Usuarios y roles

Alta y roles del equipo. Aquí no se borra a nadie: una persona aparece como editora en el historial y como votante en las aprobaciones, así que darla de baja le cierra la puerta y conserva el rastro. Lo que concede cada rol lo dice la propia pantalla, leído de los permisos que el servidor aplica de verdad.

• admin — todo, incluido administrar personas, tokens y el plan.
• sales — vende: propuestas, tratos, correo, conversaciones, cobranza, proyectos.
• engineer — entrega: lo mismo que ventas salvo emitir cobros, que no es su trabajo.
• viewer — mira: consulta todo, no escribe.

Plan y pago

Solo para administradores. En qué plan está la instancia, cuándo termina la prueba o cuándo cae el siguiente cobro, y cuántas personas hay de las incluidas. El botón «Abrir el portal de pago» lleva a Stripe, que es quien tiene la tarjeta: ahí se cambia la tarjeta, se descargan las facturas, se sube o baja de plan y se cancela. La consola nunca ve la tarjeta.

Si un pago no pasa, la consola entra en solo lectura: se puede consultar y exportar todo, no escribir. En cuanto se cobra, vuelve sola. Una franja arriba lo avisa en todas las pantallas.

Tokens de API

Las llaves con las que entra un agente o un sistema propio. Se elige qué permisos lleva, uno por módulo, y por quién actúa: un token ligado a una persona escribe a su nombre y con sus permisos, nunca con más. El secreto se enseña una sola vez, al crearlo.