Equipo, roles y permisos

• Cada persona (salvo el Dueño) tiene una o más parejas «sucursal + rol». En una sucursal tiene un solo rol, pero puede tener roles distintos en sucursales distintas (por ejemplo, Cajero en Centro y Gerente de tienda en Providencia).
• No existe «todas las sucursales»: el acceso se da una por una, así una sucursal nueva nunca queda abierta sin decidirlo. Una persona sin ninguna pareja no entra a nada.
• Los permisos del POS valen por sucursal: se miden con el rol que la persona tiene en esa sucursal. Ser Gerente de tienda en una no la hace Gerente en las otras.
• Los permisos del Panel (equipo, sucursales, contactos, facturación, finanzas, reportes, documentos y configuración) no son por sucursal: valen por la suma de todos sus roles. Si el rol que le das en una sola sucursal trae, por ejemplo, permiso de Facturación, esa persona entra a la facturación de toda la cuenta. La pantalla de acceso te lo avisa por cada rol.
• Una persona solo puede estar activa en una empresa a la vez. Crear una cuenta con un correo que ya existe da «Ya existe una cuenta con ese email».

Abre Equipo en el menú del Panel (sección Administración): «Gestiona los miembros de tu cuenta y a qué sucursales tienen acceso». Cada persona es una tarjeta con su nombre, su correo y chips de acceso: Dueño · Todo el sistema, o un chip «{Sucursal} · {Rol}» por cada pareja, o Sin acceso a ninguna sucursal en rojo. Una insignia Inactivo marca a quien fue eliminado, y Sin PIN a quien no tiene PIN de cajero.

• No hay buscador, filtros ni paginación, ni se editan el nombre, el correo ni el teléfono de otra persona (cada quien los edita en su Configuración).
• No hay invitaciones por correo en la pantalla: el Dueño crea las cuentas y entrega la clave.
• Equipo y Roles se abren juntos con el permiso de ver usuarios.

• Requisitos de la clave (los mismos en pantalla y servidor): 8 o más caracteres (máximo 72 bytes), una minúscula, una mayúscula, un número y un carácter especial. No puede contener el correo ni el nombre, ni ser una clave muy común o filtrada públicamente.
• Bajo el selector de rol ves un resumen de lo que hace («N permisos · Panel x · POS y») y, si el rol da permisos de cuenta, el aviso «Este rol además da acceso de cuenta a: …». El enlace Ver qué hace cada rol → lleva a Roles.
• Solo ves y das tus sucursales, y solo los roles que tú puedes dar (nunca el Dueño). Un Gerente de tienda, en la práctica, puede dar Cajero, Visualizador y Gerente de tienda.
• El plan limita las personas por sucursal (más abajo).

• Al Dueño no se le puede limitar: su modal solo dice «Acceso a todo el sistema, sin excepciones».
• Los datos personales (nombre, correo) no se editan aquí.
• Queda registrado «Cambió el acceso de un usuario», con el antes y el después.

• Reactivar (permiso de editar usuarios) la deja activa de nuevo con los mismos accesos, pero sin PIN: debe crear uno nuevo. Falla si esa persona ya está activa en otra empresa, o si una de sus sucursales llegó al tope de usuarios del plan.
• Una persona inactiva no consume cupo del plan.
• Desactivar no borra su cuenta de acceso ni sus ventas; el nombre sigue apareciendo en lo que hizo.

El PIN de cajero es un número de 4 a 6 dígitos con el que cada persona se identifica en Cambiar cajero, en Venta activa, para que las ventas queden a su nombre sin cerrar la sesión. Cada persona tiene el suyo.

• Se rechazan los PIN obvios: iguales (0000, 111111), secuencias (1234, 4321, 123456), repeticiones (1212, 123123), 2580, 1004, 1379 y, de 4 dígitos, un año entre 1900 y 2030. Mensaje: «Elige un PIN menos obvio: nada de 1234, 1111, 0000 ni un año.»
• Dos personas activas de la misma empresa no pueden tener el mismo PIN: «Ese PIN no está disponible, elige otro» (no dice de quién es). Entre empresas distintas no hay restricción.
• El PIN no se puede ver ni recuperar: solo reemplazar. Se guarda cifrado.
• El PIN del Dueño es de 6 dígitos y solo lo cambia él mismo, desde Configuración → Seguridad.
• Cambiar la clave de alguien y desactivarlo también borran su PIN.
• Bloqueos: al fijar el PIN de otras personas, 30 por hora. Al adivinar en Cambiar cajero, 5 intentos cada 15 minutos y 30 fallos en 24 horas, tras lo cual hay que esperar o pedir ayuda al dueño.

• Se cierran todas las sesiones de esa persona y se borra su PIN de cajero (tendrá que crear uno nuevo en Configuración → Seguridad).
• Al entrar con la clave nueva verá un aviso para cambiarla por una propia; puede posponerlo.
• Tú no puedes cambiar tu clave aquí: usa Configuración → Seguridad. El Dueño solo la cambia él mismo. Hay un límite de 20 cambios por hora.
• Cambiar tu propia clave está en Cuenta, empresa y sucursales.

• Los roles de sistema no se editan ni se eliminan: se ven y se duplican. Si necesitas uno parecido, duplícalo y edita la copia.
• Las cuentas antiguas pueden mostrar nombres distintos (por ejemplo «Gerente» en vez de «Gerente de tienda») y permisos algo distintos, porque se fueron actualizando por etapas. Revisa los tuyos en la página Roles.
• Los permisos no se heredan de un rol a otro: lo que ves en la tabla de abajo es exactamente lo que trae cada uno al crear la cuenta.

Abre Roles (sección Administración): «Un rol es un conjunto de permisos». Hay dos tarjetas, Panel y POS, cada una con su cantidad de roles, de personas y de permisos. Entra a una para ver una tarjeta por rol con una píldora por grupo («Ventas 6/8») y quiénes lo tienen.

• Debes elegir al menos un permiso del servicio de la página («Error: elige al menos un permiso de POS»).
• Solo ves habilitadas las casillas de los permisos que tú tienes («No tienes este permiso, así que no puedes darlo»); apagar siempre se puede.
• Eliminar un rol propio pide confirmar y falla si alguien lo tiene, aunque esté inactivo: «Hay miembros usando este rol. Reasígnalos antes de eliminar.»
• Renombrar un rol a un nombre que ya existe falla con un error genérico; al crear sí dice «Ya existe un rol con ese nombre».
• El Gerente de tienda entra a la página pero solo mira: no ve ningún botón.
• Cambiar un rol queda registrado («Creó un rol», «Cambió los permisos de un rol», «Eliminó un rol»).

Estos permisos no son por sucursal: valen por la suma de los roles de la persona. «Sí» = lo trae el rol al crear la cuenta.

Estos permisos sí son por sucursal: se miden contra el rol de la persona en esa sucursal. Cada capítulo del POS de esta guía cita el permiso que necesita cada pantalla.

• El tope es por sucursal y se mide en el plan de esa sucursal. Una persona con acceso a dos sucursales cuenta en las dos. Se revisa antes de crear, al sumar una sucursal nueva a alguien y al reactivar.
• Los planes no limitan cuántos roles propios creas ni cuántas sucursales tienes.
• Bajar de plan nunca borra roles propios ni accesos ya dados: solo frena crear lo nuevo.
• Con la cuenta suspendida por falta de pago, crear miembros, editar accesos, eliminar, reactivar, cambiar claves, fijar PIN de otros y editar roles quedan bloqueados («Servicio suspendido por falta de pago…»). Siguen abiertos iniciar sesión y cambiar tu propia clave y tu propio PIN.

• No envían invitaciones ni correos de bienvenida: el Dueño crea la cuenta y entrega la clave.
• No hay «todas las sucursales» ni dos roles en una misma sucursal.
• No se puede asignar, limitar, desactivar ni eliminar al Dueño, ni cambiar su clave o PIN desde Equipo.
• No hay eliminación definitiva de una persona (solo desactivar y reactivar) ni cambio de clave obligatorio, ni verificación en dos pasos.
• No hay roles para otros servicios: solo existen los permisos del Panel y del POS.
• No hay comisiones de vendedores ni recursos humanos.