Subusers (Empleados)

Los subusers son miembros del equipo que trabajan bajo tu cuenta de empresa.

Que es un Subuser

Definicion

SUBUSER = Empleado de una empresa (user)

Todos los subusers ven los mismos datos:

• Candidatos de la empresa
• Vacantes de la empresa
• Proyectos de la empresa
• Procesos de la empresa

Caracteristicas

Subusers:

• Pertenecen a un user (empresa)
• No tienen datos propios
• Ven datos del user padre
• Tienen permisos configurables
• No tienen acceso a facturacion
• Pueden tener roles especificos

Crear Subuser

Desde Lista de Usuarios

1. Menu: Administracion → Usuarios
2. Click [+ Nuevo Usuario]
3. Seleccionar rol: Subuser
4. Completar formulario:

Nuevo Subuser

Opciones:

• [✓] Enviar email de bienvenida

Asignacion Automatica

El subuser se crea con:

• parentId = tu id de usuario
• role = "subuser"
• Acceso a tus datos
• Permisos por defecto

Effective User Pattern

Como Funciona

Cuando un subuser hace una consulta:

SUBUSER: Maria (id: 456, parentId: 123)

Request: GET /api/candidates

Sistema:

1. Detecta que Maria es subuser
2. Obtiene effectiveUserId = parentId = 123
3. Busca candidatos donde ownerId = 123
4. Retorna candidatos de la empresa

Resultado:

• Maria ve los candidatos de la empresa (id: 123)
• No ve candidatos propios (no tiene)
• Ve lo mismo que el user padre

Codigo Ejemplo

// En el backend, se obtiene el effectiveUserId:

const userId = req.user.id;
const effectiveUserId = req.user.parentId || req.user.id;

// Para queries:
const candidates = await userProfileRepository.find({
  where: { ownerId: effectiveUserId }
});

// Tanto users como subusers obtienen
// los mismos resultados

Gestionar Subusers

Ver Lista

Filtrar por subusers:

Menu: Administracion → Usuarios Filtro: [Rol: Subuser]

Editar Subuser

Menu [...] → Editar

Campos editables:

• Nombre
• Telefono
• Posicion/titulo
• Avatar
• Estado (activo/inactivo)

Campos NO editables:

• Email (identificador unico)
• Rol (es subuser)

Desactivar Subuser

Cuando un empleado deja la empresa:

Menu [...] → Desactivar

Efecto:

• No puede iniciar sesion
• Datos se mantienen
• Puede reactivarse
• No elimina historial

Para eliminar permanentemente:

• Menu [...] → Eliminar (admin only)

Permisos de Subusers

Permisos por Defecto

Un subuser nuevo tiene:

• Ver candidatos ✓
• Ver vacantes ✓
• Ver proyectos ✓
• Ver eventos ✓
• Crear eventos ✓
• Editar candidatos ✗

Permisos limitados por defecto para mayor seguridad.

Configurar Permisos ACL

Para cada subuser:

1. Menu [...] → Ver permisos
2. Activa/desactiva permisos:

Permisos de Maria Lopez

Roles Predefinidos

Puedes crear "templates" de permisos:

Reclutador:

• Candidatos: ver + gestionar
• Vacantes: ver
• Eventos: ver + gestionar
• Procesos: ver + gestionar
• Pruebas: ver + asignar

Solo Lectura:

• Todo: ver
• Nada: gestionar

Manager:

• Todo: ver + gestionar
• Excepto: usuarios y config

Casos de Uso

Equipo de Reclutamiento

Empresa ABC necesita:

• 3 reclutadores (acceso completo a candidatos)
• 1 HR manager (acceso a todo + reportes)
• 2 hiring managers (solo entrevistas)

Solucion:

• Crear 6 subusers
• Asignar permisos segun rol
• Cada uno ve los datos de la empresa

Freelancer Temporal

Contratas reclutador freelance:

1. Crear subuser con email del freelance
2. Asignar permisos limitados
3. Cuando termine: desactivar cuenta
4. Datos y acciones quedan en historial

Multiples Ubicaciones

Empresa con oficinas en CDMX y GDL:

Opcion 1: Todos como subusers

• Todos ven todos los candidatos
• Filtran por proyecto/ubicacion

Opcion 2: Cuentas separadas

• User CDMX y User GDL
• Cada uno tiene sus subusers
• Datos completamente separados

Limites

Por Plan

Dependiendo de tu suscripcion:

Al llegar al limite: Debes upgrade o desactivar existentes

Verificar Uso

Menu: Configuracion → Suscripcion

Uso actual:

• Subusers: 8 / 10
• [Upgrade para mas]

Actividad de Subusers

Historial

Ver que ha hecho cada subuser:

Menu: Administracion → Log de actividad

Filtrar por usuario: [Usuario: Maria Lopez]

ACTIVIDAD DE MARIA LOPEZ

Ultimo Acceso

En lista de usuarios:

Usuarios sin actividad reciente pueden indicar:

• Vacaciones
• Ya no trabaja ahi
• Problemas de acceso

Mejores Practicas

Gestion

DO:

• Crear subuser por empleado
• Desactivar cuando se van
• Revisar permisos regularmente
• Usar permisos minimos necesarios
• Documentar roles y responsabilidades

DON'T:

• Compartir cuentas entre empleados
• Dar acceso total a todos
• Olvidar desactivar exempleados
• Crear subusers "de prueba"
• Ignorar actividad sospechosa

Seguridad

Recomendaciones:

• Contraseñas unicas por subuser
• Verificacion de email
• Revisar accesos mensualmente
• Politica de contraseñas
• 2FA si disponible

Permisos

users.read - Ver lista de subusers

users.manage - Crear/editar subusers

Nota: Users siempre pueden ver y gestionar sus propios subusers.

Proximos Pasos

• Roles y Permisos - Entender la jerarquia
• Permisos ACL - Configurar accesos
• Perfil de Usuario - Configuracion personal