Roles: owner ve todo y administra usuarios; lider gestiona su area; colaborador atiende su area. El area vacia = todas (solo para owner).