Roles y permisos
No todos los usuarios tienen los mismos permisos. Te Lo Llevo aplica el principio de mínimo privilegio: cada persona puede hacer exactamente lo que necesita para su trabajo, y nada más. Esta página explica quién es quién y qué puede hacer.
Los permisos en Te Lo Llevo tienen dos capas. La primera es la persona: cliente,
comercio, repartidor, cajero, Operaciones o cliente de empresa — cada una accede
a su propia aplicación. La segunda capa, dentro del equipo de un comercio, es la
escala de roles OWNER, MANAGER y STAFF,
que determina qué acciones puede realizar cada miembro del equipo.
Los dos niveles de identidad
Hay que distinguir entre las personas de la plataforma y los roles dentro de un equipo de comercio. Son dos sistemas distintos que conviven.
Personas de la plataforma
Cada usuario pertenece a una sola «persona»: cliente, comercio, repartidor, cajero, equipo de Operaciones o cliente de empresa. La persona determina a qué aplicación puede acceder y qué funciones ve.
Roles del equipo del comercio
Dentro de un comercio, cada miembro del equipo tiene un rol: OWNER,
MANAGER o STAFF. Este rol determina qué puede hacer
en la app del comercio y en el TPV.
| Persona | Aplicación principal | Tiene rol OWNER/MANAGER/STAFF |
|---|---|---|
| Cliente | La app del cliente | No — tiene su propio sistema de cuenta |
| Comercio (dueño o equipo) | La app del comercio + el TPV | Sí — OWNER, MANAGER o STAFF |
| Repartidor | La app del repartidor | No — gestión de cuenta propia |
| Cajero | El TPV | Sí — normalmente STAFF; puede ser MANAGER |
| Equipo de Operaciones | La consola de Operaciones | No — acceso de superadmin propio |
| Cliente de empresa | El espacio de envíos de empresa | No — acceso de empresa propio |
La escala de roles del comercio
La escala OWNER → MANAGER → STAFF es
jerárquica: cada nivel incluye todos los permisos del nivel inferior más los
propios. El objetivo es que la persona con más poder en el negocio (el propietario)
sea la única que pueda realizar acciones irreversibles como reembolsos o anular
ventas.
| Rol | Puede consultar datos | Puede escribir / cambiar | Puede reembolsar y anular |
|---|---|---|---|
STAFF |
Sí | Limitado | No |
MANAGER |
Sí | Sí | No |
OWNER |
Sí | Sí | Sí |
OWNER
Esta restricción es deliberada y tiene razones fiscales y de control de fraude. Si un cajero o un manager necesita emitir un reembolso, debe solicitar al propietario que lo haga desde su sesión. Ninguna configuración puede relajar este límite.
Qué puede hacer cada rol en el TPV
Aquí se describe, con ejemplos concretos, qué acciones están permitidas a cada nivel de rol en el día a día del TPV.
STAFF — El empleado de turno
El rol STAFF es el más habitual entre los cajeros. Puede realizar
todas las acciones cotidianas de venta sin poder acceder a las funciones
sensibles.
MANAGER — El encargado
El rol MANAGER tiene todos los permisos de STAFF más
acceso a las funciones de gestión operativa: puede corregir el inventario, aprobar
descuentos mayores y abrir la caja cuando sea necesario fuera de una venta.
OWNER — El propietario
El rol OWNER tiene acceso completo. Es el único que puede realizar
acciones financieramente sensibles: emitir reembolsos, anular ventas, aplicar
descuentos o invitaciones del 100 % y gestionar la configuración del perfil del
comercio en su totalidad.
Descuentos en el TPV por rol
Los descuentos aplicados en el TPV tienen un techo que depende del rol. El motivo es obligatorio en todos los casos — queda registrado en el historial de auditoría.
| Rol | Descuento máximo | Motivo obligatorio |
|---|---|---|
STAFF |
10 % o 10 €, lo que sea menor | Sí |
MANAGER |
50 % | Sí |
OWNER |
Sin límite (invitación de consumo completa) | Sí |
Alta y verificación
Antes de que un repartidor o un comercio puedan operar en la plataforma, deben pasar por un proceso de alta supervisado por el equipo de Operaciones. Estos procesos garantizan que solo personas y negocios verificados accedan a las funciones críticas.
Alta de repartidores
-
Solicitud en la web pública
El candidato rellena el formulario de solicitud de repartidor en la web pública de Te Lo Llevo, aportando sus datos básicos y documentos de identidad.
-
Revisión KYC por Operaciones
El equipo de Operaciones revisa los documentos en la consola (verificación de identidad, KYC). Pueden aprobar o rechazar la solicitud.
-
Insignia de verificación
Una vez aprobado, la cuenta recibe la insignia de verificación y el repartidor puede activar su turno en la app. Hasta la aprobación, la cuenta está en «espera de incorporación» y no puede aceptar tareas.
Un repartidor activo puede quedar bloqueado si su saldo de efectivo en mano supera los 100 € durante más de 24 horas sin liquidar. Un repartidor bloqueado no puede aceptar nuevas tareas hasta que salde su efectivo con el equipo de Operaciones.
Alta de comercios
-
Formulario de interés
El comercio interesado contacta con Te Lo Llevo a través de la web pública o directamente con el equipo comercial.
-
Activación por Operaciones
El equipo de Operaciones convierte el contacto en una cuenta activa desde la consola, configura el perfil básico y envía las credenciales al propietario del comercio.
-
El dueño completa el alta
El
OWNERdel comercio accede con sus credenciales, completa el perfil (horarios, imágenes, catálogo) y añade a los miembros del equipo con los roles correspondientes.
Principios de permisos
El sistema de permisos de Te Lo Llevo se rige por tres principios que protegen tanto a los clientes como a los comercios y a la propia plataforma.
Cada rol tiene acceso solo a lo que necesita para hacer su trabajo. Un cajero no tiene por qué ver los informes financieros del propietario; un repartidor no tiene acceso al catálogo del comercio. Menos acceso significa menos riesgo.
Si un cajero necesita aplicar un descuento mayor del que le permite su rol, la
solución no es saltarse el sistema — es pedir a un MANAGER u
OWNER que lo autorice desde su sesión. El sistema nunca permite
saltar un límite silenciosamente.
Toda acción sensible — reembolsos, anulaciones, ajustes de inventario, descuentos fuera de límite, apertura de caja sin venta — queda registrada en el historial de auditoría con la fecha, la hora y el usuario que la realizó. Este registro es de solo lectura: no se puede editar ni borrar.
¿Un rol puede cambiarse? Sí, el OWNER de un
comercio puede cambiar el rol de cualquier miembro de su equipo en cualquier
momento. Pero el cambio queda registrado en la auditoría. Degradar a un
MANAGER a STAFF no revierte acciones ya realizadas;
solo limita las futuras.