Permisos y flujos de trabajo en Organizaciones

Última actualización: 18 de mayo de 2026

Este artículo explica cómo funciona el control de acceso en Organizaciones, quién puede hacer qué y en qué cuentas. Para saber cómo las políticas de aprobación rigen esas acciones, consulta Políticas, aprobaciones y gobernanza. Para una visión general, consulta Acerca de las Organizaciones.

Cómo funciona el acceso

El acceso en las Organizaciones se basa en dos capas:

  • Los permisos definen lo que un Miembro puede hacer y en qué cuentas.

  • Las políticas determinan si una acción se completa inmediatamente o debe ser aprobada primero por otros Miembros.

El acceso efectivo de un Miembro depende de ambas capas. Los permisos determinan lo que un Miembro puede hacer; la política del flujo de trabajo determina si la acción se completa inmediatamente o requiere aprobación independiente primero.

Puedes permitir que algunos Miembros completen acciones inmediatamente mientras exiges que todos los demás pasen por una aprobación, o exigir aprobación para cada solicitud, independientemente de quién la inicie.

Para saber cómo funcionan las políticas y las aprobaciones, consulta Políticas, aprobaciones y gobernanza.

Permisos

Los permisos definen lo que un Miembro está autorizado a hacer. Se dividen en dos categorías según el alcance del acceso.

Permisos de la cuenta

Los permisos de cuenta definen qué acciones puede realizar un Miembro y en qué cuentas. Cada concesión se limita a una cuenta específica; el acceso a una cuenta no se traslada a otra. Durante la Beta, solo está disponible una cuenta; consulta Limitaciones de la Beta. El acceso efectivo es una combinación de la concesión del permiso, el alcance de la cuenta y la política del flujo de trabajo.

Permiso

Qué permite

Operar

Realiza y gestiona órdenes en mercados Spot y Margin

Asignar en Earn

Asigna activos a productos Earn (staking y rendimiento)

Desasignar en Earn

Desasigna (retira) activos de productos Earn

Los permisos de cuenta tienen efecto inmediato para las operaciones de trading y Earn. A medida que esté disponible el soporte para múltiples cuentas, el riesgo también se gestionará mediante la segregación de cuentas, controlando en qué cuentas puede operar un Miembro.

Permisos de flujo de trabajo

Los permisos de flujo de trabajo rigen cómo se realizan las acciones dentro de cada flujo de trabajo. Estos permisos se aplican solo a los miembros. Los Usuarios de servicio se autorizan mediante permisos de clave API en su lugar — consulta Usuarios de servicio para obtener más detalles.

Cada flujo de trabajo admite los mismos cuatro niveles:

Nivel de permiso

Qué permite

Ver

Acceso de solo lectura a los datos del flujo de trabajo y al historial de solicitudes

Iniciar

Crear una nueva solicitud. La solicitud entra en la cola de aprobación a menos que el miembro también tenga Ejecutar y la política permita la finalización inmediata.

Aprobar

Revisar y aprobar o rechazar una solicitud pendiente creada por otro miembro

Ejecutar

Completar acciones de inmediato sin esperar la aprobación, pero solo cuando la política del flujo de trabajo lo permita

Cómo se completa una solicitud depende de los permisos del miembro y de la política del flujo de trabajo:

Permisos del miembro

«Requerir siempre aprobación»

Qué sucede

Iniciar (sin Ejecutar)

DESACTIVADO o ACTIVADO

La solicitud entra en la cola de aprobación

Iniciar + Ejecutar

DESACTIVADO

Solicitud completada de inmediato

Iniciar + Ejecutar

ON

La solicitud entra en la cola de aprobación

La Ejecución omite la cola de aprobación cuando la política del flujo de trabajo lo permite. Cuando "Exigir siempre aprobación" está Activado, la Ejecución no tiene efecto.

Consulta Interacción entre Ejecutar y la política para más detalles.

Concesiones de permisos implícitos

Algunos permisos se otorgan automáticamente para que los Miembros tengan la visibilidad que necesitan:

Cuando un Miembro tiene...

Recibe automáticamente...

Por qué

Iniciar o Aprobar en cualquier flujo de trabajo

Ver en ese mismo flujo de trabajo

Los Miembros que participan en un flujo de trabajo necesitan ver sus datos

Iniciar o Ejecutar en Iniciar Retiro

Ver en Gestionar Direcciones

Los Miembros que pueden retirar fondos necesitan ver los destinos en la lista blanca

Iniciar o Ejecutar en Gestionar Políticas

Ver en Gestionar Acceso

Los Miembros que pueden editar políticas necesitan ver los permisos actuales

Estas concesiones implícitas no se pueden eliminar de forma independiente. Para eliminar una concesión implícita de Ver, elimina el permiso que la activó.

Flujos de trabajo

Todas las acciones gobernadas se organizan en flujos de trabajo. Cada flujo de trabajo contiene un conjunto definido de operaciones y tiene su propia política configurable de forma independiente. Los cuatro niveles de permiso (Ver, Iniciar, Aprobar, Ejecutar) funcionan de la misma manera en todos los flujos de trabajo.

Flujos de trabajo de financiación

Iniciar retiro

Controla quién puede solicitar, aprobar y completar retiros de fiat y cripto.

Operaciones:

  • Crear un retiro de fiat
  • Crear un retiro de cripto

Dado que los retiros mueven fondos fuera de la Organización, este flujo de trabajo es típicamente el primero configurado para requerir aprobación.

Cómo se aplican los permisos aquí:

  • Ver: Ver el historial de retiros y las solicitudes de retiro pendientes
  • Iniciar: Enviar una nueva solicitud de retiro (entra en la cola de aprobación)
  • Aprobar: Aprobar o rechazar una solicitud de retiro pendiente de otro Miembro
  • Ejecutar: Completar un retiro inmediatamente (cuando la política lo permita)

Gestionar direcciones

Controla quién puede añadir o eliminar destinos de retiro en la lista blanca. Los fondos solo se pueden enviar a direcciones de esta lista, por lo que los cambios aquí afectan directamente al riesgo de retiro.

Operaciones:

  • Añadir una dirección en la lista blanca (fiat o cripto)
  • Eliminar una dirección en la lista blanca

Cómo se aplican los permisos aquí:

  • Ver: Ver la lista actual de direcciones fiat y cripto en la lista blanca
  • Iniciar: Enviar una solicitud para añadir o eliminar una dirección en la lista blanca
  • Aprobar: Aprobar o rechazar una solicitud de cambio de dirección
  • Ejecutar: Añadir o eliminar una dirección inmediatamente (cuando la política lo permita)

Cuando un Miembro usa Ejecutar para completar un cambio de dirección inmediatamente, el sistema requiere confirmación por correo electrónico antes de que el cambio surta efecto. Durante la Beta, la confirmación se envía al Propietario de la Organización. Consulta Confirmación por correo electrónico para cambios de dirección.

Flujos de trabajo de administración

Gestionar acceso

Controla quién puede gestionar los Miembros y Usuarios de Servicio de la Organización.

Operaciones:

  • Invitar a un nuevo Miembro
  • Activar o desactivar un Miembro
  • Editar permisos de Miembro
  • Crear, eliminar o editar permisos de clave API (Usuario de Servicio)

Cómo se aplican los permisos aquí:

  • Ver: Ver la lista de Miembros, sus permisos y las configuraciones de Usuarios de Servicio
  • Iniciar: Enviar solicitudes para invitar Miembros, cambiar el estado de activación o editar permisos
  • Aprobar: Aprobar o rechazar solicitudes de cambio de acceso
  • Ejecutar: Completar cambios de acceso inmediatamente (cuando la política lo permita)

Gestionar políticas

Controla quién puede modificar las reglas de aprobación que se aplican a cada flujo de trabajo. Este es el flujo de trabajo que rige cómo operan todos los demás flujos de trabajo.

Operaciones:

  • Editar la política de un flujo de trabajo (cambiar el recuento de aprobaciones requeridas, alternar "Siempre requerir aprobación")
  • Bloquear o desbloquear la política de un flujo de trabajo

Cómo se aplican los permisos aquí:

  • Ver: Ver las configuraciones de política actuales para todos los flujos de trabajo
  • Iniciar: Enviar una solicitud para cambiar, bloquear o desbloquear una política
  • Aprobar: Aprobar o rechazar una solicitud de cambio de política
  • Ejecutar: Aplicar un cambio de política inmediatamente (cuando la política lo permita)

Cómo asignar permisos a un miembro

  1. Ve a la sección Gestionar acceso en tu organización.
  2. Selecciona el miembro que quieres configurar, o selecciona Invitar miembro para añadir a alguien nuevo.
  3. Elige una plantilla de rol para empezar con un conjunto de permisos predefinido, o selecciona Personalizado para configurar cada permiso individualmente.
  4. Para los permisos de cuenta (Operar, Asignar ganancias, Desasignar ganancias), selecciona las cuentas a las que el miembro debe tener acceso. Durante la fase Beta, solo está disponible una cuenta.
  5. Para los permisos de flujo de trabajo, establece el nivel de permiso (Ver, Iniciar, Aprobar, Ejecutar) para cada flujo de trabajo según sea necesario.
  6. Revisa el resumen de permisos y confirma.

Si el flujo de trabajo de Gestionar acceso tiene una política configurada, tus cambios podrían entrar en la cola de aprobación en lugar de aplicarse inmediatamente. Consulta Políticas, aprobaciones y gobernanza para obtener más información.

Puedes cambiar los permisos de un miembro en cualquier momento volviendo a Gestionar acceso y editando su configuración. Se aplican las mismas reglas de gobernanza a los cambios de permisos que a la asignación original.

Plantillas de rol

Al asignar permisos, puedes elegir entre plantillas de rol predefinidas que agrupan combinaciones de permisos comunes. Las plantillas son un punto de partida: puedes ajustar los permisos individuales después de aplicar una plantilla.

Plantilla de rol

Uso previsto

Visitante

Acceso de solo lectura en todos los flujos de trabajo

Trader

Permisos de comercio de cuenta sin acceso administrativo

Gestor de fondos

Permisos para operaciones de financiación (retiros, gestión de direcciones)

Iniciador

Puede iniciar solicitudes en todos los flujos de trabajo, pero no puede aprobar ni ejecutar

Aprobador

Puede aprobar solicitudes en todos los flujos de trabajo, pero no puede iniciar ni ejecutar

Administrador

Permisos completos en todos los flujos de trabajo

Personalizado

Conjunto de permisos configurado manualmente y adaptado a tus necesidades

Durante la fase beta, los roles personalizados no se pueden guardar y reutilizar. Puedes crear la misma configuración personalizada con un nombre utilizado anteriormente siempre que no utilice los nombres de plantilla de rol reservados que se enumeran arriba.

Resolución de problemas

Ver es probablemente una concesión implícita. Cuando un miembro tiene Iniciar o Aprobar en un flujo de trabajo, el sistema concede automáticamente Ver en ese mismo flujo de trabajo. Para eliminar Ver, debes eliminar primero el permiso Iniciar o Aprobar que lo activó. Consulta concesiones de permisos implícitas.

Si el miembro tiene Iniciar o Ejecutar en el flujo de trabajo de Inicio de retiro, el sistema concede automáticamente Ver en Gestionar direcciones. Los miembros que pueden retirar fondos necesitan ver los destinos en la lista blanca. Elimina los permisos de retiro del miembro para eliminar esta concesión implícita de Ver.

Ejecutar solo tiene efecto cuando la configuración "Siempre requerir aprobación" del flujo de trabajo está DESACTIVADA. Si la configuración está ACTIVADA, Ejecutar está inactivo — el permiso sigue asignado, pero el sistema lo ignora hasta que se vuelve a cambiar la configuración. Verifica la configuración de la política del flujo de trabajo en Gestionar políticas. Consulta Interacción entre Ejecutar y la política.

Las plantillas de rol son puntos de partida. Después de aplicar una plantilla, revisa la matriz de permisos individual y ajústala según sea necesario. Las plantillas establecen una combinación estándar, pero es posible que no coincidan con tus requisitos exactos.

¿Necesitas más ayuda?