La forma más rápida de matar una buena herramienta hotelera: dar acceso a todo a todos.
Suena abierto. Suena moderno. En realidad es la manera más segura de que nadie confíe en el sistema en 3 meses.
Un camarero de desayunos no necesita acceso a partes de incidencia del auditor nocturno. El auditor no necesita ver notas internas de RR.HH. El nuevo becario no debería poder borrar entradas del libro de la semana pasada. No son casos extremos. Así se construye — o destruye — la confianza en una herramienta digital.
Qué hace Usuarios y Admin
Cada miembro del equipo recibe exactamente los módulos que necesita — y nada más. Una matriz mapea cada usuario a permisos de Lectura, Edición y Borrado por módulo.
- Recepción ve herramientas de recepción
- Mantenimiento ve Reparaciones y Tareas, con permisos de subida de fotos
- Seguridad ve Rondas y la vista de libro relevante
- Pisos ve Objetos perdidos, Tareas e Inspecciones
- El director ve todo — y la auditoría de quién cambió qué
La incorporación de un nuevo empleado se vuelve trabajo de 30 segundos. La baja al irse es un clic. Sin “¿revocamos ese acceso?” dos meses después.
Cómo funciona
El módulo Usuarios muestra a cada empleado con sus módulos asignados y casillas de permisos. Los administradores pulsan celdas para conceder o revocar. Los cambios se propagan en tiempo real — en segundos tras revocar, el usuario ya no puede leer ni escribir el recurso afectado.
Las celdas deshabilitadas se muestran en gris para no confundir al admin. Los módulos deshabilitados a nivel hotel (p. ej. un hotel sin Tablón) aparecen en gris para todos los usuarios.
En grupos multi-propiedad, los permisos están limitados por hotel. El director del hotel A no ve el B salvo concesión explícita.
Funciones clave
- Matriz Lectura / Edición / Borrado por módulo
- Plantillas de rol (Recepción, Pisos, Mantenimiento, Manager) aplicables en un clic
- Toggle de módulo a nivel hotel — desactiva un módulo para todos
- Log de auditoría — cada cambio con admin, usuario, marca temporal
- Self-claim — usuarios solo de lectura pueden reclamar tickets sin asignar en Reparaciones y Tareas, pero no pueden asignar a otros
- Flujo de invitación por correo con estado pendiente
- Baja — un clic revoca todos los permisos y desactiva la cuenta
- Asignación multi-propiedad — usuarios asignados a hoteles concretos
Para quién es
Directores incorporando temporeros en menos de un minuto. RR.HH. documentando cumplimiento de acceso para auditorías. Líderes de IT y operaciones gestionando ciclo de vida en grupos multi-propiedad. Propietarios exigiendo prueba de baja en horas tras el último turno, no semanas.
Si su hotel tiene más de 10 empleados (los tiene) y no puede responder hoy “¿quién tiene acceso a qué?” en menos de 30 segundos, este módulo es la actualización.
Por qué importa más de lo que la gente piensa
Los equipos hoteleros rotan rápido. Temporeros, becarios, contratistas, sustitutos. En un hotel de 80 personas, puede rotar 30 al año. Sin permisos granulares, su herramienta “segura” se vuelve un cubo agujereado — cuentas viejas activas, ex-empleados viendo datos operativos, sin auditoría.
No es un problema hotelero. Es un principio básico de seguridad IT: mínimo privilegio. Cada empleado recibe el mínimo necesario para su trabajo. Nada más.
La parte honesta
La mayoría del software hotelero trata los permisos como afterthought. Un rol admin grande, un rol usuario grande, y ya. Tomamos otro camino porque hemos visto qué pasa si no.
Una buena gestión de permisos no es sexy. No se vende en una demo. Pero separa una herramienta que escala de una herramienta que se vuelve una carga a los seis meses.
¿Cuán ajustados están hoy los permisos en su hotel — granulares o “todos con el mismo login”?