Qué permite cada permiso, módulo por módulo

Referencia completa de la matriz de permisos de CERP: qué desbloquea cada nivel (Ver, Crear, Editar, Todo) en cada módulo, qué hace cada función extra (Ver costos, Aprobar, Ver precios…), cómo funciona el Alcance y la matriz de los siete grupos del sistema.

Esta es la referencia de la Matriz de permisos, la tabla que ves al abrir un grupo en Configuración → Equipo y permisos → Roles y permisos o la ficha de una persona en Usuarios. Si todavía no tienes claro qué es un grupo de rol o un módulo, empieza por Roles y permisos.

Cómo leer la matriz

La matriz tiene cuatro columnas, y la propia pantalla las resume al pasar el ratón por el icono de información:

Módulo: "Área funcional de la plataforma". Los veinte módulos, agrupados por área: Obra, Proyectos, Compras, Ventas, Finanzas, Inventario, Personal, Datos y Sistema.
Nivel de acceso: uno de Sin acceso, Ver, Crear, Editar o Todo. "El nivel más alto concede también los de abajo: quien puede Editar, puede Ver y Crear."
Funciones extra: "Permisos adicionales como ver costos o aprobar". Solo aparecen en los módulos que las tienen, y solo si el nivel no es Sin acceso.
Alcance: Toda la empresa o Solo asignados. Aparece en cualquier módulo con acceso, aunque hoy solo tiene efecto en algunos (ver más abajo).

En un grupo del sistema la matriz se muestra como etiquetas, sin controles: son de solo lectura. En un grupo personalizado o en la ficha de una persona, el nivel se elige con los botones, las funciones extra se activan una a una y el alcance con un desplegable.

Los niveles

Cada nivel incluye los anteriores. En términos generales:

Nivel	Qué desbloquea
Sin acceso	El módulo no aparece en el menú lateral y sus pantallas no cargan datos.
Ver	Entrar al módulo, abrir sus listados y fichas, descargar.
Crear	Además, los botones para dar de alta registros nuevos.
Editar	Además, modificar registros existentes y cambiar sus estados.
Todo	Además, eliminar.

Lo que significa exactamente cada nivel en cada módulo está en la sección Módulo por módulo.

Funciones extra

Son interruptores independientes del nivel. Tener Editar en un módulo no da ninguna función extra por sí solo; hay que activarla aparte.

Función extra	Módulos donde existe	Qué hace
Ver costos	Obras, Ordenes de obra, Compras, Presencia	Muestra los importes: costes de la obra, costes de materiales y mano de obra en las órdenes de construcción y sus partes, importes de las compras, y en Presencia las tarifas, los costes de mano de obra, las liquidaciones y el reporte de horas trabajadas. Sin ella, esas pantallas se ven sin importes (por ejemplo, en liquidaciones: "Los importes no se muestran porque tu perfil no tiene permiso para ver costes de mano de obra.").
Ver precios	Materiales	Muestra los precios de los ítems y materiales y las listas de precios.
Ver datos financieros	Certificaciones	Muestra los importes de las certificaciones de obra.
Aprobar	Presupuestos, Compras, Ordenes de obra	En Presupuestos: aprobar órdenes de cambio. En Compras: aprobar órdenes de compra (sin ella, el botón avisa "No tienes permiso para aprobar órdenes de compra"). En Ordenes de obra existe en la matriz pero hoy ninguna pantalla la utiliza.
Aprobar gastos	Finanzas	Aprobar o rechazar gastos. Sin ella: "No tenés permisos para aprobar o rechazar gastos. Contactate con el usuario designado en tu empresa."
Solicitar material/MO	Ordenes de obra	Crear solicitudes de material y mano de obra desde una orden de construcción.
Aprobar solicitudes	Ordenes de obra	Aprobar o rechazar esas solicitudes de material.
Editar plantillas PDF	Configuración	Editar las plantillas PDF de la empresa. Sin ella, el editor avisa: "No tenés permiso para editar plantillas de PDF. Podés ver la vista previa y descargar un PDF de ejemplo."

Alcance: Toda la empresa o Solo asignados

El Alcance decide sobre qué obras y proyectos aplica el permiso. El nivel y las funciones extra deciden qué puede hacer alguien; el alcance decide dónde.

Solo tiene efecto si la empresa lo activa

Solo asignados no restringe nada hasta que un administrador activa Aplicar los permisos por obra en Configuración → Empresa → Foco de proyectos. La propia opción lo explica: "Los usuarios con permisos limitados a obras concretas solo verán esas. Revisá las asignaciones antes de activarlo." Viene apagada por defecto: mientras lo esté, Solo asignados y Toda la empresa se comportan exactamente igual.

Los grupos del sistema Jefe de Obra, Encargado de Obra, Usuario y Visualizador vienen con Solo asignados en casi todos sus módulos. Antes de activar Aplicar los permisos por obra, revisa las Obras asignadas de cada persona de esos grupos: una vez activado, cada una verá únicamente lo que le hayas asignado.

Qué cuenta como "asignado"

Una persona está asignada a las obras que elijas en su ficha: Configuración → Equipo y permisos → Usuarios → Ver detalles, sección Obras asignadas, y Guardar asignaciones. La propia sección lo aclara: "Las asignaciones de obras aplican cuando el alcance del módulo "Obras" está configurado en "Asignados"."

El alcance se calcula por proyecto: al asignar una obra, la persona ve también el proyecto al que pertenece esa obra y el resto de obras de ese mismo proyecto.

Si una persona con Solo asignados no tiene ninguna obra asignada, no se le restringe nada: "asignado a nada" significa "todavía no acotado", no "no ve nada".

En qué módulos aplica

Con Aplicar los permisos por obra activado, una persona con Solo asignados en el módulo correspondiente solo ve sus obras y proyectos en:

Proyectos, Obras y Ordenes de obra (incluidos los partes de obra y de producción).
Compras: órdenes de compra, solicitudes de compra, facturas de proveedor y pagos.
Ventas: órdenes de venta, facturas de clientes y cobros.
Finanzas: gastos y flujo de caja.
Certificaciones.
Inventario: almacenes.
El buscador general.

En estos módulos el alcance recorta tanto los listados como las fichas: un enlace a una obra fuera de tu alcance responde "Recurso no encontrado.", como si no existiera. En el resto de módulos (Presupuestos, Materiales, Contactos, Documentos, Recursos, Presencia, Importaciones, Configuración, Usuarios) el desplegable aparece pero hoy no tiene efecto.

Cómo se combina con las funciones extra

Son independientes. Ver costos decide si se ven importes; el alcance decide de qué obras. Una persona con Solo asignados y Ver costos en Obras ve los costes únicamente de sus obras asignadas; con Toda la empresa y sin Ver costos ve todas las obras, pero ninguna con importes.

Módulo por módulo

Para cada módulo: qué pantallas gobierna, qué añade cada nivel, sus funciones extra y si el alcance aplica.

Área Obra

Obras

Ver: el menú Obras, con Lista de Obras y Órdenes de Construcción, y la ficha de cada obra.
Crear: dar de alta obras nuevas.
Editar: modificar los datos de una obra.
Todo: eliminar obras.
Función extra: Ver costos (los costes de la obra).
Alcance: aplica.

Ordenes de obra (las órdenes de construcción)

Ver: consultar las órdenes de construcción de cada obra. El menú Órdenes de Construcción cuelga de Obras, así que hace falta también Ver en Obras para llegar a él.
Crear: crear órdenes de construcción.
Editar: modificarlas y cambiar su estado.
Todo: eliminarlas.
Funciones extra: Ver costos, Solicitar material/MO, Aprobar solicitudes, Aprobar (sin uso hoy).
Alcance: aplica.

Certificaciones

Ver: consultar las certificaciones de obra.
Crear, Editar, Todo: crear, modificar y eliminar certificaciones.
Función extra: Ver datos financieros (los importes).
Alcance: aplica.

Documentos

Ver: consultar los documentos de obras y proyectos.
Crear: subir documentos.
Editar: modificarlos.
Todo: eliminarlos.
Alcance: no aplica.

Área Proyectos

Proyectos

Ver: el menú Proyectos, la ficha de cada proyecto, sus tareas y el Planificador de obra en solo lectura ("Solo puedes ver el planificador. No tienes permiso para editar fechas o dependencias.").
Crear: proyectos y tareas nuevas.
Editar: modificar proyectos y tareas, y mover fechas y dependencias en el planificador.
Todo: eliminar proyectos y tareas.
Alcance: aplica.

Presupuestos

Ver: el menú Presupuestos, cada presupuesto y el banco de ítems.
Crear: presupuestos nuevos.
Editar: partidas y capítulos, versiones y órdenes de cambio.
Todo: eliminar presupuestos.
Función extra: Aprobar (aprobar órdenes de cambio).
Alcance: no aplica.

Área Compras

Compras

Ver: el menú Compras (Órdenes de Compra, Facturas de Proveedor, Pagos, Solicitudes de Compra); consultar órdenes de compra, solicitudes y albaranes.
Crear: órdenes de compra y solicitudes de compra nuevas.
Editar: modificar órdenes de compra.
Todo: eliminarlas.
Funciones extra: Ver costos, Aprobar (aprobar órdenes de compra).
Alcance: aplica.

Facturas de proveedor

Ver: las pantallas Facturas de Proveedor y Pagos del menú Compras. El menú lo abre Compras, así que hace falta también Ver en Compras; con Compras pero sin este módulo, esas dos pantallas responden "No tienes permisos para realizar esta acción."
Crear, Editar, Todo: registrar, modificar y eliminar facturas de proveedor y sus pagos.
Alcance: aplica.

Área Ventas

Ventas

Ver: el menú Ventas (Órdenes de Venta, Facturas de Clientes, Cobros).
Crear, Editar, Todo: crear, modificar y eliminar órdenes de venta, facturas de clientes y cobros.
Alcance: aplica.

Área Finanzas

Finanzas

Ver: el menú Gastos (Gastos y Reporte de Gastos) y el flujo de caja de los proyectos.
Crear: registrar gastos y movimientos.
Editar: modificarlos.
Todo: eliminarlos.
Función extra: Aprobar gastos.
Alcance: aplica.

Área Inventario

Inventario

Ver: el menú Inventario (Almacenes, Inventario Físico, Recepciones, Transferencias).
Crear: almacenes y transferencias nuevas.
Editar: recepciones, ajustes de stock y transferencias.
Todo: eliminar.
Alcance: aplica a los almacenes.

Materiales

Ver: las entradas Items y Materiales del menú Catálogo, y las listas de precios.
Crear: ítems y materiales nuevos.
Editar: modificarlos, y vincularlos con su equivalente del banco de ítems (tarjeta Comparar con el banco).
Todo: eliminarlos.
Función extra: Ver precios.
Alcance: no aplica.

Área Personal

Recursos

Ver: las entradas Mano de Obra y Herramientas y Maquinarias del menú Catálogo. El menú Catálogo aparece con Ver en Materiales o en Recursos, y solo muestra las entradas del módulo que tengas. Con Ver en Recursos también aparece el menú Presencia, aunque para usarlo hace falta el módulo Presencia.
Crear, Editar, Todo: crear, modificar y eliminar recursos.
Alcance: no aplica.

Presencia

Ver: el menú Presencia (Resumen, Trabajadores, Cuadrillas, Fichajes, Liquidaciones, Vencimientos, Tipos de hora) y recibir los avisos de vencimientos.
Crear: dar de alta trabajadores, fichajes y demás registros. Importar trabajadores desde Excel requiere además Crear en Importaciones.
Editar: modificar fichas, aprobar fichajes, liquidar.
Todo: eliminar.
Función extra: Ver costos (tarifas, costes de mano de obra, liquidaciones con importes y el reporte de horas trabajadas; la pantalla Costes de mano de obra muestra Acceso restringido sin ella).
Alcance: no aplica.
El Propietario, los Administradores y quien tenga el rol de Jefe de Obra entran a Presencia siempre, con independencia de la matriz.

Área Datos

Contactos

Ver: el menú Contactos (proveedores y clientes).
Crear, Editar, Todo: crear, modificar y eliminar contactos.
Alcance: no aplica.

Importaciones

Ver: abrir Importación y consultar el historial. El menú Importación aparece siempre; sin este permiso, la pantalla no carga.
Crear: lanzar importaciones (las plantillas de Excel de trabajadores, ítems y demás).
Editar, Todo: modificar y eliminar importaciones.
Alcance: no aplica.

Reportes

Ver: los partes de obra y de producción, las analíticas y paneles de control, y el historial de cambios.
Crear: crear partes.
Editar: modificarlos.
Todo: eliminarlos.
Alcance: aplica a los partes.

Agentes IA

Gobierna las conversaciones con CERP IA dentro de la aplicación. Hoy ninguna pantalla del menú lateral depende de este permiso.
Alcance: no aplica.

Área Sistema

Configuración

Ver: abrir las pantallas de Configuración (Empresa, Regional, Empresas Asociadas, Plantillas Email, tipos de cambio, calendario laboral) y la vista previa de las plantillas PDF.
Editar: guardar cambios en ellas, incluidos Ajustes de Módulo, los impuestos y Foco de proyectos.
Todo: eliminar plantillas de email y empresas asociadas.
Función extra: Editar plantillas PDF.
El Propietario y los Administradores tienen siempre Todo en este módulo, diga lo que diga su matriz.

Usuarios

Ver: las pantallas Usuarios y Roles y permisos de Configuración → Equipo y permisos.
Crear: Invitar Usuario.
Editar: cambiar el grupo de una persona, editar su matriz, asignarle obras; crear, duplicar y editar grupos y agregarles usuarios.
Todo: eliminar usuarios y grupos.
El Propietario y los Administradores tienen siempre Todo en este módulo. Cambiar el Tipo de licencia de una persona lo pueden hacer solo ellos.

Reglas que están por encima de la matriz

Propietario y Administradores: siempre tienen Todo en Configuración y Usuarios, para que nadie pueda dejar la empresa sin administrador. En el resto de módulos se respeta su matriz; cuando CERP incorpora un módulo nuevo, lo reciben automáticamente. Quien se invita con el grupo Owner / Admin entra como Administrador.
Módulos nuevos para los demás: un módulo que CERP añade no se concede solo a ningún otro grupo. Hay que activarlo en la matriz.
Personas personalizadas: si editas la matriz de una persona en su ficha y pulsas Guardar permisos, queda como Personalizado y deja de recibir los cambios de su grupo ("Sus permisos ya no siguen al grupo"). Restaurar permisos del grupo la devuelve al grupo.
Eliminar usuarios: nadie puede eliminarse a sí mismo ("No podés eliminarte a vos mismo"), el Propietario no se puede eliminar ("El owner de la empresa no puede ser eliminado") y a un Administrador solo lo elimina el Propietario ("Solo el owner puede eliminar a un administrador").

Los grupos del sistema, módulo por módulo

Así vienen los siete grupos que CERP crea en cada empresa. (asig.) indica alcance Solo asignados; sin la marca, Toda la empresa. Un guion es Sin acceso.

Módulo	Owner / Admin	Gerente	Jefe de Obra	Encargado de Obra	Contador	Usuario	Visualizador
Obras	Todo · Ver costos	Todo · Ver costos	Editar · Ver costos (asig.)	Ver (asig.)	Ver · Ver costos	Ver (asig.)	Ver (asig.)
Ordenes de obra	Todo · todas las extras	Todo · todas las extras	Editar · Ver costos · Solicitar material/MO (asig.)	Editar · Solicitar material/MO (asig.)	Ver · Ver costos	Ver (asig.)	Ver (asig.)
Certificaciones	Todo · Ver datos financieros	Todo · Ver datos financieros	Editar (asig.)	—	Todo · Ver datos financieros	—	—
Documentos	Todo	Todo	Crear (asig.)	Crear (asig.)	Ver	Ver (asig.)	—
Proyectos	Todo	Todo	Editar (asig.)	Ver (asig.)	—	Editar (asig.)	Ver (asig.)
Presupuestos	Todo · Aprobar	Todo · Aprobar	Ver (asig.)	—	Ver	—	—
Compras	Todo · Ver costos · Aprobar	Todo · Ver costos · Aprobar	Crear (asig.)	—	Ver · Ver costos	—	—
Facturas de proveedor	Todo	—	—	—	—	—	—
Ventas	Todo	—	—	—	—	—	—
Finanzas	Todo · Aprobar gastos	Todo · Aprobar gastos	Ver (asig.)	—	Todo · Aprobar gastos	—	—
Inventario	Todo	Todo	Editar (asig.)	Ver (asig.)	—	—	—
Materiales	Todo · Ver precios	Todo · Ver precios	Editar · Ver precios (asig.)	Ver (asig.)	Ver · Ver precios	Ver · Ver precios	Ver (asig.)
Recursos	Todo	Todo	Editar (asig.)	Ver (asig.)	—	—	—
Presencia	Todo · Ver costos	Todo · Ver costos	Editar · Ver costos (asig.)	Editar (asig.)	Ver · Ver costos	—	—
Contactos	Todo	Todo	—	—	Ver	Ver	—
Importaciones	Todo	Todo	—	—	—	—	—
Reportes	Todo	Todo	Ver (asig.)	—	Ver	Ver (asig.)	Ver (asig.)
Agentes IA	Todo	Todo	—	—	—	—	—
Configuración	Todo · Editar plantillas PDF	Ver	—	—	—	—	—
Usuarios	Todo	Ver	—	—	—	—	—

Ventas y Facturas de proveedor solo los tiene Owner / Admin. Un Gerente, por ejemplo, no ve el menú Ventas. Para dar acceso a esas pantallas a alguien que no sea administrador, duplica un grupo y actívale esos módulos.

Esta tabla describe cómo CERP crea los grupos. Lo que manda es lo que ves en Roles y permisos de tu empresa: si un grupo se creó con una versión anterior de CERP, puede haber módulos posteriores que no tenga.