Acceso por rol, no por persona
Asignar permisos documento a documento no escala y acaba en excepciones que nadie recuerda. En 4docs.net los permisos se asignan por rol y por serie: el equipo de contabilidad ve las series financieras, recursos humanos ve los expedientes de personal, la dirección ve su área. Cuando alguien cambia de puesto, cambia su rol y sus permisos cambian con él. Los expedientes sensibles pueden restringirse además a personas concretas.
Enlaces con caducidad para quien no tiene cuenta
Un asesor, un auditor o un cliente no necesita una cuenta para ver un documento concreto. Se le envía un enlace seguro con fecha de caducidad, con permiso solo de lectura o también de descarga y, si se quiere, con contraseña. Al caducar deja de funcionar, y se puede revocar antes en cualquier momento.
Marca de agua y registro: disuasión y prueba
La marca de agua de los enlaces externos, con el nombre del destinatario y la fecha, no impide que alguien fotografíe la pantalla, pero deja claro de dónde salió una copia. El registro de accesos — usuario, acción, documento, momento, dirección IP — no puede modificarse ni borrarse y se exporta para auditoría.
Compartición y cumplimiento del RGPD
El RGPD exige que los datos personales solo sean accesibles para quien los necesita y que se apliquen medidas de seguridad adecuadas (art. 32). Permisos por rol, enlaces con caducidad y un registro de accesos son precisamente esas medidas, documentadas. Y los documentos compartidos siguen sujetos a los mismos plazos de conservación: al eliminarse un documento, sus enlaces dejan de funcionar.