Confianza

Roles y permisos

Onigiri es una plataforma B2B multi-tenant: cada organización invita a su propio equipo y le asigna un rol. El rol decide qué puede hacer cada persona — configurar, cargar contratos o solo revisar y comentar.

Los tres roles

Cuando alguien entra a tu organización, entra con un rol. Son tres, de más a menos alcance:

RolQué puede hacer
AdministradorConfigura la organización, gestiona el libro societario de las sociedades del grupo, e invita y administra a los demás miembros.
MiembroUso normal del día a día: carga contratos, ve el pulso y revisa las alertas.
ComentadorSolo lectura, con la posibilidad de dejar notas y comentarios. No configura ni carga.

El Comentador es ideal para un asesor externo o un revisor que necesita ver la cartera y opinar, pero sin tocar la configuración ni subir documentos. Ve y comenta; no cambia nada.

El Administrador y el libro societario

El Administrador es quien deja lista la organización para el resto del equipo. Además de invitar y administrar a los miembros, gestiona el libro societario: las sociedades del grupo con las que Onigiri decide de qué lado estás en cada contrato. Ese libro es lo que permite que un mismo contrato se lea con la lente de arrendador o de arrendatario según corresponda.

Acciones sensibles y reverificación

Algunas acciones tocan la seguridad de la cuenta. Para esas, no basta con estar dentro de la sesión: Onigiri exige una reverificación de identidad en el momento, de modo que un cambio delicado nunca ocurra solo porque una sesión quedó abierta.

Reverificar antes de lo delicado. Los cambios de seguridad de la cuenta piden confirmar tu identidad de nuevo. Es una fricción a propósito: protege lo que no debería cambiar por accidente.

Todo queda registrado

Cada acción relevante deja rastro en el registro de auditoría: quién hizo qué y cuándo. No es una función escondida — es la memoria de la organización, para que cualquier cambio sea explicable después.

El registro de auditoría es una de las piezas del modelo de seguridad de Onigiri. El resto — aislamiento por organización, cifrado y tus derechos sobre los datos — vive en Seguridad y privacidad.