Roles y permisos

Un rol decide qué páginas ve y usa cada persona. Los roles se gestionan en OrganizaciónEstructuraRoles, y cada persona tiene un rol que puedes afinar en su ficha.

Antes de empezar

Todo el mundo tiene un acceso base aunque no tenga rol: fichar, ver su perfil y sus documentos, completar su onboarding y firmar lo que le pidan. La pantalla lo recuerda en Lo que todo empleado ve por defecto. Los permisos solo añaden páginas; no quitan ese mínimo.

Aprobar no depende solo de los permisos: el responsable directo de una persona decide sobre sus solicitudes sin tener ninguno. Lo explica la sección «Quién aprueba qué».

Los cuatro roles de fábrica

Toda empresa empieza con cuatro roles. En pantalla se llaman así:

Rol	Qué páginas añade
Administrador	Todas. Es el único que decide también sobre sus propias solicitudes.
RRHH	Control horario, Documentos, Empleados, Onboarding, Control de ausencias, Aprobaciones de fichaje, Gestión de gastos, Festivos y tipos de ausencia. Decide sobre las solicitudes de toda la empresa. No incluye Salarios ni facturación.
Responsable	Control horario, Horarios, Rendimiento (asignar objetivos y evaluaciones) y ver las ausencias del equipo. No abre Documentos: esa página enseña las carpetas de toda la empresa.
Empleado	Ninguna: solo el acceso base.

Puedes cambiar los permisos de estos roles, pero no les cambies el nombre: el producto los reconoce por él.

Quién aprueba qué

Ausencias, correcciones de fichaje y gastos siguen una sola regla:

• El responsable directo (el Supervisor de la ficha) decide sobre las solicitudes de su equipo. No necesita ningún permiso: ser su responsable basta.
• Quien tiene el permiso del área (por ejemplo, Control de ausencias) decide sobre las de toda la empresa, dentro de sus subempresas si está acotado.
• Nadie decide sobre sus propias solicitudes, salvo el administrador.

Para que un jefe apruebe a su equipo, no le des el permiso del área: con él decidiría sobre toda la empresa. Basta con que figure como Supervisor de su gente. Dos excepciones: marcar un gasto como reembolsado exige el permiso de gastos, y cambiar horarios exige el permiso de Horarios y que la persona te reporte.

Crear un rol

Asignar un rol y ajustar a una persona

Al dar de alta con Nuevo empleado, eliges el Rol asignado. Después, en la ficha, pestaña Rol y permisos:

Valor	Qué hace
Heredado	Sigue lo que diga el rol
Habilitado	Se lo da aunque el rol no lo incluya
Deshabilitado	Se lo quita aunque el rol lo incluya

Editar y eliminar un rol

La tabla de Roles muestra cada Rol con sus Permisos, sus Miembros y las Acciones de editar y eliminar. Editar abre el mismo formulario, como Editar rol. Un rol con miembros no se puede eliminar: reasígnalos antes.

Qué ocurre después

Los cambios de un rol afectan a todas las personas que lo tienen. Los ajustes individuales solo a esa persona, y mandan sobre el rol. Si tu plan incluye el Registro de auditoría, crear, editar y eliminar roles queda anotado con autor y fecha.

Si algo no sale

Alguien no ve una página que necesita. Su rol no la incluye, o la tiene en Deshabilitado en su ficha. Añádela al rol o ponla en Habilitado solo para esa persona.

Quité un permiso del rol y la persona lo sigue teniendo. Lo tiene en Habilitado en su ficha. Pásalo a Heredado.

Un jefe no puede aprobar las ausencias de su equipo. No figura como Supervisor en las fichas de esas personas. Asígnalo en la pestaña RRHH de cada una.

Un jefe aprueba solicitudes de gente que no es de su equipo. Tiene el permiso del área, por su rol o en su ficha. Quítaselo si solo debe decidir sobre su equipo.

No puedo eliminar un rol. Tiene Miembros. Asígnales otro rol desde su ficha y vuelve a intentarlo.