# El rol decide quién ve qué. El servidor lo hace cumplir

Quien no tiene permiso para ver el costo no lo ve: ni en pantalla, ni por la API, ni a través del asistente. Cada cambio tiene autor y hora, y los datos se guardan en la UE.

**En resumen.** Krokul es un CRM B2B en el que los permisos los define el rol del usuario (propietario, gerente, vendedor, contador, técnico, además de los perfiles externos de cliente, agente y partner) y el servidor los comprueba en cada solicitud, igual para la interfaz, las claves de API y el asistente de IA. El registro de auditoría guarda quién cambió qué y cuándo; cada registro tiene su propio historial de cambios. Los datos se guardan en la Unión Europea; una cuenta puede llevar varias empresas con permisos separados; dos personas que editan el mismo registro a la vez no pueden sobrescribir los cambios de la otra.

**Para quién es:** empresas en las que el costo y el margen no son para todos; propietarios con varias personas jurídicas; equipos con usuarios externos: revendedores, agentes, partners.

**Plan:** Disponible en el plan gratuito «Negocios», 100 transacciones al mes

## Cómo es sin Krokul

1. Un vendedor vio el costo en la ficha de un producto y ofreció un descuento «hasta el precio de compra». El costo estaba a la vista porque era «la configuración por defecto».
2. El importe de un negocio bajó de 120 a 90 mil el día antes de la firma. Nadie sabe quién lo cambió ni por qué: no hay historial.
3. Un revendedor recibió acceso «para ver sus propios pedidos» y terminó viendo las existencias y los precios de todos los niveles.

## Qué hace Krokul

### El rol decide, el servidor comprueba

Lo que un usuario ve y hace lo define su rol. La comprobación se hace en el servidor en cada solicitud, así que ni la pantalla, ni una clave de API, ni el asistente pueden mostrar más de lo permitido.

### Costo y margen tras un permiso aparte

El derecho a ver el costo, la tarifa por hora y el margen se concede por separado. Un rol sin ese derecho no ve esos campos en ningún sitio: ni en la ficha, ni en un informe, ni en la API.

### Registro de auditoría e historial de cambios

Cada cambio lleva autor, fecha y hora, y el valor «antes → después». El registro de la empresa responde a «quién hizo esto»; el historial de un registro responde a «qué pasó aquí».

### Perfiles externos por separado

Clientes, revendedores, agentes y partners entran en sus propios portales con sus propios permisos y ven solo sus datos. Las pantallas internas, para ellos, sencillamente no existen.

## Cómo funciona

1. **Asigne roles** Roles listos con su lista de permisos; el propietario puede crear otros. Ver el costo, eliminar, cerrar periodos: cada uno es un interruptor aparte.
2. **Invite a su equipo y a los usuarios externos** Los empleados se unen a la empresa con un rol; los clientes y partners reciben portales. Varias empresas con un mismo inicio de sesión y un rol distinto en cada una.
3. **El sistema lleva el registro** Creación, modificación, eliminación, inicio de sesión, llamada a la API, con autor y hora. El historial de un registro muestra «antes → después» para cada campo.
4. **Consulte cuando surjan dudas** Filtre el registro por usuario, objeto y fecha. Responder a «quién cambió el importe» lleva un minuto, sin interrogatorios.

## Resultado

- El costo y el margen solo los ve quien tiene permiso, sea cual sea la pantalla.
- Cada cambio tiene autor, y saber «quién hizo esto» no requiere una reunión.
- Los revendedores y partners ven solo sus propios datos, porque tienen portales aparte.

## Qué no incluye

Hoy Krokul no ofrece inicio de sesión con SSO corporativo. Las certificaciones ISO 27001 y SOC 2 pertenecen a los proveedores de la infraestructura — Supabase y Google Cloud; Krokul copia la base de datos a diario en un almacenamiento aparte.

## Preguntas

### ¿Dónde se guardan los datos?

En la Unión Europea: la base de datos y los servidores de la aplicación están alojados en centros de datos de la UE.

### ¿Se usan los datos para entrenar modelos?

No. Los datos de la empresa no se usan para entrenar modelos.

### ¿Puedo llevar varias empresas?

Sí, con una sola cuenta y un rol distinto en cada una; los datos de las empresas nunca se mezclan.

### ¿Qué pasa si dos personas editan el mismo registro?

Krokul detecta la escritura simultánea y no deja que la segunda persona sobrescriba los cambios de la primera: muestra el conflicto y qué cambió exactamente.

### ¿En qué se diferencia de los permisos de un CRM típico?

En muchos CRM es la interfaz la que aplica los permisos, así que un campo oculto todavía se puede sacar por la API. En Krokul, una única comprobación en el servidor cubre la pantalla, la API y el asistente, y lo oculto sigue oculto.

### ¿Cuánto cuesta?

Los roles, el registro de auditoría y el historial de cambios están incluidos en todos los planes, también en el plan gratuito «Negocios»; el historial se conserva 3 meses en «Negocios», 12 en «Dinero» y sin límite en «Margen».

### ¿Puedo dividir las ventas en equipos y territorios?

Sí: equipos y subequipos, los miembros de cada uno y reglas de asignación que deciden quién recibe un negocio nuevo según el origen u otras condiciones. El responsable de un equipo ve los negocios de su equipo.

### ¿Puedo probar un proceso sin poner en riesgo los datos reales?

Sí, el plan «Margen» incluye una empresa de prueba: un tenant aparte, junto al real, donde puede probar un embudo, automatizaciones o una importación sin tocar clientes reales.

## Dé a su equipo justo el acceso que necesita

Asigne roles, oculte el costo a quien no lo necesita y abra el registro de auditoría: todo está ya registrado allí.

Incluido gratis en el plan «Negocios».

## Siguiente en la cadena

- [La API cubre todo lo que hay en la interfaz](https://krokul.com/es/solutions/api/index.md)
- [Sus datos son suyos: API, exportación y reversión desde el primer día](https://krokul.com/es/solutions/data/index.md)
- [Los revendedores hacen sus pedidos solos, con sus propios precios](https://krokul.com/es/solutions/portal/index.md)
- [Agentes y partners registran los negocios por su cuenta](https://krokul.com/es/solutions/agents/index.md)

---

Aplicación: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs
