# Roles y permisos

> Los niveles de acceso de Memberfy (del visitante al propietario), quién asigna cada rol, cómo se combinan con la visibilidad y las reglas de cada espacio, y por qué un botón aparece para una persona y no para otra.

Todo lo que alguien puede hacer en una comunidad sale de la combinación de dos cosas:

1. **El rol de la persona en esa comunidad**: propietario, administrador, moderador, finanzas o miembro. Vale para toda la comunidad.
2. **Las reglas de cada sección y de cada espacio**: quién ve (la visibilidad), quién crea contenido dentro y qué se exige para entrar (un plan, un producto, un grupo).

El rol dice **qué puedes hacer**. Las reglas del espacio dicen **dónde puedes hacerlo**. Este artículo explica las dos cosas y cómo se cruzan. Conviene leerlo antes de montar [secciones](/conceitos/secoes) y [espacios](/conceitos/espacos), porque todas las decisiones que tomes allí dependen de él.

## Los niveles, de menor a mayor

| Nivel | Quién es | Cómo llega ahí |
|---|---|---|
| **Visitante** | Quien abre la dirección de la comunidad sin haber iniciado sesión | Basta con tener el enlace |
| **Miembro** | Quien tiene cuenta y perfil en la comunidad | Invitación, registro abierto o compra |
| **Finanzas** | Gestor, socio o quien se ocupa del dinero | Lo asigna un propietario o un administrador |
| **Moderador** | Quien cuida de las conversaciones y del contenido | Lo asigna un propietario o un administrador |
| **Administrador** | Quien gestiona la comunidad en el día a día | Lo asigna un propietario o un administrador |
| **Propietario** | Dueño de la comunidad | Solo lo asigna otro propietario (o el equipo de Memberfy) |
| **SuperAdmin** | El equipo de Memberfy, para soporte | Nadie de la comunidad lo asigna |

El orden de poder es **Propietario › Administrador › Moderador › Miembro**. **Finanzas** está **al lado** de esa escalera, no por encima del miembro: lee las finanzas y, fuera de ellas, es un miembro más.

### Visitante

No tiene cuenta o no ha iniciado sesión. Solo ve lo que está marcado como **Público**: secciones y espacios públicos, la página de precios de la comunidad (`/pricing`) y el enlace de una oferta de última oportunidad recibido por correo (`/oferta/…`). Para comentar, reaccionar, comprar o ver cualquier otra cosa, tiene que entrar.

### Miembro

El rol por defecto de quien entra. Participa en los espacios a los que tiene acceso: lee, comenta, reacciona, confirma asistencia a eventos, se inscribe en cursos y crea contenido **en los espacios que permiten crear a cualquier miembro**. Ve también su propia **Facturación** (suscripciones, tarjetas, cobros) y su propio perfil. No ve el área de **Administración**.

### Finanzas

Pensado para el gestor o el departamento financiero de la empresa. Abre **Monetización** y ve todo lo que tiene que ver con el dinero: el panel **General** (total recaudado, disponible, retenido, pendiente), el extracto, los retiros, los productos, los planes, los cupones y su uso, las comisiones, y la pestaña **Pagos** (datos de la empresa y bancarios). **No cambia nada** ahí: no crea productos, no edita planes, no solicita retiros, no modifica datos bancarios ni documentos. La excepción son las suscripciones: en **Miembros › Suscripciones** (en el menú, el elemento **Miembros** abre directamente esa pestaña, la única que ve), finanzas actúa sobre cada suscripción, igual que el propietario y el administrador. Consulta [Gestión de suscripciones](/pagamentos/gestao-de-assinaturas). Fuera de eso es un miembro como cualquier otro: no modera ni gestiona miembros ni espacios.

### Moderador

Cuida de la convivencia. Ve **todos** los espacios, incluidos los privados, y:

- edita y elimina publicaciones, comentarios e imágenes de otras personas en los espacios de contenido, galería y comentarios;
- fija y desfija elementos arriba del Feed;
- crea y edita eventos e inicia la transmisión;
- organiza las etiquetas de los miembros;
- consulta y resuelve la cola de moderación (por ahora mediante la API; la pantalla está en camino);
- abre **Administración › Miembros**.

No invita a personas, no cambia roles, no crea secciones ni espacios, no accede a **Configuración** ni a **Monetización**.

### Administrador

Gestiona la comunidad: invita y elimina miembros, cambia roles (incluso ascendiendo a alguien a administrador), crea y organiza secciones y espacios, configura la comunidad, crea productos, planes y cupones, se ocupa de la Información Empresarial y de la cuenta bancaria y solicita retiros. Lo único que **no** puede hacer es perjudicar a un propietario: no elimina, no degrada ni edita el perfil de un propietario, y no convierte a nadie en propietario.

### Propietario

Puede todo lo que puede el administrador, y además: eliminar la comunidad, convertir a alguien en propietario y modificar el perfil de otro propietario. Una comunidad puede tener más de un propietario. El propietario no puede simplemente salir de la comunidad: *"No puedes salir de la comunidad siendo el propietario"*.

### SuperAdmin

El equipo de Memberfy, para soporte. Está por encima de todas las reglas anteriores. Cuando un SuperAdmin actúa en una comunidad, aparece en ella con un perfil de propietario. Cambiar el **correo de inicio de sesión** o el **teléfono** de alguien es exclusivo del SuperAdmin, porque ese cambio afecta a la persona en todas sus comunidades.

## Quién asigna y retira cada rol

| Acción | Propietario | Administrador | Moderador, Finanzas, Miembro |
|---|:-:|:-:|:-:|
| Invitar o crear miembro, finanzas, moderador | ✔ | ✔ | — |
| Invitar o crear administrador | ✔ | ✔ | — |
| Ascender a alguien a administrador o moderador | ✔ | ✔ | — |
| Asignar el rol de **finanzas** | ✔ | ✔ | — |
| Convertir a alguien en **propietario** | ✔ | — | — |
| Editar, degradar o eliminar a un **propietario** | ✔ | — | — |
| Editar, degradar o eliminar a un administrador | ✔ | ✔ | — |
| Degradarse a uno mismo | ✔ | ✔ | ✔ |

Dos reglas importantes:

- **Nadie entra como propietario mediante una invitación.** Los roles que se asignan en la invitación y en **Nuevo Miembro** son administrador, moderador, miembro y finanzas. Para tener otro propietario, invita a la persona y después asciéndela, siendo tú propietario.
- **La protección del propietario vale en todas partes**: en la pantalla de miembros, en la API y al actuar en nombre de otro perfil.

El paso a paso para cambiar el rol está en [Gestionar miembros](/membros/gerenciar-membros).

## Las reglas de cada espacio

Cada espacio (y cada sección) tiene tres controles que se suman al rol:

### 1. Visibilidad: quién ve

| Visibilidad | Quién ve |
|---|---|
| **Público** | Cualquier persona, incluso visitantes |
| **Miembros** | Cualquier miembro de la comunidad |
| **Suscriptores** | Quien tiene **cualquier** suscripción activa |
| **Privada** | Solo quien esté en la lista **Quién tiene acceso**: personas de un **grupo**, quien compró un **producto** o quien está suscrito a un **plan** concreto |

Los propietarios, administradores y moderadores ven **siempre**, sea cual sea la visibilidad. Finanzas no: para este rol vale la misma regla que para un miembro.

La visibilidad de la sección es el mínimo de sus espacios: un espacio nunca es más abierto que su sección. Los detalles están en [Visibilidad y acceso](/conceitos/visibilidade-e-acesso).

### 2. Quién puede crear: quién publica dentro del espacio

Cada espacio tiene la regla **Quién puede publicar**:

| Opción | Quién crea publicaciones, estados, eventos, cursos e imágenes en el espacio |
|---|---|
| **Cualquiera** | Todo el que puede crear ese tipo de elemento (la opción por defecto) |
| **Equipo** | Propietarios, administradores y moderadores |
| **Admins** | Solo propietarios y administradores |

Esta regla trata de **crear**. Comentar y reaccionar sigue abierto a quien ve el espacio. El rol de **finanzas** cuenta aquí como miembro: en un espacio "Equipo", no crea.

Algunos tipos de elemento tienen, además, un rol mínimo propio, independiente del espacio:

| Elemento | Quién puede crearlo |
|---|---|
| Publicación de contenido, estado del Feed, imagen de la galería | Cualquier miembro (respetando **Quién puede publicar**) |
| Evento | Propietario, administrador y moderador |
| Curso, módulo y lección | Propietario y administrador |
| Convocatoria de ponencias | Propietario y administrador (y quien defina la convocatoria) |

### 3. Participación y moderación

Quien ve un espacio puede participar en él: comentar, reaccionar, confirmar asistencia, inscribirse. El equipo puede moderar lo que han publicado los demás.

## La matriz: rol × acción

En un espacio que la persona puede ver, con **Quién puede publicar = Cualquiera**:

| Acción | Visitante | Miembro | Finanzas | Moderador | Administrador | Propietario |
|---|:-:|:-:|:-:|:-:|:-:|:-:|
| Ver un espacio público | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Ver un espacio de miembros, suscriptores o privado | — | si tiene acceso | si tiene acceso | ✔ | ✔ | ✔ |
| Publicar una publicación o un estado | — | ✔ | ✔ | ✔ | ✔ | ✔ |
| Comentar y reaccionar | — | ✔ | ✔ | ✔ | ✔ | ✔ |
| Editar o eliminar lo propio | — | ✔ | ✔ | ✔ | ✔ | ✔ |
| Editar o eliminar publicaciones y comentarios ajenos | — | — | — | ✔ | ✔ | ✔ |
| Fijar arriba del Feed | — | — | — | ✔ | ✔ | ✔ |
| Crear y editar eventos | — | — | — | ✔ | ✔ | ✔ |
| Eliminar eventos | — | — | — | — | ✔ | ✔ |
| Crear cursos | — | — | — | — | ✔ | ✔ |
| Crear, editar y eliminar secciones o espacios | — | — | — | — | ✔ | ✔ |
| Abrir Miembros | — | — | solo **Suscripciones** | ✔ | ✔ | ✔ |
| Actuar sobre suscripciones (cortesía, descuento, cancelar, enlace de pago) | — | — | ✔ | — | ✔ | ✔ |
| Invitar y cambiar roles | — | — | — | — | ✔ | ✔ |
| Ver Monetización (saldo, extracto, ventas) | — | — | ✔ | — | ✔ | ✔ |
| Crear y editar productos, planes y cupones | — | — | — | — | ✔ | ✔ |
| Solicitar y cancelar retiros | — | — | — | — | ✔ | ✔ |
| Enviar Información Empresarial, documentos y cuenta bancaria | — | — | — | — | ✔ | ✔ |
| Cambiar la Configuración de la comunidad | — | — | — | — | ✔ | ✔ |
| Eliminar la comunidad | — | — | — | — | — | ✔ |

Una diferencia sutil: en el **estado del Feed** (la publicación corta), solo el propietario y el administrador editan o eliminan el estado de otra persona; el moderador modera sus comentarios.

## Ejemplos de combinación

**Espacio de avisos: solo publica el equipo, todos comentan.**
Sección o espacio **Miembros**, módulo Feed o Contenido, **Quién puede publicar = Equipo**. Todos los miembros leen y comentan; solo moderadores, administradores y propietarios publican.

**Curso de pago: solo lo ve quien tiene el plan Growth.**
Espacio de Cursos con visibilidad **Privada** y el plan **Growth** en **Quién tiene acceso › Planes**. Quien no está suscrito ve el espacio con un candado y la indicación *Requiere un plan*; quien está suscrito entra. Consulta [Planes](/monetizacao/planos).

**Espacio abierto donde cualquier miembro publica.**
Visibilidad **Miembros**, **Quién puede publicar = Cualquiera**. Es la configuración por defecto de un espacio nuevo.

**Escaparate público con conversación solo para miembros.**
Espacio **Público** de Contenido: el visitante lee los artículos; para comentar, tiene que entrar.

**Finanzas ve el saldo, pero no toca los planes.**
Asigna el rol de **Finanzas** a tu gestor. Abre **Monetización**, revisa ventas, extracto y retiros y exporta el CSV, pero los botones de crear, editar y solicitar retiros y los formularios bancarios quedan en modo lectura (*"Vista de solo lectura: estos datos los mantiene el propietario o un administrador de la comunidad."*).

**Sala de dirección.**
Espacio **Privada** liberado solo para el grupo **Dirección**. Quien no está en el grupo no ve el espacio en el menú (los grupos no muestran candado).

## Sección, espacio y lo que aparece en el menú

La sección tiene visibilidad y lista de acceso **propias**, con las mismas opciones que el espacio. No es solo un título: si la persona no pasa la sección, no ve nada de lo que contiene, aunque un espacio de dentro sea más abierto.

En el menú lateral, para quien **no** puede entrar:

| Situación | Lo que ve la persona |
|---|---|
| Espacio privado liberado por **plan** | El espacio con un candado: *Requiere un plan* |
| Espacio privado liberado por **producto** | El espacio con un candado: *Requiere una compra* |
| Espacio privado liberado solo por **grupo**, o sin nadie en la lista | Nada: el espacio no aparece |
| Espacio **Suscriptores**, para quien no está suscrito a nada | Nada: el espacio no aparece |
| Espacio **Miembros**, para un visitante | Nada |

El candado existe para vender: quien ve lo que está cerrado sabe lo que gana al suscribirse o comprar.

## Permisos por elemento

Además del rol y de las reglas del espacio, **cada elemento** (publicación, comentario, evento, imagen) llega del servidor indicando qué puedes hacer con él: **editar**, **eliminar**, **moderar**. Por eso la misma publicación muestra el menú de edición al autor y a un moderador, y no se lo muestra a otro miembro. La interfaz no decide por su cuenta: muestra lo que el servidor ha autorizado, y el servidor lo vuelve a comprobar cuando haces clic.

## Errores frecuentes y cómo resolverlos

| Mensaje | Qué significa | Qué hacer |
|---|---|---|
| *No eres miembro de esta comunidad.* | La cuenta no tiene perfil en esta comunidad | Pide una invitación, o entra con **Registrarse** si el registro está abierto |
| *Solo los miembros del equipo (admin, propietario, moderador) pueden realizar esta acción* | El espacio está como **Equipo**, o la acción es de moderación | Pídeselo a alguien del equipo |
| *Solo los administradores (admin, propietario) pueden realizar esta acción* | El espacio está como **Admins**, o la acción es de gestión (producto, plan, cupón) | Pídeselo a un administrador |
| *Solo un owner o un SuperAdmin puede eliminar, degradar o modificar a un owner.* | Un administrador ha intentado modificar a un propietario | Solo otro propietario puede hacerlo |
| *Solo un owner o un SuperAdmin puede convertir a alguien en owner.* | Intento de ascender a propietario sin ser propietario | Pídeselo a un propietario |
| *Solo los propietarios y administradores pueden asignar el rol de finanzas.* | Un moderador ha intentado asignar el rol de finanzas | Pídeselo a un administrador |
| *No tienes acceso a este espacio.* | La visibilidad o la lista de acceso no te incluyen | Mira el candado: suscríbete al plan o compra el producto indicado |

## Preguntas frecuentes

**¿Puedo tener más de un propietario?**
Sí. Invita a la persona como administradora y, siendo propietario, asciéndela a propietaria en **Miembros**.

**¿Un administrador puede eliminarme si soy el propietario?**
No. Ninguna acción de un administrador alcanza a un propietario.

**¿El moderador ve los espacios de pago?**
Sí. Los propietarios, administradores y moderadores ven todos los espacios, para poder moderarlos. Finanzas no: para este rol vale la regla del miembro.

**¿Finanzas puede solicitar retiros?**
No. Ve el saldo y los retiros; solicitar y cancelar retiros corresponde al propietario y al administrador.

**¿Por qué un miembro no ve el botón de crear evento?**
Crear eventos es cosa de moderador para arriba, en cualquier espacio. Para que los miembros propongan encuentros, usa un espacio de Contenido o el Feed.

**¿Cambiar el rol de alguien cambia al momento lo que ve?**
Sí. En la siguiente pantalla que abra la persona, el menú y los botones ya siguen el rol nuevo.

**¿El rol vale en todas las comunidades de la persona?**
No. El rol es del perfil en esa comunidad. La misma persona puede ser propietaria de una y miembro de otra. Consulta [Cuenta y perfil](/conceitos/conta-e-perfil).

## En la API

El rol es `profile.role`: `owner`, `admin`, `moderator`, `finance` o `member`. La comunidad es la de la cabecera `X-CommunityId`, y es en ella donde se comprueba el rol. Quién puede crear en un espacio es `space.canCreate`: `anyone`, `staff` o `admins`. Consulta [X-CommunityId](/api/x-community-id) y [Sections & Spaces](/api/referencia/sections-spaces).

## Relacionados

- [Secciones](/conceitos/secoes)
- [Espacios](/conceitos/espacos)
- [Visibilidad y acceso](/conceitos/visibilidade-e-acesso)
- [Gestionar miembros](/membros/gerenciar-membros)
- [Invitar miembros](/membros/convidar-membros)