Arquitectura de acceso: Guía completa sobre los roles del equipo en Pilotbot

Escalar un negocio P2P en solitario es inviable: la operativa 24/7, decenas de métodos de pago y la actualización continua de los libros de órdenes exigen el trabajo coordinado de varios operadores. Sin embargo, delegar el acceso a las cuentas de exchange siempre entraña riesgos asociados al factor humano y a la seguridad financiera.

Pilotbot resuelve este dilema mediante un riguroso modelo de control de acceso basado en roles (Role-Based Access Control, RBAC). En lugar de otorgar permisos individuales caóticos, la plataforma ofrece cinco roles minuciosamente definidos. Asignas el rol con un solo clic y el sistema garantiza que cada miembro del equipo vea y haga exactamente lo indispensable para sus funciones — ni un solo byte más.

Propietario (Owner): Control estratégico y timón de la plataforma

El Propietario es el creador del espacio de trabajo y el titular del capital. Este rol existe en un único ejemplar por workspace y cuenta con atribuciones absolutas.

Gestión completa de infraestructura: adición, reconexión y eliminación de claves API de exchanges (Binance, Bybit, HTX).
Finanzas y suscripción: administración de planes de tarifas, pago de slots y datos de facturación.
Gestión de accesos: invitación de miembros, asignación de roles, vinculación de empleados a cuentas específicas y revocación inmediata de permisos.
Políticas globales de trading: creación y edición de estrategias algorítmicas, corredores de precios y reglas de desconexión automática.

El Propietario no necesita perder tiempo en la microgestión de cada orden: el sistema está diseñado para que configures las reglas de juego una vez y delegues la rutina en tu equipo y en el agente de IA.

Manager (Gestor): Director de operaciones del desk P2P

El Manager es el nexo clave entre el propietario y los operadores de turno. Es una persona de confianza que coordina los ciclos diarios de trading en las cuentas que tiene asignadas.

Qué puede hacer un Manager:

Gestión de anuncios: activación, desactivación, ajuste de límites, edición de spreads y parámetros de anuncios.
Calibración de estrategias: ajuste fino de los modelos de precios adaptándolos a la volatilidad del mercado en tiempo real.
Auditoría y control: consulta del registro de actividad del equipo (Audit Log), seguimiento de cambios de estado y acciones de los traders.
Monitorización: analítica profunda del rendimiento de los anuncios y de los saldos en los exchanges asignados.

Limitaciones del rol:

No tiene acceso a la configuración financiera del espacio de trabajo ni al pago de suscripciones.
No puede añadir ni eliminar claves API de exchanges.
No puede modificar la composición del equipo ni revocar permisos de otros empleados.

Trader (Operador): Trabajo de alta precisión en primera línea

El Trader es el operador de campo frente al libro de órdenes. Su objetivo es mantener la liquidez de manera constante, controlar las órdenes abiertas y gestionar oportunamente los estados de los anuncios P2P.

Área de responsabilidad del Trader:

Control operativo: activación y desactivación de anuncios en las cuentas estrictamente asignadas a su perfil.
Control del libro de órdenes: monitorización del mercado y verificación de posiciones competitivas en tiempo real.
Visualización de estrategias: consulta de las reglas activas de fijación de precios (modo solo lectura, sin facultad de edición).

Restricciones estrictas:

No puede editar estrategias de trading, spreads ni fórmulas del corredor de seguridad.
No visualiza el registro de auditoría de las acciones de otros miembros del equipo.
No tiene acceso a las cuentas de sus compañeros, a menos que el Propietario se las haya compartido explícitamente.

Observador (Viewer): Monitorización pura sin facultad de intervención

El Observador es un rol en modo Read-Only (solo lectura). Quien posee este rol visualiza la situación del mercado en vivo, pero la interfaz bloquea físicamente cualquier intento de alterar el estado del sistema.

Visualización del panel de monitorización, configuraciones activas y cotizaciones.
Control del estado de los anuncios en los exchanges autorizados.
Cero riesgo de intervención: los botones de activación, interruptores y formularios de edición están desactivados para este rol.

A quién está dirigido: inversores externos, analistas, socios de pools de liquidez o personal en periodo de formación.

Auditor: Supervisión independiente y cumplimiento (compliance)

El Auditor es un rol especializado de inspección. Al igual que el Observador, el Auditor opera exclusivamente en modo lectura, pero sus funcionalidades se centran en verificar la pulcritud de los procesos y la supervisión financiera.

Consulta de informes detallados por cuentas, anuncios y monitorización.
Visualización de parámetros del sistema e historial de comportamiento de los anuncios.
Ausencia total de permisos ejecutivos: el Auditor no puede encender ni apagar anuncios, alterar precios ni influir en la automatización.

A quién está dirigido: controladores financieros, especialistas en cumplimiento normativo, contables y consultores externos encargados de auditar la eficiencia del desk.

Matriz comparativa de permisos

Compara las atribuciones de cada rol en una tabla clara para distribuir los accesos de tu equipo con absoluta precisión:

Área / Acción	Propietario	Manager	Trader	Observador	Auditor
Facturación y planes de tarifas	Sí	No	No	No	No
Gestión de miembros del equipo	Sí	No	No	No	No
Conexión de claves API de exchanges	Sí	No	No	No	No
Edición de estrategias y spreads	Sí	Sí	No (lectura)	No	No
Activación / desactivación de anuncios	Sí	Sí	Sí	No	No
Edición de parámetros de anuncios	Sí	Sí	No	No	No
Consulta del registro de auditoría (Audit Log)	Sí	Sí	No	No	Sí
Monitorización de libros de órdenes y posiciones	Sí	Sí	Sí	Sí	Sí

Arquitectura de acceso en dos niveles: Rol + Ámbito de cuentas

La seguridad en Pilotbot se fundamenta en la multiplicación de dos vectores independientes:

Rol (Qué está permitido hacer): define el conjunto de acciones disponibles en la interfaz.
Ámbito de cuentas (Dónde está permitido actuar): determina las cuentas de exchange concretas que se muestran al empleado.

[ Nivel 1: Rol ]              [ Nivel 2: Ámbito ]             [ Resultado ]
     Trader            x      Binance Main Desk        =     Gestiona solo Binance
     Trader            x      Bybit Arbitrage Desk     =     Gestiona solo Bybit
     Manager           x      Todas las cuentas        =     Ciclo operativo completo

Incluso si dos empleados cuentan con el mismo rol de Trader, el operador del turno "A" jamás verá las configuraciones ni los anuncios del operador del turno "B" si están asignados a subcuentas o exchanges distintos.

Guía rápida: ¿Qué rol elegir ahora mismo?

¿Necesitas un operador de turno para supervisar el libro de órdenes?
Asigna Trader y selecciona la cuenta de exchange correspondiente.
¿Buscas un team lead experimentado para gestionar estrategias y coordinar el turno?
Elige el rol de Manager con acceso al registro de auditoría.
¿Un inversor o socio desea comprobar la evolución del capital?
Otórgale el rol de Observador: transparencia total sin el menor riesgo para las órdenes.
¿El departamento contable o de compliance necesita informes de saldos y operaciones?
Utiliza el rol de Auditor.

Roles del equipo explicados