v1.67.0

Publicada el 15 de octubre de 2026.

Esta versión renueva por completo cómo CERP decide y explica los permisos. Para el equipo de obra el cambio se nota cuando algo no está permitido: ahora CERP dice qué permiso falta y a quién pedírselo. Para quien administra la empresa, la pantalla Roles y permisos es nueva y la ficha de cada persona muestra exactamente qué sigue de su grupo y qué excepciones tiene.

Cuando algo no está permitido, CERP lo explica

• Pantalla «Acceso restringido». Al entrar en una pantalla sin permiso, CERP muestra qué módulo y qué acción te faltan, quién puede concedértelos y dos botones: Copiar mensaje para tu administrador y Pedir acceso.
• Avisos al guardar. Si intentas una acción sin permiso, el aviso nombra el permiso concreto en lugar de un error genérico.
• Sin recargar. Cuando un administrador te concede un permiso, el menú y las pantallas se actualizan solos y CERP te avisa de que tus permisos cambiaron.
• CERP IA. Si le pides algo para lo que no tienes permiso, en la web, en el ERP o por WhatsApp, te explica qué falta en vez de devolver un error técnico.

Consulta Problemas de acceso.

Solicitudes de acceso

• Desde Acceso restringido, desde un aviso de permiso o desde CERP IA puedes Pedir acceso con un clic.
• Quien puede concederlo recibe un aviso dentro de CERP y un resumen diario por correo, y encuentra las solicitudes en Configuración → Usuarios → Solicitudes.
• Aprobar concede exactamente lo pedido como una excepción sobre el grupo de la persona, y queda registrado quién lo aprobó. Rechazar cierra la solicitud.

Consulta Solicitudes de acceso.

Roles y permisos: matriz nueva

• La matriz se organiza por áreas, con un buscador, la descripción de cada módulo y la opción aplicar nivel al área. Las funciones que protegen datos sensibles (costes, márgenes, precios) llevan un distintivo propio.
• Los grupos de CERP (Owner / Admin, Gerente, Jefe de obra, Encargado, Contador, Usuario, Visualizador) se pueden ajustar y, si hace falta, volver a sus valores originales con Restaurar valores de CERP, viendo antes qué cambia.
• Dos opciones nuevas por grupo: Grupo administrativo (sus miembros administran la empresa aunque su usuario no tenga el rol antiguo de administrador; solo el propietario lo cambia) y Por defecto para invitaciones.
• Gastos y Partes de obra pasan a ser filas propias de la matriz, separadas de Finanzas y de Reportes. Hasta que las configures, heredan lo que tenga su fila de origen.
• CERP IA tiene su fila con los canales (web, dentro del ERP, WhatsApp y Desktop). Sin canales marcados, CERP IA está disponible en todos.
• La columna Alcance («Solo asignados») queda deshabilitada hasta que la empresa active Permisos por obra; al activarlo, CERP muestra antes a quién afecta.

Consulta Permisos por módulo y Grupos de roles.

La ficha de cada persona

• La ficha dice qué grupo sigue y cuántas excepciones tiene sobre él. Cada excepción se puede quitar, y Restaurar permisos del grupo las elimina todas.
• Al editar la matriz de una persona, CERP guarda solo la diferencia con su grupo: si después cambias el grupo, el cambio le llega y sus excepciones se conservan.
• Quitar del grupo pide a qué grupo pasa la persona.
• Ver lo que ve muestra el menú que le aparece a esa persona y el motivo de cada permiso (su grupo, una excepción o el valor por defecto de CERP).
• El selector del rol antiguo desaparece de la ficha y de Invitar: el acceso lo decide el grupo.

Consulta Excepciones por usuario.

Invitar con vista previa

Antes de enviar una invitación, CERP muestra con qué grupo entrará la persona, qué verá y qué no verá, y preselecciona el grupo marcado como Por defecto para invitaciones.

Consulta Grupos de roles.

Gastos

• El contador puede elegir proyecto y obra al cargar un gasto aunque no tenga acceso al módulo de Proyectos.
• Los totales de gastos son los mismos en la pantalla, en CERP IA y por WhatsApp, por estado y en la moneda de la empresa.
• CERP IA ya no puede modificar un gasto aprobado o rechazado: aplica las mismas reglas que la pantalla.

Seguridad

• Refuerzo de los controles de acceso en toda la aplicación: cada ruta de la API declara qué permiso exige, y los centros de coste, las solicitudes de material, los gastos, los contactos de WhatsApp y las conversaciones de CERP IA Desktop solo son accesibles para la empresa y la persona a las que pertenecen.
• Nadie puede concederse más permisos de los que tiene: editar el propio grupo, tocar a un propietario o invitar con más acceso que el propio queda bloqueado. Solo el propietario o un administrador pueden aprobar una orden de compra creada por ellos mismos.
• Los importes de coste, margen y precio que un perfil no puede ver se mostrarán como Oculto por permisos en las pantallas y en CERP IA. Esta protección la activa CERP empresa por empresa.

Para administradores

Nadie pierde acceso al actualizar, salvo lo siguiente, que se ajusta desde Roles y permisos:

• Leer los grupos de roles y los permisos de otras personas exige Usuarios → Ver.
• Ajustar stock exige Inventario → Editar (antes bastaba Materiales → Editar).
• Los importadores de plantillas exigen el permiso de crear del módulo de destino; las hojas sin permiso se omiten y se informan.
• Los tipos de contacto comunes a todas las empresas solo los administra CERP.

Las protecciones nuevas (permisos calculados por el servidor, ocultar importes, grupos administrativos) las va activando CERP empresa por empresa; hasta entonces el comportamiento es el de siempre y CERP solo registra qué cambiaría.