⭐ Roles del Ecosistema IDEA · Arquitectura y Listado Maestro

⭐ Fuente única · Nivel N5   Rev. 3.5 · BORRADOR · Septiembre 2026

1. Qué es un rol en el ecosistema 🎯

Decimos ecosistema y no «sistema» a propósito. El ecosistema es el ERP, pero también es la organización —departamentos, cargos, línea de mando— y la relación laboral o comercial de cada persona con la casa —contratos, descripciones de cargo, evaluaciones—. Un rol vive en los tres lugares a la vez.

Cada rol tiene tres caras. Son el mismo rol visto desde tres lugares distintos:

2. Arquitectura de 3 capas en el sistema 🧱

Dentro del ERP, para garantizar seguridad, trazabilidad histórica y escalabilidad, la información se separa en tres capas independientes:

3. Capa 1 — Identidad y Estatus 🪪

3.1 Estatus operativo

4. Capa 2 — Listado Maestro de Roles 🗂️

Una identidad puede tener uno o varios roles a la vez. Hasta ahora cada rol se nombraba de tres maneras según el artículo; esta tabla las reconcilia:

Leyenda: ✓ = conciliado · ⚠️ = candidato propuesto, pendiente de validación. Los códigos usan snake_case.

4.5 en dibujo · La escalera de mando 🪜

5. Capa 3 — Privilegios 🔑

Los privilegios son llaves específicas que se activan o desactivan dentro de cada rol.

6. Cómo interactúan las capas 🔽

Las tres capas operan como un embudo de permisos cada vez que alguien ingresa:

1. Capa 1 — quién es y su estatus. El sistema verifica que exista y esté Activo. Si está suspendido, pierde todos sus roles salvo Pagos y Soporte.
2. Capa 2 — qué sombreros tiene puestos. Ve solo las herramientas de sus roles. Si es Instructor y a la vez Alumno, ve ambos portales bajo su misma identidad.
3. Capa 3 — qué puede hacer hoy. Dentro de sus roles se filtran sus privilegios: un Vendedor ve pedidos, pero solo quien tiene la llave de Conciliación aprueba un pago bancario.

Cómo se configura. Todo se gestiona desde una interfaz administrativa visual: el administrador entra al perfil y enciende o apaga roles y privilegios marcando casillas, sin tocar código.

7. Automatización de roles ⚙️

Los roles no se asignan solo a mano: el sistema activa roles automáticamente según lo que hace el usuario.

El detalle de estos flujos está en Automatización de Roles y Flujos del Sistema.

8. Matriz de seguridad del Núcleo 1 🛡️

Quién ve y quién edita perfiles, con los nombres del Listado Maestro (extraída de la Arquitectura Global de Datos, sección 4):

9. Decisiones pendientes de la Dirección ⚖️

Cuando se resuelvan, las ⚠️ pasan a ✓ y el documento sube de revisión.

10. Gobernanza, responsables y aplicabilidad 🏛️

Aplicabilidad: todo el Ecosistema IDEA — CIA, CC, Aerotienda, Bistró, Base Náutica, OMA y divisiones administrativas — en el sistema, en la organización y en la contratación. Es referencia obligatoria para cualquier contrato, descripción de cargo, organigrama, módulo, interfaz o automatización que nombre, asigne o valide roles.

11. Información relacionada 🔗

Módulo de Gestión de Usuarios · Cap. 25 — Roles, Permisos y Automatización | Roles del Ecosistema IDEA | Rev. 3.5 (Borrador) — Septiembre 2026
Rev. 3.5: se agrega la §4.3.1 · Departamento de Diseño con el rol base Diseñador/a (código nuevo disenador), los cinco «Coordinador/a de ___» y el Jefe/a del Departamento, todos como candidatos ⚠️; nueva decisión pendiente n.º 8. Rev. 3.4: el CEO queda solo en M6; la Dirección Operativa (M5) la forman el COO y el CFO. Rev. 3.3: Dirección Operativa como equipo de tres con el CEO dentro (superada). Rev. 3.2: «Alta Gerencia» sustituida; M6 · CEO. Rev. 3.1: escalera incrustada en §4.5. Rev. 3: §1 «Qué es un rol en el ecosistema». Rev. 2: fusión con «Descripción de Roles de Usuario». Rev. 1: creación del listado canónico (Julio 2026).