# Roles y permisos > Los cuatro roles del espacio de trabajo, los once permisos detrás, qué ve cada rol en la configuración y las reglas que garantizan un administrador. Source: https://endless.okinawa/es/docs/governance/roles-and-permissions Cada miembro de un espacio de trabajo tiene un **rol**, y el rol decide cuáles de los once **permisos** tiene. Esta página es para los administradores que deciden qué rol darle a cada persona. Las invitaciones y la lista de miembros están en [Espacios de trabajo y miembros](/es/docs/concepts/workspaces-and-members). ## Elige un rol | Rol | Dáselo a | Qué puede hacer | | ------------------------- | ---------------------------------------------------------- | ---------------------------------------------------------------------- | | **Administrador** | Quienes dirigen el espacio de trabajo | Todo. Sus permisos no se pueden reducir. | | **Miembro** | Quienes producen trabajo, incluidos colaboradores externos | Chatear, generar, crear Canvas, proyectos y skills, eliminar lo propio | | **Gestor de facturación** | Un contacto de finanzas | Solo facturación. Sin acceso a las herramientas de contenido. | | **Lector** | Personas que solo siguen el avance | Abrir lo que le compartieron. No puede crear nada ni gastar créditos. | El rol de una persona se cambia en **Configuración → Miembros**. Mantén pocos administradores. Todos los espacios de trabajo empiezan con estos cuatro roles y los mismos permisos. Donde los **roles personalizados** están activados, un administrador puede activar o desactivar permisos uno por uno para Miembro, Gestor de facturación y Lector en **Configuración → Gobernanza → Roles**. Sin roles personalizados, los roles son fijos: para darle más a alguien, dale otro rol. ## Los permisos **Lo tienen** muestra los valores predeterminados. | Permiso | Qué le permite hacer a alguien | Lo tienen | | ----------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------ | | **Ver y gestionar la facturación** | Ver facturas y datos de pago, cambiar el plan, comprar paquetes de créditos | Administrador, Gestor de facturación | | **Invitar y remover miembros** | Enviar y revocar invitaciones, quitar personas, fijar sus límites de gasto, gestionar la pertenencia a equipos | Administrador | | **Gestionar roles y permisos** | Cambiar el rol que tiene cada persona y, con roles personalizados, qué puede hacer cada rol | Administrador | | **Cambiar la configuración del espacio de trabajo** | Renombrar el espacio de trabajo, cambiar su logo y su URL, gestionar equipos, eliminarlo | Administrador | | **Crear y editar contenido** | Chatear, generar imágenes y video, crear o editar Canvas, proyectos, skills, transcripciones y conectores, y editar lo que le compartieron como **Puede editar** | Administrador, Miembro | | **Borrar contenido propio** | Mandar a la papelera, restaurar y eliminar de forma permanente su propio trabajo | Administrador, Miembro | | **Ver contenido creado por otros** | Abrir las tareas programadas privadas de otras personas y su historial de ejecuciones | Administrador | | **Editar contenido creado por otros** | Cambiar proyectos, skills y tareas programadas de otra persona que puede abrir, además de conectores y sitios publicados | Administrador | | **Borrar contenido creado por otros** | Eliminar lo mismo | Administrador | | **Ver la actividad y gobernanza del espacio de trabajo** | Ver la actividad de todo el espacio de trabajo, y qué modelos, funciones y herramientas puede usar cada persona | Administrador | | **Cambiar la configuración de gobernanza del espacio de trabajo** | Activar o desactivar modelos, funciones y herramientas para el espacio de trabajo, un equipo o una persona; cambiar las reglas de alerta de créditos | Administrador | * **Crear y editar contenido** hace falta para chatear, generar o crear Canvas, proyectos o skills. Quien no lo tiene y abre un Canvas compartido ve una insignia de **"Solo lectura"**, y sus ediciones se rechazan. * **Editar contenido creado por otros** cubre cualquier proyecto, skill o tarea programada que la persona pueda abrir, aunque se lo hayan compartido solo para ver. * Los tres permisos de "creado por otros" alcanzan solo los proyectos, skills y tareas programadas que quien los tiene ya puede abrir, además de conectores y sitios publicados. Nunca alcanzan chats, Canvas, recursos ni generaciones, y nunca cambian quién tiene acceso. Ningún rol abre los proyectos, skills, chats, Canvas o recursos privados de otra persona. * Ver la gobernanza y cambiarla son permisos distintos, así que alguien puede revisar el espacio de trabajo sin poder cambiar su configuración. ### Permisos y compartir El rol decide qué puede hacer una persona en el espacio de trabajo. Compartir decide quién puede abrir un elemento concreto, como **Puede ver** o **Puede editar**. Puede editar solo funciona si el rol también tiene **Crear y editar contenido**, así que un Lector con Puede editar igual solo puede leer. Solo el propietario decide quién tiene acceso y elimina el elemento, salvo que un proyecto, una skill o una tarea programada también puede eliminarlos quien tenga **Borrar contenido creado por otros** y pueda abrirlos. Cualquiera con quien se compartió puede salir. Consulta [Biblioteca y visibilidad](/es/docs/concepts/assets-and-visibility). ## Reglas de los administradores * El Administrador siempre tiene todos los permisos. En el producto: *"Los administradores siempre tienen todos los permisos; eso no se puede cambiar."* * Solo un administrador puede dar o quitar el rol de Administrador, incluido invitar a alguien como administrador. El selector de rol de una invitación ofrece solo los roles que quien invita puede asignar. * Un espacio de trabajo siempre conserva un administrador. Al último no se le puede bajar de rol ni quitar, y no puede salir hasta que asciendan a otra persona. * De forma predeterminada solo el Administrador tiene **Invitar y remover miembros**, así que el botón de invitar está oculto para los demás roles. Trata **Gestionar roles y permisos** como acceso total. Quien lo tiene puede editar la página Roles y otorgar cualquier permiso, incluso a su propio rol. ## Qué ve cada rol en Configuración * **Configuración → Gobernanza**: **Actividad**, **Gastos**, **Modelos**, **Skills** y **Herramientas** requieren **Ver la actividad y gobernanza del espacio de trabajo**. **Equipos** requiere en cambio **Cambiar la configuración del espacio de trabajo**, y **Roles** requiere **Gestionar roles y permisos**. **Gastos** solo aparece donde las [confirmaciones de gasto](/es/docs/governance/alerts) están activadas, y **Roles** solo donde lo están los roles personalizados. * Miembro, Gestor de facturación y Lector no ven la sección Gobernanza. Un enlace viejo a una de sus páginas los lleva a **Configuración → Cuenta**. * **Configuración → Miembros**: todos ven la misma lista, incluidos los créditos que usó cada persona en este ciclo. Los controles que tu rol no permite están ocultos. * **Configuración → Uso**: con **Ver la actividad y gobernanza del espacio de trabajo** cubre todo el espacio de trabajo; sin él, solo tu propio uso. Consulta [Uso](/es/docs/settings/usage). ## Cuando alguien se va Lo que compartió sigue disponible. Lo que compartió con personas concretas pasa a una de ellas. Lo que compartió con todo el espacio de trabajo pasa a quien lo quitó o al administrador más antiguo. Sus proyectos privados se eliminan y no se pueden restaurar desde la app. El resto de su trabajo privado sigue siendo suyo y nadie puede abrirlo. Una tarea programada que cambia de propietario llega pausada. ## Páginas relacionadas * [Espacios de trabajo y miembros](/es/docs/concepts/workspaces-and-members) * [Miembros](/es/docs/settings/members) * [Equipos y límites](/es/docs/governance/teams-and-limits) * [Biblioteca y visibilidad](/es/docs/concepts/assets-and-visibility)