Equipo, roles y permisos

Los roles

• Propietario — gestiona la empresa: ajustes, facturación, equipo, cuenta de pagos.
• Gerente — lleva el trabajo: presupuestos, agendas, clientes, cobros.
• Presupuestador — presupuestos y los clientes detrás de ellos.
• Solo lectura — puede mirar, no puede cambiar.

Algunas capacidades dependen del rol en lugar de simplemente ocultarse — anular el precio final de un presupuesto es el ejemplo más claro, y lo que queda registrado se describe en Precios de un presupuesto.

Cambiar un rol o desactivar a alguien surte efecto de inmediato, también en sesiones ya abiertas. Quien se fue esta mañana no sigue dentro esta tarde.

Ubicaciones

En el plan Business, las personas se asignan a ubicaciones, y lo que ven va detrás: la agenda, el buscador y los informes muestran el trabajo de una ubicación cada vez, con una vista de «todas mis ubicaciones» para quien trabaja en varias. La búsqueda nunca se convierte en una forma de rodear esto: solo devuelve lo que tu rol y tus ubicaciones ya cubren.

Aislamiento entre empresas

Cada consulta está acotada a tu empresa. Los datos de otro inquilino no es que estén prohibidos: para el sistema, no existen.

Cómo entra la gente

Una contraseña y cualquier cuenta de proveedor que conectes son credenciales de una misma cuenta y pueden combinarse libremente. Desconectar una que se haya visto comprometida cierra a la vez todas las demás sesiones. En Crear tu cuenta e iniciar sesión se indica qué proveedores están disponibles y cuáles pueden crear una cuenta en lugar de solo sumarse a una existente.

Las sesiones de acceso viven en el servidor, en cookies seguras que los programas del navegador no pueden leer. Para mantener disponible el trabajo reciente sin conexión, el navegador también puede conservar una pequeña selección en el dispositivo. Esa información se separa por usuario, empresa y ubicación y no sirve para iniciar sesión; en una computadora compartida, cierra sesión y borra los datos guardados del sitio de BlastoClean cuando también quieras eliminar la copia del dispositivo. El acceso está limitado por frecuencia, las contraseñas se cifran con sal por usuario, y la comprobación antibots solo aparece tras varios fallos: un acceso normal sigue siendo un clic.

El rastro de actividad

Un registro de toda la empresa con quién hizo qué, cuándo y sobre qué ficha — paginable y filtrable. Está ahí para la semana que tengas que reconstruir, y se exporta con el resto de tus datos. Consulta Exportar tus datos.

Un segundo factor

Un rol decide qué puede hacer una persona; un segundo factor decide que de verdad es ella. Cada quien puede activarlo para su propia cuenta, y se pide sin importar cómo inicie sesión. Consulta Verificación en dos pasos.