# Roles y permisos > Los cuatro roles de un espacio de trabajo, qué puede hacer cada uno y las reglas que evitan que el espacio de trabajo se quede sin administradores. Source: https://endless.app/es/docs/governance/roles-and-permissions Cada persona de un espacio de trabajo tiene un **rol**, y ese rol decide qué puede hacer. Detrás de cada rol hay un conjunto de **permisos** — once en total, uno por cada cosa que Endless revisa antes de dejar pasar una acción. Todos los espacios de trabajo empiezan con los mismos cuatro roles y los mismos permisos detrás, así que de entrada "hazlo Miembro" significa lo mismo en todo Endless. Donde los **roles personalizados** están activados, un administrador puede cambiar qué pueden hacer el Miembro, el Gestor de facturación y el Lector en ese espacio de trabajo; el Administrador siempre conserva todo. [Espacios de trabajo y miembros](/es/docs/concepts/workspaces-and-members) explica cómo conviven los roles con los equipos, las invitaciones y el directorio de miembros; esta página es el detalle que hay debajo. ## Los cuatro roles Acceso total, siempre. Todos los permisos y todo lo administrativo: invitar personas, cambiar roles, la configuración del espacio de trabajo, la gobernanza. El rol del día a día. Crear y editar contenido, y eliminar el propio. Facturación y nada más, para un contacto de finanzas que no debería tener acceso operativo. Solo lectura. Puede ver lo que se compartió con él, pero no puede crear nada ni gastar los créditos del espacio de trabajo. Estos son los valores predeterminados. Sin roles personalizados, un rol es un conjunto fijo de capacidades: no hay una pantalla para darle a un Lector la capacidad de crear contenido, y si alguien necesita hacer más, le das el rol que lo cubre. Con roles personalizados, un administrador puede activar o desactivar permisos uno por uno para el Miembro, el Gestor de facturación y el Lector en **Configuración → Gobernanza → Roles**. Al Administrador nadie puede quitarle nada. ## Los permisos Las capacidades de cada rol salen de esta lista. **Lo tienen** muestra los valores predeterminados, que son los de todo espacio de trabajo salvo que tenga roles personalizados y un administrador los haya cambiado. | Permiso | Qué le permite hacer a alguien | Lo tienen | | ----------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------ | | **Ver y gestionar la facturación** | Ver facturas y datos de pago, cambiar el plan, comprar paquetes de créditos | Administrador, Gestor de facturación | | **Invitar y remover miembros** | Enviar y revocar invitaciones, quitar personas, fijar sus límites de gasto, gestionar la pertenencia a equipos | Administrador | | **Gestionar roles y permisos** | Cambiar el rol que tiene cada persona y, con roles personalizados, qué puede hacer cada rol | Administrador | | **Cambiar la configuración del espacio de trabajo** | Renombrar el espacio de trabajo, cambiar su logo y su URL, gestionar equipos, eliminarlo | Administrador | | **Crear y editar contenido** | Chatear, generar imágenes y video, crear o editar Canvas, proyectos, skills, transcripciones y conectores, y editar lo que le compartieron como **Puede editar** | Administrador, Miembro | | **Borrar contenido propio** | Mandar a la papelera, restaurar y eliminar de forma permanente su propio trabajo | Administrador, Miembro | | **Ver contenido creado por otros** | Abrir las tareas programadas privadas de otras personas y su historial de ejecuciones | Administrador | | **Editar contenido creado por otros** | Cambiar proyectos, skills y tareas programadas de otra persona que puede abrir, además de conectores y sitios publicados | Administrador | | **Borrar contenido creado por otros** | Eliminar lo mismo | Administrador | | **Ver la actividad y gobernanza del espacio de trabajo** | Ver la actividad de todo el espacio de trabajo, y qué modelos, funciones y herramientas puede usar cada persona | Administrador | | **Cambiar la configuración de gobernanza del espacio de trabajo** | Activar o desactivar modelos, funciones y herramientas para el espacio de trabajo, un equipo o una persona; cambiar las reglas de alerta de créditos | Administrador | "Crear y editar contenido" es el permiso amplio. Sin él — es decir, Lector y Gestor de facturación — una persona no puede chatear, generar imágenes o video, ni crear Canvas, proyectos o skills. También cubre el dibujo: un Lector puede abrir un Canvas que le compartieron, ve una insignia de **"Solo lectura"** en el encabezado, y sus ediciones se rechazan. ### El trabajo propio frente al de todos Cuatro de estos vienen en pares, y la distinción es deliberada: "Crear y editar contenido" cubre el trabajo propio de una persona, y lo que le compartieron como **Puede editar**. "Editar contenido creado por otros" va más allá: cualquier proyecto, skill o tarea programada que pueda abrir, aunque solo se lo hayan compartido para ver, además de conectores y sitios publicados. "Borrar contenido propio" y "Borrar contenido creado por otros" se separan igual, así alguien puede ordenar lo suyo sin poder borrar el trabajo de un colega. Son dos permisos distintos, así que la confianza para eliminar el trabajo de alguien nunca concede en silencio la capacidad de reescribirlo. Los permisos dicen qué puede hacer un rol en el espacio de trabajo; compartir dice quién puede tocar una cosa concreta. Quien crea algo es su **propietario**, y puede compartirlo con personas concretas o con todo el espacio de trabajo como **Puede ver** o **Puede editar**. Puede editar le permite a alguien cambiarlo, siempre que su rol también tenga "Crear y editar contenido": un Lector con Puede editar sigue solo leyendo. Solo el propietario decide quién tiene acceso. Solo el propietario lo elimina, salvo que un proyecto, una skill o una tarea programada también puede eliminarlos quien tenga "Borrar contenido creado por otros" y pueda abrirlos. Cualquiera con quien se compartió puede salir. Los dos permisos de "creado por otros" alcanzan solo los proyectos, skills y tareas programadas que quien los tiene ya puede abrir, además de conectores y sitios publicados. Nunca alcanzan chats, Canvas, recursos ni generaciones, y nunca cambian quién tiene acceso a nada. ### Mirar frente a cambiar Supervisión de solo lectura: el feed de actividad, y qué modelos y herramientas puede usar cada persona. Activar o desactivar de verdad modelos, funciones y herramientas, y cambiar las reglas de alerta de créditos. Son dos permisos y no uno para que la supervisión pueda existir sin el poder de reconfigurar: un auditor, un revisor de cumplimiento, o un líder de equipo que debería ver todo y ajustar nada. De forma predeterminada, solo el Administrador tiene alguno de los dos. Leer contenido privado también es su propio permiso. **"Ver contenido creado por otros"** es la salida de emergencia de supervisión para las automatizaciones de un espacio de trabajo: una tarea programada privada que se descontroló y el historial de sus ejecuciones. Ahí se detiene: los **proyectos, skills, chats, Canvas y recursos** privados se quedan con quien los hizo y con las personas con quienes los compartió, y ningún rol los abre. Consulta [Biblioteca y visibilidad](/es/docs/concepts/assets-and-visibility). Cuando alguien se va del espacio de trabajo, lo que compartió no desaparece. Lo que compartió con personas pasa a una de ellas; lo que compartió con todo el espacio de trabajo pasa a quien lo quitó o al administrador más antiguo. Sus proyectos privados se eliminan y no se pueden restaurar desde la app, y el resto de su trabajo privado sigue siendo suyo, sin que nadie lo abra. Una tarea programada que cambia de manos llega pausada. ## Qué ve cada rol en Configuración La sección **Configuración → Gobernanza** reúne **Equipos**, **Actividad**, **Gastos**, **Modelos**, **Herramientas** y **Roles**. Actividad, Gastos, Modelos y Herramientas requieren el permiso de ver la actividad y gobernanza del espacio de trabajo. **Equipos** requiere en cambio el permiso de cambiar la configuración del espacio de trabajo, y **Roles** requiere "Gestionar roles y permisos": en lugar del de gobernanza, no además de él. Ninguno de estos pertenece al Miembro, al Gestor de facturación ni al Lector, así que para los tres la sección simplemente no está en el menú de configuración, y seguir un enlace viejo a alguna de sus páginas los deja en **Configuración → Cuenta**. **Configuración → Miembros** es distinta: todos pueden abrirla y todos ven la misma lista, incluido cuántos créditos usó cada persona en este ciclo. Lo que cambia con tu rol son los controles — invitar, cambiar un rol, fijar un límite de gasto, quitar a alguien — y están ocultos en vez de rechazados. ## Los administradores siempre son administradores El Administrador tiene todos los permisos, y eso no se puede acotar. En el producto: *"Los administradores siempre tienen todos los permisos; eso no se puede cambiar."* Este es el piso que evita que un espacio de trabajo se quede afuera de su propia configuración. De ahí salen dos reglas relacionadas: Conceder o quitar Administrador exige ser administrador, así que no es una asignación como cualquier otra. Eso también aplica a las invitaciones: solo un administrador puede invitar a alguien directamente como administrador. Un espacio de trabajo siempre conserva al menos un administrador. Al último no se le puede bajar de rol ni quitar, y no puede salir del espacio de trabajo hasta que asciendan a alguien más. ## Invitar personas Enviar invitaciones requiere **"Invitar y remover miembros"**, que solo tiene el Administrador. Si alguien del equipo no puede invitar a nadie, esa es la razón: el botón de invitar no está oculto por accidente, y hacerlo administrador es lo que lo cambia. Las invitaciones llevan el rol que tendrá la persona nueva, y el selector de rol ofrece solo lo que quien invita puede asignar. Todo sobre invitar, aceptar y revocar está en [Espacios de trabajo y miembros](/es/docs/concepts/workspaces-and-members). ## Cómo elegir un rol * Un contacto de finanzas que paga las cuentas y no ve nada más → **Gestor de facturación**. Obtiene la facturación y ningún acceso operativo. * Un colaborador externo o alguien del equipo que produce trabajo → **Miembro**. Puede chatear, generar y crear Canvas, proyectos y skills, y ordenar lo suyo. Puede editar el trabajo de un colega que le compartieron como **Puede editar**, pero no eliminarlo ni cambiar quién tiene acceso; no puede invitar a nadie y no puede ver el contenido privado del espacio de trabajo. * Una persona interesada que debería seguir el avance sin gastar créditos → **Lector**. Puede abrir lo que le compartieron y nada más. * Quien necesite dirigir el espacio de trabajo — invitar personas, cambiar roles, gobernar qué modelos y herramientas se usan → **Administrador**. Mantén esta lista corta: Administrador es todo, de forma permanente.