La matriz de roles: qué puede hacer cada uno

Rol	Qué puede hacer
Admin	Todo: facturación, equipo, agentes, canales, ajustes — incluida la Zona peligro (eliminación de la cuenta).
Editor	Operación diaria — conversaciones (con tomar control), leads, base de conocimiento, plantillas de documentos, y contactos y marketing (Manual 27 · Marketing) — sin configurar agentes, canales, facturación ni equipo.
Solo lectura (viewer)	Puede consultar conversaciones, leads y analítica, pero no escribe ni cambia nada en ninguna pantalla.

No existe un rol de «dueño» separado: el rol Admin es el máximo del tenant, e incluye también las acciones más delicadas, como la eliminación de la cuenta (Manual 26 · Ajustes e integraciones).

3.1. Detalle por área

Área / pantalla	Admin	Editor	Solo lectura
Facturación	Sí	No	No
Equipo (invitar, cambiar roles)	Sí	No	No
Agentes IA	Sí	No	No
Canales	Sí	No	No
Ajustes (incluida Zona peligro)	Sí	No	No
Conversaciones (inbox, con tomar control)	Sí	Sí	Solo consulta
Leads	Sí	Sí	Solo consulta
Analítica	Sí	Sí	Solo consulta
Base de conocimiento	Sí	Sí	—
Plantillas de documentos	Sí	Sí	—
Contactos y Marketing (Manual 27)	Sí	Sí	Solo consulta

Las celdas con «—» son áreas para las que la fuente de este manual no detalla el acceso exacto de Solo lectura más allá de su regla general: «puede consultar, pero no escribe ni cambia nada».

Nota — Soporte sigue un patrón aparte

Los tickets de Soporte con el equipo de tu proveedor (distintos de los tickets internos de Contactos y Marketing) solo los pueden crear, ver y responder los Admin: el resto de roles ve la pantalla con el aviso «Solo para administradores». Detalle completo en el Manual 28 · Soporte.

Aviso — La interfaz oculta, pero el sistema decide

Aunque la interfaz oculte una opción a quien no tiene el rol para usarla, la decisión de permiso la controla siempre el sistema: si alguien intenta algo para lo que no tiene permiso, se rechaza con un aviso claro, aunque hubiera conseguido llegar a esa pantalla por otra vía.