Roles y permisos

Todo lo relativo a personas se gestiona en la página "Team".

Roles

Rol	Insignia	Qué puede hacer
Owner	Owner	La cuenta propietaria de la organización. No se puede degradar ni eliminar.
Admin	Admin	Control total dentro de la organización: gestiona miembros, roles, contraseñas y datos maestros. Tiene todos los permisos implícitamente.
Member	Member	El rol por defecto. Lectura y escritura sobre los datos de proyecto — el trabajo del día a día funciona sin necesitar permisos extra.
Project admin	N projects	Un member con control total de proyectos concretos — se concede por proyecto desde Team → Project admins o al invitar.

Barandillas de seguridad, aplicadas en el servidor: el owner no se puede degradar ni eliminar, nadie puede degradarse o eliminarse a sí mismo, y una organización nunca puede quedarse sin al menos un admin.

Permisos granulares

Los admins pueden conceder a los members capacidades extra y acotadas desde Team → "Permissions". El modal va primero por ámbito: eliges Org-wide ("aplica en todos los proyectos") o un proyecto concreto ("los permisos org-wide se suman encima"), y luego activas los interruptores.

Hoy, dos permisos controlan áreas reales del producto:

• "Manage mechanic jobs" — crear, editar, asignar y cerrar trabajos en la página Mechanics, y editar los ajustes, categorías y plantillas de mecánicos. Sin él, el tablón se ve en solo lectura.
• "Manage events" — gestionar el crew de eventos, los viajes y las plantillas de crew.

El modal también ofrece presets de concesión rápida — paquetes aditivos para perfiles habituales: Mechanic, Race engineer, Team manager.

:::info Los members ya pueden con el día a día ICRX deliberadamente no bloquea el trabajo diario detrás de admin: cualquier member puede registrar vueltas y mediciones y curar las categorías y circuitos de su organización. Los permisos granulares añaden control donde los equipos lo pidieron (trabajos, crew) — más áreas irán pasando a control granular con el tiempo. :::

Añadir personas

Dos vías desde Team → "Add a team member":

• "Create account" — email + rol + contraseña generada; funciona al instante, sin servidor de correo. Ideal en el circuito.
• "Invite link" — un enlace válido 14 días; la persona invitada inicia sesión (o se registra) con el email invitado y acepta. Si los emails no coinciden, el botón de aceptar se desactiva con un mensaje claro. Las invitaciones pendientes se pueden copiar o revocar desde Team.

Los reseteos de contraseña también los hace un admin: Team → "Password" fija una nueva que tú le pasas ("Password updated. Share it with …").