Los tres roles de Kairos, qué puede hacer cada uno por local, y el registro de auditoría.
Kairos tiene tres roles de organización. El rol se asigna por persona y aplica en toda la organización; encima de eso, un Administrador puede otorgar permisos de edición puntuales por local.
Control total: gestiona el equipo, los locales, las integraciones y los permisos por local. Es el único rol con acceso a Configuración → Equipo y Configuración → Permisos.
Encargado
Solo lectura en todos los locales por default. Un Administrador puede otorgarle capacidades de edición puntuales en un local específico.
Solo lectura
Ve toda la información de la organización pero no puede modificar nada, en ningún local, sin excepción.
Un Administrador no puede cambiarse el rol a sí mismo ni a otro Administrador desde la pantalla de equipo. Kairos siempre protege al último Administrador activo de la organización: nunca podés quedarte sin ninguno.
La pantalla de Equipo solo cambia el rol de organización de una persona. No otorga ni quita permisos de edición en un local puntual — eso se hace desde Permisos.
Un Administrador siempre tiene todas las capacidades en todos los locales. Un Encargado, en cambio, arranca en solo lectura y solo gana capacidades de edición en un local cuando un Administrador se las otorga explícitamente ahí. Un usuario de solo lectura nunca las tiene, sin importar lo que se configure.Las capacidades que un Administrador puede otorgar a un Encargado, local por local, son:
Facturas
Cargar, editar y gestionar facturas de ese local.
Aprobaciones
Aprobar movimientos que requieren revisión en ese local.
Presupuestos
Crear y ajustar presupuestos del local.
Exportar
Descargar reportes y datos del local.
Personal y turnos
Gestionar legajos y armar el cronograma de turnos.
Inventario y menú
Editar stock, ingredientes y platos del local.
Competencia
Gestionar el seguimiento de competidores del local.
Alertas
Resolver y gestionar las alertas de ese local.
Se otorgan desde Configuración → Permisos: elegís el local y la persona, y marcás qué puede hacer ahí. Sacar todas las marcas vuelve a dejar a esa persona en solo lectura en ese local. Ninguna de estas capacidades restringe la lectura de datos, ni afecta el alta de locales o la conexión de integraciones — eso sigue siendo exclusivo de un Administrador.
Kairos deja registro de las acciones sensibles del equipo: otorgar o revocar un permiso, dar de alta o de baja a una persona del personal, publicar un cronograma de turnos, entre otras. Cada registro guarda quién hizo el cambio y cuándo, para que siempre puedas reconstruirlo.
Conectar Kairos a un asistente externo (por ejemplo, vía MCP) también respeta estos roles: solo un Administrador activo de la organización puede habilitarlo, y ese acceso nunca alcanza datos de otra organización. Ver MCP para el detalle de esta integración.
