# Permisos

> Todos los permisos que aplica un espacio de trabajo de Endless, qué permite cada uno y cuál de los cuatro roles lo tiene por defecto, en una sola tabla.

Source: https://endless.app/es/docs/reference/permissions

Endless revisa once permisos antes de dejar pasar una acción. Cuáles tiene una persona depende de
su rol. Todos los espacios de trabajo empiezan con los mismos valores predeterminados, los de la
tabla; donde los roles personalizados están activados, un administrador puede cambiarlos para el
Miembro, el Gestor de facturación y el Lector.

Esta tabla se genera a partir del propio catálogo de permisos, así que no puede quedarse atrás de
lo que el producto aplica de verdad. [Roles y permisos](/es/docs/governance/roles-and-permissions)
explica la misma lista en prosa, con el razonamiento detrás de cada uno.

<Callout type="info">
  Sin roles personalizados, un rol es un conjunto fijo de capacidades: no hay
  una pantalla para darle a un Lector la capacidad de crear contenido, así que
  esta tabla es la historia completa. Con ellos, es el punto de partida que un
  administrador ajusta. Al Administrador nadie puede quitarle nada.
</Callout>

<PermissionTable />

## Los administradores lo tienen todo

Administrador está fijado a la lista completa y no se puede recortar. Ese es el piso que impide que
un espacio de trabajo se configure hasta quedarse sin nadie que pueda gestionar su propia
configuración — y por eso otorgar o quitar Administrador exige ser administrador tú mismo, y por
eso al último administrador no se le puede bajar de rol ni eliminar.

## Dos pares que parecen uno

Cuatro filas de arriba vienen en pares, y la separación es deliberada.

**Ver la gobernanza y cambiarla son cosas distintas.** Un permiso abre las superficies de
supervisión — la actividad, y qué modelos, funciones y herramientas puede usar cada persona — y las
lee sin tocar nada. El otro es el que de verdad activa y desactiva esas cosas. Se mantienen
separados para que la supervisión pueda existir sin el poder de reconfigurar: un auditor, alguien
de cumplimiento, un líder de equipo que debería verlo todo y no ajustar nada. De forma
predeterminada, solo Administrador tiene cualquiera de los dos.

**Editar el trabajo de otra persona y eliminarlo son cosas distintas.** Un solo permiso que
cubriera ambas significaría que confiar en alguien para quitar el trabajo de un colega en silencio
también le dejaría reescribirlo. Por eso son dos filas, y un rol puede tener una sin la otra.

Los permisos de "creado por otros" alcanzan solo los proyectos, skills y tareas
programadas que quien los tiene ya puede abrir, además de conectores y sitios publicados. Nunca
alcanzan chats, Canvas ni [recursos](/es/docs/concepts/assets-and-visibility), y nunca cambian quién
tiene acceso. Esos siguen lo que se comparte: quien crea algo es su propietario y puede
compartirlo como **Puede ver** o **Puede editar**. Puede editar le permite a alguien cambiarlo,
siempre que su rol tenga "Crear y editar contenido"; solo el propietario lo elimina o decide
quién tiene acceso.

## De dónde vienen los roles

Los roles se asignan por persona y por espacio de trabajo, en **Configuración → Miembros**. Todo lo
relativo a invitar personas, cambiarle el rol a alguien y qué ve cada rol en Configuración está en
[Espacios de trabajo y miembros](/es/docs/concepts/workspaces-and-members) y
[Roles y permisos](/es/docs/governance/roles-and-permissions).