Nuevo sistema de roles y permisos granulares

El problema: permisos globales que no se adaptan a la realidad

Hasta ahora, el sistema de permisos de Gestión Patrimonio funcionaba con un modelo global: cuando se le daba a un usuario permiso para editar, ese permiso se aplicaba a todo. A todos los tipos de bienes, a todos los documentos, a todos los datos. No había forma de decir "esta persona solo puede gestionar documentos de Inmuebles" o "este arquitecto debería poder editar el mapa GIS pero no modificar datos de propiedades".

Para un ayuntamiento pequeño con dos o tres personas gestionando el inventario, esto podía ser suficiente. Pero para municipios medianos y grandes, con múltiples departamentos implicados en la gestión patrimonial — Patrimonio, Urbanismo, Intervención, Secretaría —, el modelo se quedaba corto. Cada departamento tiene funciones distintas y necesita acceder a información diferente. Obligar a todos a tener el mismo nivel de acceso generaba dos problemas: o se daban permisos excesivos (con el riesgo de modificaciones no deseadas) o se restringía demasiado (y los técnicos no podían hacer su trabajo).

Lo que pedían nuestros clientes

La demanda era clara y recurrente: control granular. La capacidad de definir exactamente qué puede hacer cada rol, para cada tipo de bien, en cada área de la aplicación. Varios municipios nos trasladaron esta necesidad: entidades con múltiples departamentos que requerían roles personalizados que el sistema anterior simplemente no podía ofrecer.

Los escenarios eran siempre parecidos: un arquitecto municipal que necesita trabajar con el visor cartográfico pero no debería poder modificar valoraciones económicas. Un interventor que necesita consultar datos financieros pero no debería poder alterar la descripción de los bienes. Un técnico de patrimonio con acceso completo, pero solo a los bienes inmuebles de su competencia. Cada entidad tenía combinaciones únicas de necesidades que el modelo anterior no podía resolver.

La solución: un sistema de permisos completamente nuevo

Hemos rediseñado desde cero el sistema de roles y permisos de Gestión Patrimonio. El nuevo modelo se basa en una matriz visual donde se puede configurar, de forma intuitiva, exactamente qué puede hacer cada rol en cada área de la aplicación. Estas son las capacidades principales:

1. Permisos por tipo de bien (epígrafe)

Gestión Patrimonio maneja los 9 tipos de bienes del RBEL: Inmuebles, Derechos Reales, Bienes Histórico-Artísticos, Valores Mobiliarios, Créditos y Derechos, Vehículos, Semovientes, Muebles y Bienes Revertibles. Con el nuevo sistema, para cada uno de estos tipos se puede controlar de forma independiente si un rol puede Ver, Crear, Editar o Eliminar registros.

Esto significa que un técnico de urbanismo puede tener acceso completo a Inmuebles, pero solo lectura en el resto de epígrafes. O que un responsable de parque móvil puede gestionar Vehículos sin ver nada más.

2. Permisos del gestor documental

El gestor documental es una pieza fundamental del inventario: escrituras, certificaciones, fotografías, planos, informes de valoración... Antes, si un usuario tenía acceso al gestor documental, lo tenía para todo. Ahora se puede controlar quien puede subir, editar o eliminar documentos, de forma separada para cada tipo de bien. Un arquitecto puede subir fotografías y planos de Inmuebles, pero no acceder a los documentos financieros de Valores Mobiliarios.

3. Permisos del visor GIS/cartográfico

El visor cartográfico permite localizar y dibujar las geometrías de los bienes sobre el mapa. Es una herramienta especialmente usada por arquitectos y técnicos de urbanismo. Con el nuevo sistema de permisos, se puede controlar quien puede editar geometrías en el mapa, de forma separada por tipo de bien. Un arquitecto puede dibujar límites de parcelas en el mapa sin tener acceso a modificar datos de propiedad, valoraciones o información administrativa.

4. Visibilidad de pestañas

Cada ficha de un bien patrimonial tiene múltiples pestañas: datos generales, información catastral, datos económicos, documentos, mapa, histórico de cambios... El nuevo sistema permite ocultar o mostrar pestañas específicas para cada rol. Si un usuario no necesita ver datos económicos, simplemente se oculta esa pestaña. La interfaz queda más limpia y cada persona ve solo lo que es relevante para su trabajo.

5. Cinco plantillas predefinidas listas para usar

Sabemos que configurar una matriz de permisos desde cero puede resultar tedioso. Por eso hemos incluido cinco plantillas predefinidas que cubren los perfiles más habituales en las administraciones locales:

1
Solo Consulta. Acceso de solo lectura a todo el inventario. Ideal para concejales, responsables políticos o personal que necesita consultar información pero no modificarla.
2
Técnico de Patrimonio. Acceso completo a todos los tipos de bienes, documentos, mapa y todas las pestañas. El perfil para la persona que gestiona el inventario en el día a día.
3
Arquitectura. Acceso al visor GIS y al gestor documental, sin permisos para modificar datos de propiedad ni información económica. Pensado para arquitectos municipales y técnicos de urbanismo.
4
Secretaría. Enfoque administrativo: acceso a datos generales, documentación y pestañas relacionadas con la gestión administrativa del patrimonio.
5
Intervención. Enfoque financiero: acceso a las pestañas económicas y de valoración, sin permisos para modificar datos descriptivos o cartográficos de los bienes.

El funcionamiento es simple: al crear un nuevo rol, se selecciona una plantilla y la matriz de permisos se rellena automáticamente con la configuración correspondiente. Después, si es necesario, se pueden ajustar permisos individuales. En la mayoría de casos, la plantilla es suficiente tal cual.

6. Vista previa en tiempo real

Mientras se configuran los permisos de un rol, un panel de vista previa muestra exactamente lo que verá el usuario con ese rol. Qué pestañas aparecen, qué botones están disponibles, qué acciones puede realizar. Esto elimina la necesidad de guardar, cambiar de usuario y comprobar: se ve el resultado antes de aplicarlo.

Un ejemplo práctico

Escenario: Tu arquitecto municipal necesita dibujar los límites de las parcelas en el mapa y subir fotografías de los inmuebles, pero no debería poder modificar valores de tasación ni eliminar registros del inventario.

Antes: Tenías que elegir entre darle acceso completo (con el riesgo de que modificase datos sensibles) o no darle acceso (y que te enviase las fotos por correo para que las subieras tú).

Ahora: Creas un rol "Arquitectura" (o usas la plantilla predefinida), habilitas solo la edición GIS y la subida de documentos para Inmuebles, ocultas las pestañas de datos económicos, y listo. En 2 minutos tienes un perfil a medida. El arquitecto entra, ve solo el mapa y los documentos, y trabaja sin riesgo de tocar lo que no debe.

100% compatible con tu configuración actual

Una de las prioridades en el desarrollo de esta funcionalidad ha sido la compatibilidad total con las configuraciones existentes. Los roles que ya están creados en tu entidad siguen funcionando exactamente igual que antes. El nuevo sistema de permisos granulares solo se activa cuando decides configurarlo. No hay migración, no hay cambios automáticos, no hay disrupciones. Cuando quieras, activas los permisos avanzados para un rol concreto y empiezas a ajustar.

Para quién es especialmente útil

Esta mejora está pensada sobre todo para municipios medianos y grandes donde la gestión del patrimonio involucra a varios departamentos. Ayuntamientos donde Patrimonio, Urbanismo, Intervención y Secretaría necesitan acceder al mismo inventario pero con niveles de acceso diferentes. También para diputaciones y cabildos que gestionan el patrimonio de múltiples entidades y necesitan roles específicos para cada equipo de trabajo.

El sistema de permisos granulares está ya disponible para todos los clientes de Gestión Patrimonio. Si tu entidad todavía no trabaja con nuestra plataforma, puedes solicitar una demostración para ver esta y otras funcionalidades en funcionamiento.