.
Facturación → Anular	Anular una factura emitida con nota de crédito.
Clientes → Exportar	Exportar la base de clientes. Cada exportación queda registrada.

Presentar ante Aduanas

Declaraciones ante Aduanas → Presentar ante Aduanas separa a quien arma la declaración de quien la presenta. Sin ella se arma, se valida y se liquida, pero no se registra, no se rectifica, no se pide el canal ni se cargan imágenes o etiquetas en SARAH (tampoco desde la app). La plantilla Operativo la trae, y al llegar la casilla la recibió todo rol que ya podía modificar expedientes, así que nadie perdió nada: quitala a quien no deba presentar. Para limitar además con qué usuario de SARAH presenta cada persona, asigná personas a la credencial en Credenciales SARAH.

Clonar un rol

1. En la fila de la plantilla más parecida, hacé clic en Clonar.
2. Ponele nombre y descripción. Si marcás Rol predeterminado, los usuarios nuevos lo reciben solos.
3. Ajustá las casillas y asignalo desde Usuarios.

Precaución

El Vendedor nunca ve costo ni margen: ni en la cotización, ni en el buscador de tarifas, ni en la app. Solo los ve quien tiene Pricing → Ver margen/costo (la plantilla Pricing y quien administra). Al clonar un rol para ventas, no le agregues esa casilla sin quererlo.

Las plantillas no traen Eliminar en ninguna categoría, salvo el Contador en costos del expediente. Borrar queda para quien administra o para un rol al que se lo des a propósito.