Entrar
La entrada es con passkey. El alta y la recuperación van por enlace de un solo uso, con códigos de recuperación por si se pierden las demás passkeys. Dar de baja a una persona cierra sus sesiones y retira sus accesos.
Gestorías
Maruxa para gestorías
Cada persona entra con su passkey y tiene un rol en cada empresa. Sus aprobaciones quedan firmadas a su nombre, así que el registro dice qué gestor aprobó cada cosa.
Identidad por persona
Una persona, una credencial, un rol en cada empresa
Roles
- Propietario: todo, incluidas las personas y sus accesos.
- Finanzas: lee, registra y aprueba trimestres, y da de alta a personas con rol Departamento o Lectura.
- Departamento: lee sólo sus departamentos y da su conformidad.
- Lectura: lee la empresa sin cambiar nada.
Accesos externos
Un acceso marcado como externo caduca siempre, como mucho a los trece meses, y se lista aparte. El rol Propietario no admite acceso externo.
Dos formas de trabajar
Revisar los libros de un cliente o llevar los de muchos
Revisas los libros de un cliente
El cliente te da de alta en su instalación con rol Lectura y acceso externo. Lees su contabilidad, sus cierres y sus modelos sin poder cambiarlos.
Llevas los libros de muchos clientes
La gestoría tiene su propia instalación, con una empresa por cliente. Cada gestor tiene rol Finanzas en las empresas que lleva y no ve las demás. En el navegador eliges empresa; cada persona entra una sola vez.
Asistentes conectados
Leer la cartera entera, escribir en una sola empresa
Un asistente conectado por MCP actúa en nombre de una persona, con OAuth, y la persona decide a qué empresas llega.
Autorización de cartera
Con una sola autorización, el asistente lee todas las empresas que la persona marca entre las suyas. Esa autorización sólo publica herramientas de lectura, nunca lleva permiso de escritura y cada respuesta nombra la empresa de la que sale.
Autorización de empresa
Para registrar algo en una empresa, la persona autoriza esa empresa en concreto. El asistente no elige dónde escribe: la empresa va fijada en la autorización.
Decisiones firmadas
Quién aprobó qué
Aprobar un trimestre, un cierre anual, un modelo 202 o un presupuesto, y dar un rol, se firman con la passkey de la persona. Cada evento de auditoría guarda la persona, la credencial con la que firmó y la superficie desde la que decidió, como la web o un asistente conectado.
Si un asistente pide una de esas aprobaciones, la persona abre el enlace, ve la huella y el resumen de lo que aprueba y lo firma en la web. Hasta entonces no se decide nada.
Lo que falta
Todavía no
- Cada instalación tiene sus propias altas. Un gestor con clientes en instalaciones distintas tiene un alta en cada una; entrar en todas con la identidad de la gestoría está diseñado y sin construir.
- Los ficheros de los modelos 180, 190, 200 y 347 y las cargas en Sociedades WEB y D2 están pendientes de validar con una gestoría. Es uno de los trabajos del piloto.
Valida Maruxa con tus clientes en el piloto.
Escribe a [email protected] y cuéntanos cuántos clientes llevas.