En un club trabajan muchas personas, casi siempre voluntarias: la junta, la secretaría, los coordinadores, los entrenadores. No todas necesitan ver lo mismo. El entrenador del infantil no tiene por qué ver las cuotas de todo el club, y nadie debería ver el sueldo de un compañero.
Denegado por defecto
En Associu, si un permiso no se ha dado, no existe. Una persona nueva no ve nada hasta que se le asigna un perfil. Es más seguro empezar cerrado e ir abriendo que al revés.
Solo el administrador principal da permisos
Los perfiles y los permisos los crea y los asigna el administrador principal del club. Nadie puede darse más permisos a sí mismo.
Recurso, acción y ámbito
Cada permiso tiene tres partes:
- Recurso: qué datos (socios, cuotas, deportistas, asistencias, finanzas…).
- Acción: qué puede hacer (ver, crear, cambiar, exportar…).
- Ámbito: dónde (todo el club, unas secciones o solo los equipos asignados).
Por ejemplo, el coordinador de natación puede ver y cambiar los deportistas de natación, pero no los de fútbol. Un entrenador puede marcar asistencias de sus equipos y nada más.
El entrenador ve sus equipos
Los entrenadores tienen asignados sus equipos. Ven sus deportistas, pasan lista en sus entrenamientos y gestionan sus convocatorias. El resto del club no aparece en su pantalla.
Cada uno, su sueldo
Cada colaborador ve solo su propio sueldo. La administración, con el permiso correspondiente, ve todos. Ver los sueldos cuenta como consulta de datos sensibles y queda registrado.
Comprobado en el servidor
Los permisos no son solo botones ocultos en la pantalla. Cada acción se comprueba en el servidor y en la base de datos. Aunque alguien intentara acceder a unos datos por otro camino, el sistema no se los daría.
Registro de acciones
Associu registra:
- Todos los cambios: quién, qué y cuándo.
- Las consultas a datos sensibles, como fichas médicas o sueldos.
- Los intentos de acceder a algo sin permiso.
Si hay una duda sobre quién cambió un dato o quién abrió una ficha médica, la respuesta está en el registro.
Exportar con permisos
Todas las listas se exportan a Excel y PDF, pero solo con los datos que la persona puede ver. Exportar también es un permiso aparte.
Las familias, en su área
Las familias entran en el área de socio y solo ven sus propios datos. No tienen acceso al portal de gestión.
Datos de menores
Las fotos de menores sin autorización de imagen no se publican y en los resultados públicos sus nombres aparecen con iniciales. Más sobre este tema en la guía de protección de datos en un club deportivo.