Cada uno ve solo lo que
tiene derecho a ver.
Acceso basado en roles. Aislamiento de departamentos. AI respeta cada límite.
Un rol para cada persona —propietario, admin, editor, lector— y acceso por departamento.
JERARQUÍA DE ROLES
Propietario (Owner)
Control total. Facturación. Transferencia de propiedad. Eliminación del inquilino.
facturaciónusuariostodos los proyectosconfiguración
Administrador (Admin)
Gestión de usuarios, todos los proyectos y departamentos. Sin facturación.
usuariostodos los proyectosconfiguración
Editor (Editor)
Creación y edición de proyectos donde está asignado. Gestión completa de tareas.
mis proyectostareasdocumentos
Admin del departamento
Edición de cualquier proyecto de su departamento. Puede invitar.
proyectos del departamentoinvitaciones
Espectador (Viewer)
Solo lectura. Ve solo los proyectos asignados.
solo lecturaproyectos asignados
TRES NIVELES DE AISLAMIENTO
Aislamiento de inquilino
La Empresa A nunca ve datos de la Empresa B. Cada consulta se verifica a nivel de datos.
Muros de departamentos
TI no ve proyectos de Finanzas. Admin del Depto está bloqueado en su departamento.
Separación de entidades legales
Múltiples empresas en un inquilino con sus propios proyectos y documentos.
ESCENARIO: "¿QUÉ PROYECTOS ESTÁN EN RIESGO?"
Una misma pregunta — diferentes respuestas según el rol:
Propietario
AI analiza los 15 proyectos de todos los departamentos.
Admin del departamento
AI analiza solo 4 proyectos de su departamento.
Espectador
AI analiza solo 2 proyectos asignados.
AI respeta cada límite
Cada acción de AI y búsqueda de documentos se limita a los proyectos que ve el usuario — a nivel de datos, no solo de palabras.
AI es poderoso.
Pero solo conoce lo que se le permite conocer.
