Roles: quién puede hacer qué
Cuatro niveles de acceso, cada uno con su alcance exacto — y una sociedad nunca ve datos de otra, sea cual sea el rol.
| Rol | Alcance | Puede |
|---|---|---|
| Administrador de sociedad | Su sociedad | Todo dentro de su sociedad: socios, campos, listados, importación/exportación, plantillas de correo, usuarios gestores, configuración. |
| Gestor (secretaría técnica) | Su sociedad | Igual que el administrador, salvo: configurar campos, gestionar usuarios gestores y (cuando exista) remesas. |
| Socio | Su propia ficha | Ver y editar sus propios datos no protegidos, descargar sus certificados, gestionar sus preferencias. |
| Operador de la plataforma | Toda la plataforma | Dar de alta sociedades, gestionar planes, ver auditoría global — sin acceso rutinario a fichas de socios (ver más abajo). |
Por qué el operador de la plataforma no ve tus socios
Quien mantiene la plataforma técnicamente no es quien decide sobre los datos de tus socios — esa responsabilidad es de tu sociedad. Por eso, en el uso normal, el operador de la plataforma solo ve métricas agregadas (cuántos socios tienes, por ejemplo), nunca fichas individuales.
Si alguna vez necesita entrar de verdad a ayudar con un problema concreto, solo puede hacerlo mediante el modo soporte: tiene que escribir un motivo, la sesión caduca sola a los 60 minutos, se os avisa por correo a los administradores de la sociedad en el momento en que empieza, y toda la pantalla muestra una banda roja mientras dura. Queda registrado en vuestro propio historial de auditoría.
Dos puertas de entrada distintas
El acceso del operador de la plataforma (/admin/login)
es una puerta completamente separada del acceso de sociedades y
socios (/login), ni siquiera enlazada desde la otra —
ninguna de las dos revela si un correo pertenece a la otra puerta.