Roles y permisos
Un rol define qué puede hacer cada persona en cada sección: ninguno (no la ve), lectura (consulta) o escritura (consulta y modifica). Los cambios se aplican de inmediato. El administrador siempre tiene acceso a todo y es el único que gestiona usuarios y roles. Los permisos limitan secciones, no casos concretos: quien puede ver «Trabajo» ve todos los casos del gabinete.