Permisos del equipo, verificación en dos pasos, propiedad de la organización y registro de actividad.
Permisos del equipo
Cada persona de la directiva hace en el panel solo lo que le permites. Los permisos se dan persona a persona, agrupados por áreas (socios, eventos, finanzas, bar, comunicación, secretaría, web y museo, casal, tienda, organización y análisis), desde Usuarios → ficha del comisionado → Permisos.
Lo esencial:
- Acceso total es el comodín: quien lo tiene puede hacer todo, también en las secciones nuevas que vayan llegando.
- La página de permisos del socio tiene buscador, grupos plegables, interruptores de ver y modificar juntos y candados cuando tu plan no incluye una función.
- Tu comisión tiene roles (Tesorería, Secretaría, Bar y TPV, Comunicación, Eventos, Solo consulta y los que crees tú) para aplicar los permisos típicos de un cargo en un toque, añadiéndolos o sustituyendo los que tenga.
- Acceso total y Modificar socios solo los puede dar o quitar quien tiene acceso total, y nadie puede cambiar sus propios permisos.
Todo el detalle en Permisos y roles.
Permisos afinados
Hemos afinado algunos permisos para que puedas delegar tareas concretas sin dar acceso total:
- Configuración no sensible: quien tenga el permiso de configuración puede ajustar los parámetros no confidenciales de la organización sin necesitar acceso total. Los datos sensibles (cuenta bancaria, datos fiscales, importes de las remesas, propiedad y activación de la organización) siguen requiriendo acceso total.
- Identidad de las remesas SEPA: los identificadores de acreedor y presentador que aparecen en los recibos puede editarlos quien tenga permiso para generar remesas, sin necesidad de acceso total.
- Censo de personas: crear, editar o fusionar personas del censo ya no está reservado al equipo de Komissió; puede hacerlo quien tenga el permiso de modificar personas.
- También hemos unificado permisos que se solapaban: algunas acciones que antes pedían un permiso propio ahora las cubre otro más general, así que al asignar permisos verás una lista más corta y clara.
Verificación en dos pasos (2FA)
Para proteger las cuentas con capacidad de administración, Komissió añade una verificación en dos pasos: al iniciar sesión, además de la contraseña te pedimos un código. Funciona con dos niveles:
Nivel básico — código por email. Se activa automáticamente para cualquier persona con permisos de administración y no se puede desactivar. Al iniciar sesión te enviamos un código de un solo uso a tu correo.
Nivel avanzado — app de autenticación. Para las cuentas con permisos críticos (las que gestionan dinero y saldos, remesas SEPA, cuotas, usuarios y permisos, configuración de la organización, cierre de ejercicio o el censo de personas) recomendamos, además del email, una app de autenticación (Google Authenticator, Authy, 1Password, etc.). Se configura una sola vez escaneando un código QR y validando un código de 6 dígitos. Quien lo prefiera puede renunciar a este nivel y seguir solo con el código por email.
Códigos de recuperación. Al configurar la verificación se generan unos códigos de recuperación de un solo uso. Guárdalos en un lugar seguro: te permiten entrar si pierdes el acceso a tu email o a tu app de autenticación. Solo se muestran una vez; puedes regenerarlos cuando quieras (los anteriores dejan de funcionar).
Dónde se gestiona. Cada persona configura su verificación desde su perfil en la app de socio, en Verificación en dos pasos. En el panel de administración web, si tu cuenta tiene permisos críticos y aún no has configurado la app de autenticación, Komissió te guiará a hacerlo al entrar. Durante el periodo inicial de despliegue puedes posponerlo; más adelante tendrás que configurar la app de autenticación o elegir seguir solo con el email.
Asistente IA (ChatGPT / Claude)
Los administradores pueden conectar ChatGPT, Claude u otros asistentes compatibles a la comisión para consultar hablando prácticamente todo lo que ven en el panel, sin que el asistente mueva nunca dinero. Para conectar se pide siempre el segundo factor, y con permisos críticos tiene que ser con la app de autenticación (el código por correo no vale en ese caso). Cada conexión se revoca desde el panel en cualquier momento, y el responsable puede apagar el asistente para toda la comisión en un clic.
Todo el detalle en Asistente IA (ChatGPT y Claude).
Transferir la propiedad de la organización
Cada organización tiene una persona propietaria (normalmente quien la dio de alta). El propietario es el único que puede ceder la propiedad a otro miembro.
Desde el panel web, en la sección Komissió → Propiedad de la organización, el propietario:
- Elige a otro miembro activo de la organización como nuevo propietario.
- Escribe CONFIRMAR y confirma una segunda vez.
- Supera la verificación en dos pasos (medida de seguridad reforzada).
Al transferir, dejas de ser el propietario pero conservas tus permisos de administración total. La operación no se puede deshacer por tu cuenta: si te equivocas, tendrá que devolverte la propiedad el nuevo dueño o el soporte de Komissió.
Staff de barra
El personal de barra se gestiona como Staff, distinto de los comisionados normales:
- Se registra en Personal con su propio acceso al TPV.
- Cada staff tiene permisos específicos del TPV (vender Komicoins, vender a anónimos, modificar transacciones).
- Los staff acceden directamente al TPV sin cuenta de comisionado.
- Puedes designar supervisores con acceso al panel de supervisión del TPV (ver productos, ventas del día, gestionar staff).
Registro de actividad
Las acciones importantes quedan registradas automáticamente: quién hizo qué, cuándo y en qué sección. Incluye cobros, ajustes de saldo, envío de notificaciones, modificaciones de usuarios, etc. Puedes consultar el registro desde Datos.
Pulseras NFC
La gestión de pulseras NFC vive en su propia sección del menú principal, no dentro de Seguridad. Entra en Pulseras NFC para:
- Vincular una pulsera a un comisionado.
- Bloquear o reasignar una pulsera (por pérdida o cambio de titular).
- Buscar por ID de chip, usuario o estado.
- Consultar el último uso de cada pulsera.
Más detalle en la guía de Uso de NFC en barra.
La sesión de la administración web se pausa sola
Si trabajas con la administración en el navegador (admin.komissio.es) y dejas la pestaña en segundo plano —te vas a otra pestaña, minimizas o bloqueas la pantalla— la sesión se pausa a los 30 minutos.
Verás un panel con el aviso “Sesión en pausa por inactividad” y el botón “Recargar”. Al pulsarlo se te pide confirmar, porque recargar pierde lo que tuvieras escrito y sin guardar.
Qué conviene saber:
- No te cierra la sesión: sigues identificado, solo hay que recargar para volver a tener datos en vivo.
- Mientras está en pausa, la administración deja de recibir actualizaciones en tiempo real. Es justo lo que se busca: una pestaña olvidada durante horas ya no mantiene la conexión abierta contra el servidor.
- Si vuelves a la pestaña antes de esos 30 minutos, no pasa nada: la cuenta atrás se cancela sola.
- Solo ocurre en la versión web. La app de Komissió Admin para móvil no se pausa así.