Además del rol/uLevel general asignado al invitar a un miembro del personal, cada empleado de un centro de reparación puede tener permisos granulares configurados sede por sede y módulo por módulo, con cuatro niveles de control independientes —ver, crear, editar, eliminar— para limitar el acceso exactamente a lo que le corresponde, ni más ni menos.
Por qué es importante para un centro de servicio
En un negocio de reparaciones con varias sedes o con roles muy distintos entre sí —un técnico de taller, un cajero de recepción, un responsable de tienda, un administrador— no tiene sentido que todos vean todo. Un técnico que repara smartphones y PC necesita trabajar en el módulo de reparaciones y en el almacén de repuestos de su propia sede, pero no necesariamente ver los documentos fiscales o la base de datos de clientes de todas las sedes conectadas. Un cajero de TPV debe poder cobrar, pero no debería poder eliminar todo un historial de reparaciones.
Los permisos granulares son la herramienta con la que un software para centros de reparación de smartphones y PC traduce en la práctica esta separación de roles: reducen el riesgo de errores operativos, protegen los datos sensibles de clientes y empresa, y permiten hacer crecer el equipo técnico sin tener que conceder acceso total a cada nueva incorporación.
En la práctica
La configuración de los permisos se realiza desde la ficha del empleado, en una sección dedicada separada de los datos personales. Los módulos sobre los que puedes actuar son: tienda/escaparate, taller (gestión de reparaciones), almacén, TPV, documentos, clientes, marketplace y hub de reparaciones entre tiendas. Para cada módulo, y para cada sede a la que el empleado esté asociado, puedes activar o desactivar de forma independiente cuatro acciones: ver, crear, editar y eliminar.
Esto significa que puedes construir combinaciones muy precisas: un técnico puede tener acceso de visualización y edición al módulo de taller de su propia sede, sin poder eliminar reparaciones ya registradas; un responsable de tienda puede tener visualización completa de almacén y documentos pero sin permiso de eliminación, reservado solo al propietario. Los permisos están organizados por sede: si un empleado trabaja en varios puntos de venta, puedes asignarle combinaciones diferentes de módulos y acciones para cada sede, o replicar rápidamente la misma configuración en todas con la función de activación o desactivación masiva por sede.
Estos permisos granulares se suman al rol/uLevel general del empleado, que sigue siendo el primer filtro de acceso a las funciones del sistema: el rol establece el ámbito general (por ejemplo, personal operativo o administración), mientras que los permisos por módulo y sede afinan aún más qué puede ver, crear, editar o eliminar exactamente ese empleado.
Guía rápida
- Ve a Empresa > Usuarios staff y abre la ficha del empleado.
- Entra en la sección de permisos dedicada dentro de la ficha del usuario.
- Selecciona la sede sobre la que quieres configurar los permisos.
- Para cada módulo (taller, almacén, TPV, documentos, clientes, marketplace, hub...) activa o desactiva ver, crear, editar y eliminar.
- Usa la activación o desactivación masiva si quieres habilitar o bloquear todos los módulos de una sede en una sola acción.
- Repite la configuración para cada otra sede en la que trabaje el empleado, con permisos distintos si es necesario.
- Guarda los cambios: los nuevos permisos se aplican desde el siguiente acceso del empleado al sistema.
Casos de uso reales
Técnico junior de taller. Un centro de reparaciones contrata a un técnico nuevo y sin experiencia: recibe acceso de visualización y edición solo al módulo de taller de la sede donde trabaja, sin permiso de eliminación y sin acceso al módulo de documentos, de modo que no puede borrar por error el historial de una reparación ni emitir documentos fiscales.
Cajero de recepción. Un empleado que solo se ocupa de recepción y caja recibe permisos sobre el módulo TPV y de visualización sobre el módulo de clientes, para registrar ventas y cobros, pero queda excluido del almacén y del marketplace, módulos que no necesita para su trabajo diario.
Responsable multisede. Un centro de reparaciones con tres puntos de venta otorga a un responsable visualización completa de almacén, documentos y reparaciones en las tres sedes, pero limita los permisos de eliminación solo al propietario, para mantener un control centralizado sobre las operaciones más delicadas.
Consejos y buenas prácticas
Parte siempre del principio de mínimo privilegio: asigna solo los módulos y acciones realmente necesarios para el rol de ese empleado, y amplía los permisos solo cuando de verdad haga falta. Revisa periódicamente la configuración de permisos, sobre todo cuando un empleado cambia de puesto o de sede. Reserva el permiso de eliminación a los roles de mayor responsabilidad, ya que es la acción más delicada sobre datos como reparaciones, documentos fiscales y ficha de clientes. Además, documenta quién tiene acceso a qué: un resumen rápido de los permisos por sede ayuda al propietario a responder de inmediato ante auditorías internas, una reclamación de un cliente o solicitudes relacionadas con los datos personales tratados durante las reparaciones.
Errores comunes que evitar
No concedas por comodidad acceso total a todos los módulos a cada nuevo empleado: es el atajo más habitual, pero expone datos sensibles de clientes y empresa a quien realmente no los necesita. No olvides configurar los permisos para cada sede en la que trabaje el empleado: un permiso configurado solo en la sede principal deja las demás desprotegidas. No confundas el rol/uLevel general con los permisos granulares: el primero define el ámbito, los segundos el detalle, y ambos deben revisarse.
Más información
- Añadir empleados y permisos
- App Fixh para Android y iPhone: el taller de reparaciones en el smartphone
- Exportar todos los datos de la empresa: reparaciones, documentos, clientes y tickets en un archivo ZIP
Preguntas frecuentes
¿Los permisos sustituyen el rol/uLevel del empleado? No, se suman al rol general y permiten afinar, módulo por módulo y sede por sede, qué puede ver, crear, editar o eliminar exactamente ese empleado.
¿Sobre qué módulos puedo configurar permisos? Tienda/escaparate, taller, almacén, TPV, documentos, clientes, marketplace y hub de reparaciones entre tiendas.
¿Puedo dar a un empleado permisos distintos en diferentes sedes? Sí, los permisos se configuran sede por sede, así que puedes asignar combinaciones diferentes según el punto de venta en el que trabaje el empleado.
¿Qué son los cuatro niveles ver/crear/editar/eliminar? Son las cuatro acciones independientes que puedes activar o desactivar por módulo: un empleado puede, por ejemplo, ver y editar sin poder eliminar.
¿Existe una forma rápida de habilitar o bloquear todos los módulos de una sede? Sí, hay disponible una acción de activación o desactivación masiva por sede, útil al configurar desde cero a un nuevo empleado.
¿Cuándo se activan los nuevos permisos? Desde el siguiente acceso del empleado al sistema, tras guardar los cambios en su ficha.
