Roles y permisos

🔐 Roles y permisos

🏠 Inicio / Configuración / Roles y permisos

Addvizor usa un sistema de roles para controlar qué puede hacer cada colaborador dentro del workspace. Entender esta jerarquía te permite delegar responsabilidades con confianza, proteger datos sensibles y mantener el control sobre acciones críticas.

🏛️ Jerarquía de permisos

Los roles en Addvizor están organizados en 3 niveles de jerarquía:

Nivel 1: Gestión total (Owner)

El Owner tiene control absoluto del workspace: puede ver, editar, configurar, invitar, remover y eliminar. Es el rol con mayor responsabilidad y poder.

Recomendación: Solo dueños o socios fundadores deben tener este rol.

Nivel 2: Administración operativa (Admin)

El Admin puede gestionar casi todo excepto acciones destructivas o de billing. Es ideal para gerentes generales o directores operativos que necesitan coordinar al equipo sin riesgo de eliminar el workspace por error.

Nivel 3: Acceso especializado (Finance, Marketing, HR, Viewer)

Los roles específicos tienen permisos completos en su área de responsabilidad y acceso de solo lectura en el resto. El Viewer solo puede ver datos, sin editar nada.

Flujo típico: Owner crea el workspace → invita Admin para gestión diaria → Admin invita roles específicos según área → Viewer para stakeholders externos.

📊 Tabla de permisos por rol

Esta tabla muestra qué puede hacer cada rol en cada área de Addvizor:

Permiso	Owner	Admin	Finance	Marketing	HR	Viewer
Gestión del workspace
Ver todos los módulos	✅	✅	✅	✅	✅	✅
Editar configuración general	✅	✅	❌	❌	❌	❌
Cambiar nombre del workspace	✅	✅	❌	❌	❌	❌
Eliminar workspace	✅	❌	❌	❌	❌	❌
Colaboradores
Ver lista de colaboradores	✅	✅	❌	❌	❌	❌
Invitar colaboradores	✅	✅	❌	❌	❌	❌
Cambiar roles de colaboradores	✅	✅*	❌	❌	❌	❌
Remover colaboradores	✅	✅**	❌	❌	❌	❌
Transferir ownership	✅	❌	❌	❌	❌	❌
Finanzas
Ver dashboard financiero	✅	✅	✅	✅	✅	✅
Editar proyecciones y forecast	✅	✅	✅	❌	❌	❌
Cargar archivos contables	✅	✅	✅	❌	❌	❌
Configurar alertas de liquidez	✅	✅	✅	❌	❌	❌
Exportar reportes financieros	✅	✅	✅	❌	❌	❌
Marca
Ver diagnóstico de marca	✅	✅	✅	✅	✅	✅
Editar integraciones de redes	✅	✅	❌	✅	❌	❌
Ver analytics sociales	✅	✅	✅	✅	✅	✅
Configurar análisis de competencia	✅	✅	❌	✅	❌	❌
Cultura
Ver encuestas culturales	✅	✅	✅	✅	✅	✅
Crear y editar encuestas	✅	✅	❌	❌	✅	❌
Ver evaluaciones 360	✅	✅	❌	❌	✅	❌
Ver analytics de retención	✅	✅	✅	✅	✅	✅
Academy
Ver contenido de formación	✅	✅	✅	✅	✅	✅
Asignar cursos al equipo	✅	✅	❌	❌	✅	❌
Ver progreso de formación	✅	✅	❌	❌	✅	❌
Billing y suscripción
Ver plan actual	✅	✅	❌	❌	❌	❌
Cambiar plan de suscripción	✅	❌	❌	❌	❌	❌
Actualizar método de pago	✅	❌	❌	❌	❌	❌
Ver facturas	✅	✅	❌	❌	❌	❌

Notas:

• *Admin puede cambiar roles excepto Owner.
• **Admin puede remover colaboradores excepto Owners.

🎬 Escenarios comunes

Escenario 1: Delegación sin riesgo

Situación: Sos Owner y necesitás que tu socio gestione el equipo mientras vos te enfocás en ventas.

Solución:

1. Invitá a tu socio como Admin.
2. Él puede invitar/remover colaboradores, cambiar roles (excepto Owner) y gestionar todos los módulos.
3. Vos mantenés control exclusivo sobre billing y eliminación del workspace.

Resultado: Tu socio tiene autonomía operativa, pero no puede cancelar la suscripción ni eliminar el workspace por error.

Escenario 2: Contador externo con acceso limitado

Situación: Tu contador necesita ver y cargar datos financieros, pero no debe acceder a información de personal o marca.

Solución:

1. Invitálo como Finance.
2. Tendrá acceso completo a Finanzas (editar, cargar archivos, configurar alertas).
3. Podrá ver (solo lectura) los demás módulos por contexto, pero no editarlos.

Resultado: Tu contador trabaja con libertad en su área sin riesgo de modificar datos sensibles de otras áreas.

Escenario 3: Inversor o asesor externo

Situación: Un inversor o asesor necesita ver métricas clave sin poder cambiar nada.

Solución:

1. Invitálo como Viewer.
2. Verá dashboards, reportes y análisis en tiempo real.
3. No podrá editar, invitar colaboradores ni cambiar configuraciones.

Resultado: Transparencia total sin riesgo de modificaciones accidentales o no autorizadas.

Escenario 4: Community manager con acceso a Marca

Situación: Tu community manager necesita conectar redes sociales, ver analytics y configurar monitoreo de competencia.

Solución:

1. Invitálo como Marketing.
2. Tendrá acceso completo al módulo Marca (integraciones, analytics, diagnóstico).
3. Podrá ver (solo lectura) Finanzas y Cultura si necesita contexto para campañas.

Resultado: Tu CM trabaja autónomamente en su área sin poder modificar finanzas o datos de personal.

Escenario 5: Un Admin puede invitar colaboradores, pero no eliminar Owners

Situación: Tu gerente general (Admin) quiere remover a un colaborador que tiene rol de Owner.

Resultado: No puede. Solo un Owner puede remover a otro Owner. Esto protege contra cambios no autorizados en la estructura de poder del workspace.

Si necesita remover a un Owner, debe pedirle a otro Owner que lo haga.

🛡️ Consejos de seguridad

Nunca operes sin al menos un Owner activo

Si el único Owner deja el equipo o pierde acceso a su cuenta, el workspace queda sin gestión de billing ni permisos críticos.

Recomendación: Siempre tené al menos 2 Owners (ej. vos + socio o vos + gerente de confianza). Si uno pierde acceso, el otro puede gestionar el workspace.

Si quedaste sin Owners, contactanos urgente a hola@addvizor.com para recuperar acceso.

Asigná el rol mínimo necesario

No des Admin a alguien que solo necesita Finance. Esto reduce riesgos de:

• Cambios accidentales en configuración.
• Invitaciones no autorizadas.
• Eliminación de colaboradores por error.

Pregunta clave: ¿Esta persona necesita invitar/remover colaboradores? Si no, no necesita Admin.

Audita roles cada trimestre

Cada 3 meses, revisá:

1. ¿Todos los colaboradores siguen necesitando su rol actual?
2. ¿Alguien fue promovido o cambió de área?
3. ¿Hay colaboradores que ya no trabajan en el equipo?

Ajustá roles o removelos según sea necesario.

No compartas credenciales de Owner

Nunca le des tu usuario y contraseña de Owner a otra persona. Si alguien necesita permisos, invitálo con su propio email y asignale el rol adecuado.

Compartir credenciales:

• Rompe la trazabilidad (no sabés quién hizo qué).
• Expone tu contraseña a terceros.
• Puede quedar activa aunque la relación laboral termine.

Activá autenticación de dos factores (2FA)

Si sos Owner o Admin, activá 2FA en tu perfil personal. Esto agrega una capa extra de seguridad: aunque alguien conozca tu contraseña, necesitará tu teléfono para entrar.

Ver cómo activar 2FA →

🧩 Preguntas frecuentes

¿Por qué no puedo cambiar mi propio rol?

Para evitar que alguien se auto-asigne más permisos de los que debería tener, ningún colaborador puede cambiar su propio rol.

Solo un Owner o Admin puede cambiar el rol de otros colaboradores.

Excepción: Un Owner puede transferir su ownership a otro colaborador, pero esto requiere confirmación explícita por email para evitar errores.

Si necesitás cambiar tu rol, pedile a otro Owner o Admin que lo haga desde “Configuración > Colaboradores”.

¿Cómo transfiero el ownership a otro colaborador?

Transferir el ownership es útil si vendés la empresa, delegás la gestión completa o te retirás del negocio.

Proceso:

1. Entrá a “Configuración” > “Colaboradores”.
2. Buscá al colaborador que querés hacer Owner.
3. Hacé clic en los 3 puntos (⋮) al final de su fila.
4. Seleccioná “Transferir ownership”.
5. Leé el warning: esta acción transfiere control total (billing, eliminación, etc.).
6. Confirmá con tu contraseña.
7. Confirmá por email (recibís un link de verificación).

Una vez confirmado, el nuevo Owner asume control total y vos pasás a ser Admin automáticamente (no perdés acceso, solo bajás de nivel).

Importante: Esta acción no es reversible sin que el nuevo Owner la revierta manualmente. Solo hacelo con alguien de total confianza.

¿Un rol de Finance puede ver datos de Cultura?

Sí, pero solo en modo lectura.

Todos los roles específicos (Finance, Marketing, HR) pueden ver todos los módulos para tener contexto del negocio, pero solo pueden editar su área de responsabilidad.

Ejemplo:

• Finance puede ver encuestas culturales y analytics de retención (útil para entender rotación y costos de personal).
• Finance no puede crear encuestas, editar evaluaciones 360 ni configurar alertas de retención.

Si necesitás que alguien edite múltiples módulos, asignale el rol Admin en lugar de un rol específico.

¿Qué pasa si elimino a un colaborador por error?

Si removiste a alguien por error y necesitás restaurar su acceso:

1. Volvé a invitarlo con el mismo email desde “Configuración > Colaboradores”.
2. Asignale el mismo rol que tenía antes.
3. Pedile que acepte la invitación nuevamente.

Su cuenta se reactivará con acceso al workspace. Su actividad histórica no se pierde (comentarios, cambios, reportes creados siguen ahí).

Nota: Si el colaborador tenía tareas asignadas, esas tareas quedan huérfanas al removerlo. Después de reinvitarlo, reasignálas manualmente desde cada módulo.

Si necesitás ayuda urgente, contactanos a hola@addvizor.com.

---

💡 Volver atrás: Gestionar colaboradores para invitar, remover o cambiar roles de tu equipo.

---

¿Necesitás ayuda?

Si tenés dudas sobre roles, permisos o gestión de acceso, escribinos a hola@addvizor.com