¿Qué tipo de roles tenemos en Worky ? – Worky

La información de este artículo aplica a la nueva versión de la plataforma. 
Si las pantallas o menús que ves no coinciden con lo que se muestra aquí, 
es posible que estés usando la versión anterior.

El módulo de Usuarios, Roles y Permisos de Worky es fundamental para garantizar la seguridad y el control de acceso granular, definiendo quién puede ver y hacer qué dentro de la plataforma, y ayudando a gestionar riesgos como fugas de información.

Actualmente en el entorno empresarial, la gestión de la información requiere un equilibrio perfecto entre accesibilidad y seguridad. Cuando una plataforma centraliza procesos tan críticos como el directorio de colaboradores, la gestión de incidencias y el cálculo de nómina, contar con un control de accesos sólido deja de ser una opción técnica y se convierte en una necesidad estratégica.

Worky ofrece un esquema de seguridad diseñado para garantizar que cada usuario acceda únicamente a la información indispensable para su función, protegiendo los datos sensibles de la organización y facilitando el trabajo diario de los equipos.

¿Qué es un Rol en Worky?

En Worky, un Rol es un conjunto predefinido de permisos que determina qué módulos puede visualizar un usuario, qué datos puede consultar y qué acciones específicas tiene permitido ejecutar dentro de la plataforma.

A diferencia del registro de un colaborador en el directorio (que contiene su historial laboral y datos personales), la asignación de un Rol está vinculada a la cuenta de usuario y define su alcance operativo en el sistema. Los roles permiten:

Proteger la confidencialidad: Restringir la visibilidad de datos sensibles como salarios, registros de IMSS o pólizas contables únicamente al personal autorizado.
Facilitar la delegación de tareas: Asignar responsabilidades claras a jefes de área, analistas de recursos humanos o responsables de nómina sin otorgar accesos totales a la configuración global.
Garantizar la trazabilidad: Mantener un registro claro de qué perfiles realizan cambios dentro del sistema.

Roles de Worky

La ruta para ingresar es desde configuración-usuarios-roles:

Actualmente contamos con una diversidad extensa de roles, permitiendo una granularidad de permisos que habilita o deshabilita acciones muy específicas:

Superadministradores: Con acceso total a la plataforma.
Administradores por Módulo: Roles específicos encargados únicamente de los módulos de HR o de los módulos de Payroll.
Usuarios API: Un rol específico para la integración que requiere que un usuario esté habilitado casi inmediatamente para el acceso.
Usuarios de Onboarding: Usuarios que ayudan únicamente con el proceso de onboarding del lado de la empresa.
También es posible crear roles y personalizarlos de acuerdo a las necesidades particulares de cada organización:

Para comprender cómo se gestiona el acceso en Worky, es importante identificar que la visibilidad y los permisos de un usuario no dependen únicamente del rol asignado, sino de tres capas de control y visibilidad:

Tipo de Perfil / Origen y Estructura Base:
- Origen (Directorio vs. Externo): Los usuarios pueden ser miembros del Directorio (colaboradores) o Externos (consultores, auditores o contadores).
- Tipo de Perfil inicial: Al invitar a personas externas, se define un perfil general de entrada (Administrador o Empleado) antes de asignar el rol específico.
Rol (Matriz de Permisos por Módulo):
- Define las acciones permitidas dentro de la plataforma (acceso a funcionalidades, edición, visualización por módulos). Existen 12 roles precargados y la opción de crear roles personalizados.
Restricciones de Datos y Audiencia:
- Grupos de Información: Permite restringir a un usuario a ver solo cierta información (por ejemplo, ciertas incidencias, nóminas o secciones del directorio) independientemente del rol asignado.
- Visualización de Perfil (Audiencias): Define qué datos (públicos, privados, documentos, contratos/seguridad social) son visibles para tres audiencias específicas: Yo mismo, Compañeros y Mi jefe.

A continuación se detallan los roles predeterminados en la plataforma:

Rol	Descripción y funciones
SUPER_ADMIN	Otorga acceso total e ilimitado a todos los módulos de la plataforma, incluyendo la configuración estructural de la cuenta, administración de roles y permisos.
ADMIN	Proporciona acceso operativo amplio en la plataforma, pero excluye ciertas capacidades sensibles de configuración estructural reservadas para el Súper Administrador.
HRA	(Human Resources Administrator) Administra el módulo de Directorio, incidencias, vacaciones, onboarding y capacitaciones.
PAYROLL_MANAGER	Diseñado para la administración integral de nómina: cálculo de conceptos, gestión de calendarios, dispersiones, timbrado y póliza contable.
HRA_PAYROLL	Fusiona los permisos de los roles HRA y PAYROLL_MANAGER en una sola cuenta.
BOSS	Ofrece visibilidad y capacidad de aprobación sobre el equipo directo e indirecto del usuario (organigrama hacia abajo), permitiendo revisar reportes y métricas de su personal.
CFO	(Chief Financial Officer) Permite visualizar datos e informes financieros (nóminas, póliza contable, dispersiones y reportes ejecutivos) sin habilitar la edición o captura de datos.
EMPLOYEE	Acceso de autoservicio para el colaborador regular. Permite consultar el perfil propio, solicitar vacaciones o permisos, y descargar recibos de nómina.
CONSULTANT	Acceso de solo lectura para la revisión y auditoría de la información almacenada en el sistema.
ONBOARDING_HR	Replica temporalmente los permisos del rol HRA durante el acompañamiento en la etapa de implementación inicial.
ONBOARDING_PAYROLL	Replica temporalmente los permisos de PAYROLL_MANAGER para facilitar el alta de la base de cálculo e integración inicial.

Esperamos les haya sido de ayuda la información brindada, no olvides que estamos a tu disposición para asistirte con cualquier duda que pueda surgir.

Relacionada con