---
title: "Equipo, roles y permisos · BlastoClean docs"
description: "Qué pueden hacer propietarios, gerentes, presupuestadores y usuarios de solo lectura, cómo se revoca el acceso en cuanto cambia un rol, y cómo funciona el aislamiento entre empresas."
url: "https://www.blastoclean.com/es/docs/team-roles-and-permissions"
---

# Equipo, roles y permisos

Dirigir la empresa · App web · 2 min read · updated August 22, 2026

**Los propietarios gestionan la empresa y los gerentes llevan el trabajo, con roles más estrechos para quien solo presupuesta o solo consulta; cambiar un rol o desactivar a alguien revoca su acceso de inmediato.**

![La sección de equipo en Ajustes, con los miembros y sus roles](/images/docs/settings-team.webp)

## Los roles

- **Propietario** — gestiona la empresa: ajustes, facturación, equipo, cuenta de
  pagos.
- **Gerente** — lleva el trabajo: presupuestos, agendas, clientes, cobros.
- **Presupuestador** — presupuestos y los clientes detrás de ellos.
- **Solo lectura** — puede mirar, no puede cambiar.

Algunas capacidades dependen del rol en lugar de simplemente ocultarse — anular
el precio final de un presupuesto es el ejemplo más claro, y lo que queda
registrado se describe en
[Precios de un presupuesto](/es/docs/pricing-a-quote).

**Cambiar un rol o desactivar a alguien surte efecto de inmediato**, también en
sesiones ya abiertas. Quien se fue esta mañana no sigue dentro esta tarde.

## Ubicaciones

En el plan Business, las personas se asignan a ubicaciones, y lo que ven va
detrás: la agenda, el buscador y los informes muestran el trabajo de una
ubicación cada vez, con una vista de «todas mis ubicaciones» para quien trabaja
en varias. La búsqueda nunca se convierte en una forma de rodear esto: solo
devuelve lo que tu rol y tus ubicaciones ya cubren.

## Aislamiento entre empresas

Cada consulta está acotada a tu empresa. Los datos de otro inquilino no es que
estén prohibidos: para el sistema, no existen.

## Cómo entra la gente

Una contraseña y cualquier cuenta de proveedor que conectes son credenciales de
una misma cuenta y pueden combinarse libremente. Desconectar una que se haya
visto comprometida cierra a la vez todas las demás sesiones. En
[Crear tu cuenta e iniciar sesión](/es/docs/creating-your-account) se indica qué
proveedores están disponibles y cuáles pueden crear una cuenta en lugar de solo
sumarse a una existente.

Las sesiones de acceso viven en el servidor, en cookies seguras que los
programas del navegador no pueden leer. Para mantener disponible el trabajo
reciente sin conexión, el navegador también puede conservar una pequeña
selección en el dispositivo. Esa información se separa por usuario, empresa y
ubicación y no sirve para iniciar sesión; en una computadora compartida, cierra
sesión y borra los datos guardados del sitio de BlastoClean cuando también
quieras eliminar la copia del dispositivo. El acceso está limitado por
frecuencia, las contraseñas se cifran con sal por usuario, y la comprobación
antibots solo aparece tras varios fallos: un acceso normal sigue siendo un clic.

## El rastro de actividad

![El registro de actividad, con quién hizo qué y cuándo](/images/docs/logs.webp)

Un registro de toda la empresa con quién hizo qué, cuándo y sobre qué ficha —
paginable y filtrable. Está ahí para la semana que tengas que reconstruir, y se
exporta con el resto de tus datos. Consulta
[Exportar tus datos](/es/docs/exporting-your-data).

## Un segundo factor

Un rol decide qué puede hacer una persona; un segundo factor decide que de
verdad es ella. Cada quien puede activarlo para su propia cuenta, y se pide sin
importar cómo inicie sesión. Consulta
[Verificación en dos pasos](/es/docs/two-factor-authentication).