# Roles y permisos (/docs/manual/roles-y-permisos)



El acceso a HCM se decide con dos cosas: a qué empresas perteneces y con qué rol dentro de cada una.

Un mismo usuario puede tener roles distintos en empresas distintas. Alguien puede ser Propietario en
una empresa del grupo y Auditor en otra, y eso no es una configuración especial: es la forma normal de
trabajar del sistema.

## Los roles [#los-roles]

| Rol                      | Qué significa                                                                                                                   |
| ------------------------ | ------------------------------------------------------------------------------------------------------------------------------- |
| Superadmin               | Rol de plataforma, no de empresa. Crea empresas, administra el catálogo global de cargos y los conceptos de nómina del sistema. |
| Propietario              | Control total sobre la empresa, incluidos sus datos fiscales y su configuración.                                                |
| Administrador de empresa | Administración operativa completa, salvo la escritura de los datos propios de la empresa.                                       |
| Recursos Humanos         | Empleados, cargos, asistencia, incidencias y liquidaciones. Sin gestión de usuarios ni escritura de la empresa.                 |
| Auditor                  | Solo lectura, incluida la auditoría.                                                                                            |
| Empleado                 | Reservado. Todavía no se usa.                                                                                                   |

## Qué puede hacer cada rol [#qué-puede-hacer-cada-rol]

| Área                                             | Propietario  | Administrador | Recursos Humanos | Auditor      |
| ------------------------------------------------ | ------------ | ------------- | ---------------- | ------------ |
| Datos de la empresa (razón social, RIF, logo)    | Sí           | Solo lectura  | Solo lectura     | Solo lectura |
| Sucursales                                       | Sí           | Sí            | Solo lectura     | Solo lectura |
| Usuarios de la empresa e invitaciones            | Sí           | Sí            | Solo lectura     | Solo lectura |
| Empleados: ficha, cargo, salario e historial     | Sí           | Sí            | Sí               | Solo lectura |
| Cargos del catálogo global                       | Solo lectura | Solo lectura  | Solo lectura     | Solo lectura |
| Asistencia                                       | Sí           | Sí            | Sí               | Solo lectura |
| Incidencias                                      | Sí           | Sí            | Sí               | Solo lectura |
| Amonestaciones                                   | Sí           | Sí            | Sí               | Solo lectura |
| Quincenas: cálculo, recálculo y cierre           | Sí           | Sí            | Sí               | Solo lectura |
| Conceptos y configuración salarial de la empresa | Sí           | Sí            | Solo lectura     | Solo lectura |
| Liquidaciones                                    | Sí           | Sí            | Sí               | Solo lectura |
| Auditoría                                        | Sí           | Sí            | Solo lectura     | Sí           |
| Catálogo global de conceptos y cargos            | No           | No            | No               | No           |

La última fila es la única que depende del Superadmin: el catálogo compartido entre empresas solo lo
escribe él. Desde una empresa se consulta, no se edita.

## Qué pasa cuando no tienes permiso [#qué-pasa-cuando-no-tienes-permiso]

El módulo no aparece en el menú. Si llegas a la dirección directa, la operación se rechaza igual: los
permisos se verifican en el servidor, no en la pantalla.

## Alcance por sucursal [#alcance-por-sucursal]

El sistema tuvo antes un alcance configurable por sucursal, y ya no se usa. Hoy el acceso a una
empresa incluye todas sus sucursales, sin excepciones.

## Quién asigna los roles [#quién-asigna-los-roles]

El Propietario y el Administrador de empresa asignan roles dentro de su empresa, desde el módulo de
usuarios. Los roles asignables son Propietario, Administrador de empresa, Recursos Humanos y Auditor.

Una persona nueva entra por invitación. El administrador genera el enlace, la persona crea su cuenta
y al aceptarlo queda con el rol que se le haya indicado.