Los permisos de un PMS deben responder al trabajo de cada persona. Dar acceso completo para resolver una tarea puntual facilita el primer día y deja decisiones, datos y responsabilidades mezclados durante el resto de la operación.
Una matriz clara distingue ver, editar, aprobar y exportar. Después hay que comprobar que el sistema aplica esos límites por persona y vivienda. La tabla de esta guía es una propuesta operativa, no una certificación de seguridad ni de cumplimiento de un producto.
Inventaría tareas y datos necesarios
Empieza por el trabajo, no por los cargos. Escribe qué necesita hacer atención al huésped, coordinación, limpieza, administración y dirección. Una misma persona puede desempeñar varios papeles, pero conviene distinguirlos para entender qué acceso corresponde a cada tarea.
Para cada proceso, identifica los datos imprescindibles. Preparar una vivienda puede requerir horario y número de ocupantes; no necesariamente requiere conocer la liquidación del propietario. Revisar cobros exige importes y referencias; no implica poder modificar las instrucciones de acceso.
Avantio presenta controles de acceso dentro de su propuesta y Lodgify describe roles en su gestión de tareas. Estas funciones declaradas son un punto de partida. Debes comprobar el alcance del plan y el comportamiento concreto que necesitas.
Distingue cuatro tipos de permiso
Leer permite consultar; editar cambia información; aprobar autoriza una decisión; exportar permite extraer datos. No los agrupes en una única casilla de «acceso» cuando la herramienta permita separarlos.
Esta matriz es un ejemplo para una gestora ficticia. «Según tarea» significa que el alcance debe concretarse por vivienda y necesidad, no que el acceso sea ilimitado.
| Área | Atención al huésped | Coordinación | Administración | Dirección |
|---|---|---|---|---|
| Reservas | Leer y gestionar comunicación | Leer datos operativos | Leer datos económicos | Supervisar |
| Tareas | Consultar las relacionadas | Crear, asignar y revisar | Consultar gastos asociados | Supervisar |
| Precios | Consultar lo necesario | Sin cambios por defecto | Consultar para conciliación | Autorizar responsables |
| Liquidaciones | Sin acceso por defecto | Sin acceso por defecto | Preparar y revisar según función | Aprobar según organización |
| Exportaciones amplias | No por defecto | No por defecto | Solo alcance autorizado | Autorizar y revisar |
Adapta la matriz antes de configurarla. Si una persona necesita una excepción, define motivo, duración y revisor. Una petición temporal no debería convertirse en un privilegio permanente por falta de seguimiento.
Limita acceso por vivienda y ámbito
Un rol correcto con alcance de cartera incorrecto sigue siendo un problema. Comprueba qué viviendas puede consultar cada persona, especialmente si un proveedor trabaja solo en una zona o un propietario tiene acceso a sus alojamientos.
Revisa las búsquedas, los listados, los documentos y los enlaces directos. Ocultar una opción del menú no demuestra que el dato sea inaccesible. La prueba debe incluir los caminos que realmente utiliza el equipo y los que podrían conservarse en un enlace guardado.
No uses cuentas compartidas como sustituto de una organización de permisos. Identificar a cada participante ayuda a saber quién cambió un dato y facilita retirar accesos cuando deja de intervenir. Los mecanismos disponibles dependen del servicio contratado.
Para información especialmente sensible, define cómo se entrega cuando la tarea la necesita y cómo se evita mantener copias innecesarias. No introduzcas contraseñas o códigos reales en tablas de formación.
Prepara sustituciones y bajas de miembros
Una sustitución necesita acceso suficiente y una fecha de revisión. Si coordinación cubre una ausencia de administración, concreta qué tareas asume y qué decisiones siguen requiriendo aprobación. No conviertas el relevo en acceso total a la cartera por comodidad.
Cuando alguien deja de colaborar, revisa cuentas, accesos a documentos, integraciones autorizadas y tareas todavía asignadas. Retirar un usuario del PMS puede no eliminar permisos concedidos por separado en otro servicio.
Utiliza una checklist de baja: responsable nombrado, tareas transferidas, accesos retirados por sistema, archivos de trabajo entregados y verificación final. Conserva la evidencia de cada paso sin almacenar secretos.
Revisa también los accesos que siguen activos pero ya no se utilizan. La necesidad de un permiso debe poder explicarse por una función actual, no solo por una decisión tomada meses atrás.
Prueba acciones permitidas y denegadas
Configura usuarios de prueba con datos ficticios. Comprueba que pueden realizar su tarea y que no pueden abrir viviendas o documentos ajenos a su alcance. Incluye lectura, modificación, exportación y acceso mediante enlace directo cuando exista.
Registra el resultado esperado y el observado. «La persona de limpieza puede cerrar su tarea» y «no puede consultar la liquidación» son dos pruebas distintas. Si solo verificas la primera, no habrás comprobado el límite.
Repite las pruebas relevantes al cambiar roles, incorporar un módulo o modificar la organización. Una configuración inicial correcta no garantiza que las futuras excepciones mantengan el mismo criterio.
Relaciona esta matriz con la asignación de conversaciones, el cierre mensual y la coordinación de tareas. Los permisos son útiles cuando permiten trabajar con claridad y cuando cada decisión conserva una persona responsable.