Usuarios y permisos

Tu recepcionista necesita gestionar citas, no administrar WordPress. Y un tratante necesita ver su agenda, no la de toda la clínica. DocFlow trae cuatro perfiles pensados para eso, más un ajuste por persona que limita a qué sedes llega cada cuenta.

Los perfiles

Perfil	Qué puede hacer
Administrador	Todo, incluido el plan contratado.
Gerente de clínica	Catálogo, ajustes, integraciones, importación y todas las citas. No ve Uso y plan.
Recepción	Todas las citas y las fichas de paciente. Ve el catálogo pero no lo modifica. Sin ajustes.
Tratante	Solo las citas en las que figura como tratante, y las fichas de paciente que le corresponden. Edita su propia ficha.
Solo lectura	Lo ve todo, incluidas las fichas de paciente. No modifica nada.

Los cuatro entran a la sección DocFlow del escritorio de WordPress, y cada uno ve dentro solo lo que le toca: el menú de un tratante no tiene Ajustes, y el listado de citas de Solo lectura no tiene el botón de crear.

Al panel de gestión del frontend entran Gerente de clínica, Recepción y Tratante —los perfiles que gestionan citas—, cada uno con sus datos. Solo lectura trabaja desde el escritorio.

Los perfiles se crean solos al activar el plugin y funcionan en todos los planes.

Dar de alta a alguien de tu equipo

1. Usuarios › Añadir nuevo en WordPress.
2. En Perfil, elige el perfil de DocFlow que le corresponda.
3. Pásale la dirección del escritorio, o la URL de la página Panel si prefieres que trabaje desde el frontend.

Limitar a un usuario a sus sedes

En Usuarios › Perfil, bajo el bloque DocFlow, marca las sedes de esa persona.

Sin marcar ninguna, la cuenta ve todas las sedes; es lo normal en una clínica con una sola. Al marcar una o varias, todo lo que ve queda reducido a esas: el listado de citas, el calendario, los totales del panel y los filtros de pantalla.

El límite manda sobre los filtros: si alguien con una sola sede filtra por otra, no ve nada. No es un valor por defecto que se pueda ampliar desde la pantalla.

Este bloque solo lo ve —y lo edita— quien administra el plugin. Es justo lo que nadie debe poder ampliarse a sí mismo.

Vincular una cuenta con su ficha de tratante

El perfil Tratante por sí solo no sabe qué citas son «las suyas». Eso lo dice el vínculo entre la cuenta y la ficha:

1. Entra en DocFlow › Tratantes y abre la ficha del profesional.
2. En la caja Cuenta de usuario (columna derecha), elige su cuenta.
3. Guarda.

Desde ese momento ve únicamente las citas en las que figura como tratante, y puede editar su propia ficha, incluido su horario. La ficha de sus compañeros la ve, pero no la puede modificar.

El vínculo es uno a uno: si eliges una cuenta que ya está vinculada a otra ficha, DocFlow rechaza el cambio y te lo avisa, en lugar de dejar dos fichas peleándose por la misma agenda.

Ten en cuenta: el desplegable solo muestra cuentas con un perfil de DocFlow. Si no aparece quien buscas, dale antes uno de los perfiles.

Hasta dónde llega un tratante

En DocFlow › Ajustes › Permisos decides dos cosas. Las dos afectan solo al perfil Tratante: recepción y el gerente ven toda la clínica en cualquier caso.

Pacientes que ve

Opción	Qué alcanza
Solo los que ha atendido	Las fichas con alguna cita suya. Es el valor por defecto y el más defendible en protección de datos.
Todos los de las sedes donde trabaja	Las fichas con alguna cita en las sedes de su ficha, las haya atendido él o un compañero. Útil cuando el equipo se cubre entre sí.
Todos los pacientes	El fichero completo, como recepción.

Una ficha fuera de su alcance no aparece en el listado y tampoco se abre escribiendo su dirección: responde como si no existiera.

Ten en cuenta: un paciente siempre es visible para quien creó su ficha, aunque todavía no tenga ninguna cita. Sin esa excepción, la persona que acaba de dar de alta a un paciente lo perdería de vista al guardar.

Agenda de sus compañeros

Opción	Qué ve en el calendario
Nada	Solo su agenda. Es el valor por defecto.
Los huecos ocupados	Las citas del resto aparecen como Ocupado, en gris, sin paciente, sin servicio y sin enlace. Permite coordinarse y derivar sin exponer historias clínicas.
La agenda del equipo	Todo, con detalle, como recepción.

Los huecos anónimos son cosa del calendario. El listado de citas sigue mostrando solo las suyas salvo que elijas «La agenda del equipo»: una lista de filas que ponen «Ocupado» no le sirve a nadie.

Combinar con otros roles

Los permisos son capacidades sueltas, así que puedes añadirlas a un rol que ya exista con un gestor de roles:

Capacidad	Concede
docflow_access	Entrar a la sección DocFlow.
docflow_view_citas	Ver la agenda, el calendario y el panel.
docflow_view_all_citas	Ver la agenda de todo el equipo, no solo la propia.
docflow_manage_citas	Crear, editar y cambiar el estado de las citas.
manage_docflow	Catálogo, ajustes, integraciones e importación.
docflow_manage_licencia	La página Uso y plan.

Por ejemplo, un Editor de tu web al que quieras dar además acceso a la agenda: añádele docflow_access, docflow_view_citas, docflow_view_all_citas y docflow_manage_citas.

Quien no tenga docflow_view_all_citas y esté vinculado a una ficha de tratante queda acotado a sus propias citas. Es el mecanismo del perfil Tratante y funciona igual en un rol propio.

Cosas a tener en cuenta

Ten en cuenta: el rol Equipo DocFlow de versiones anteriores sigue existiendo y equivale a Recepción. Nadie pierde acceso al actualizar, pero conviene ir moviendo a esas cuentas al perfil que les corresponda.

Ten en cuenta: publica la página del panel sin indexar y no la enlaces desde el menú público. El control de acceso protege el contenido, pero no hay motivo para anunciar la URL.

Ten en cuenta: al desactivar el plugin se retiran los perfiles y sus permisos. Los usuarios no se borran: se quedan sin ese perfil y lo recuperan al reactivarlo.

Ver también

• Panel de gestión — lo que ve tu equipo en el frontend.
• Tratantes — la ficha del profesional y su cuenta.
• Pacientes — privacidad de las fichas.