Roles y permisos

Cada persona del equipo en un espacio de trabajo de TRACIO tiene uno de cuatro roles. El rol controla qué puede ver y cambiar en el panel; las mismas reglas se aplican en el servidor en cada llamada a la API, de modo que la interfaz y la API siempre coinciden.

Los roles se asignan al invitar a un compañero (Settings → Members → Invite Member) y luego pueden cambiarse desde la tabla de miembros por cualquiera con permiso de escritura sobre la configuración del espacio. El rol Owner pertenece a quien creó el espacio de trabajo y no puede reasignarse desde el panel.

Resumen de roles

Rol	En una línea
Owner	Todo — incluidos los cambios de facturación, las invitaciones y la eliminación del espacio de trabajo.
Admin	Gestión completa del espacio (configuración, entornos, claves, reglas, registro de actividad). Sin invitaciones ni facturación.
Member	Trabajo diario: claves de API, webhooks, reglas y listas. No puede cambiar la configuración del espacio ni los entornos.
Read Only	Acceso de solo lectura a la analítica y la configuración. Sin cambios.

Matriz de permisos

R — lectura, W — escritura (crear / editar / eliminar).

Área	Owner	Admin	Member	Read Only
Analítica (visitantes, sesiones, …)	R	R	R	R
Configuración del espacio (General)	RW	RW	R	R
Entornos	RW	RW	R	R
Claves de API	RW	RW	RW	R
Webhooks	RW	RW	RW	R
Envío de prueba de webhook	✓	✓	—	—
Nombres de host propios	RW	RW	RW	R
Reglas de filtrado de solicitudes	RW	RW	RW	R
Backtesting de reglas	✓	✓	—	—
Listas (bloqueo / permitidas / propias)	RW	RW	RW	R
Facturación	RW	R	R	R
Invitaciones de miembros	✓	—	—	—
Registro de actividad	✓	✓	—	—
Eliminar el espacio de trabajo	✓	—	—	—

Cómo elegir un rol

• Read Only — analistas, responsables y cualquiera que necesite los números pero nunca deba tocar la configuración.
• Member — quienes integran TRACIO: gestionan claves de API, webhooks, reglas y listas, pero no reconfiguran el espacio de trabajo en sí.
• Admin — responsables de equipo que operan el espacio en el día a día, incluido el registro de actividad para revisar cambios. La facturación y las invitaciones quedan en manos del Owner.
• Owner — uno por espacio de trabajo; el único rol que puede cambiar la facturación, invitar a compañeros y eliminar el espacio.

Las acciones denegadas se ocultan o deshabilitan en el panel, y los endpoints correspondientes de la API devuelven 403 Forbidden: un rol nunca puede hacer más a través de la API de lo que muestra el panel.