Capítulo 15 de 17

Equipo y permisos en Canvider

Invitar a miembros del equipo, gestionar invitaciones pendientes, permisos basados en roles, desactivación y el aislamiento entre organizaciones que mantiene separados los datos de cada empresa.

5 funciónes Pasos clic a clic

Invitar a un miembro del equipo #

Envía una invitación por correo electrónico para que un compañero se una a Canvider.

Por qué existe Amplía tu equipo de selección con el nivel de acceso adecuado.

La contratación nunca es una tarea en solitario: los responsables de contratación revisan, los entrevistadores dan feedback y los coordinadores programan. Pero cuantas más personas puedan ver los datos de los candidatos, mayor es tu exposición si se compromete una sola cuenta. Las invitaciones resuelven esto haciendo que el acceso sea deliberado: alguien decide quién se une y, en ese mismo momento, qué puede hacer. Lo importante es elegir el rol al invitar y no después, porque un rol asignado "temporalmente" como Administrator casi nunca se rebaja más tarde.

Cómo se usa

  1. Ve a Configuración y haz clic en la tarjeta "Invitations".
  2. Haz clic en "Invite New Member".
  3. Introduce el nombre, los apellidos y la dirección de correo electrónico.
  4. Selecciona un "Role": Administrator, Recruiter, Hiring Manager, Interviewer o Read Only.
  5. Lee las descripciones de los roles que aparecen debajo del desplegable.
  6. Haz clic en "Send Invitation".
  7. Consulta el estado y la fecha de caducidad de la invitación en la pestaña "Invitations".

Conviene saber

  • Concede solo los permisos mínimos que permitan a la persona hacer su trabajo: un entrevistador rara vez necesita permisos de Recruiter.
  • Las invitaciones caducan. Si alguien dice que nunca pudo entrar, revisa la fecha de caducidad en la pestaña "Invitations".
  • Usa una dirección de correo de trabajo; la invitación y todas las notificaciones posteriores llegan a esa dirección.
  • El rol que elijas es el que verá la persona invitada en su página de aceptación, así que debe ser el correcto antes de enviar la invitación.

Gestionar invitaciones pendientes #

Haz seguimiento, cancela o elimina las invitaciones que aún no se han aceptado.

Por qué existe Limpia las invitaciones obsoletas y revoca las enviadas por error.

Una invitación no aceptada es un acceso activo a tus datos de candidatos, y se acumulan en silencio: una contratación que nunca llegó a empezar, una dirección con erratas o una invitación enviada a un colaborador externo cuyo contrato terminó antes de que iniciara sesión. Poder verlas y revocarlas convierte un cabo suelto olvidado en uno controlado. Esta página también responde a la pregunta más habitual durante la incorporación ("nunca lo recibí"), porque muestra si la invitación se envió, cuándo caduca y si ya se ha usado.

Cómo se usa

  1. Ve a Settings → Invitations y haz clic en la pestaña "Invitations".
  2. Revisa cada fila: Nombre, Correo, Rol, Fecha de envío, Fecha de caducidad y Estado.
  3. Filtra la lista con los desplegables "Status:" y "Role:".
  4. Haz clic en la acción "Cancel" de una fila para revocar una invitación sin eliminarla.
  5. Haz clic en la acción "Delete" para eliminar por completo el registro de la invitación.
  6. Envía una nueva invitación con "Invite New Member" si la persona sigue necesitando acceso.

Conviene saber

  • Cancel conserva el registro por motivos de auditoría; Delete lo elimina por completo. Prefiere Cancel salvo que la invitación fuera un error.
  • Revisa las invitaciones pendientes periódicamente: las obsoletas suponen una exposición innecesaria.
  • Revoca de inmediato si una invitación se envió a la dirección equivocada; no confíes en que caduque por sí sola.
  • Una invitación caducada no se puede ampliar; envía una nueva en su lugar.

Permisos basados en roles #

Cinco roles que controlan lo que cada miembro del equipo puede ver y hacer.

Por qué existe Limita los datos sensibles de los candidatos a las personas que los necesitan.

Los datos de los candidatos son datos personales, y la normativa de protección de datos exige que el acceso sea proporcionado a la tarea real de cada persona. Un entrevistador que necesita dar feedback sobre un candidato no necesita poder exportar todo tu proceso de selección. Cinco roles cubren la división real del trabajo en la contratación sin convertirse en una matriz de permisos que nadie mantiene. En la práctica, la disciplina que importa es no usar Administrator por defecto: es la respuesta cómoda, y la que convierte una sola cuenta comprometida en un incidente de toda la empresa.

Cómo se usa

  1. Ve a Settings → Invitations → pestaña "Team Members".
  2. Revisa el nombre, el correo, el rol y el estado de cada miembro.
  3. Usa el filtro "Role:" para ver a todas las personas con un rol concreto.
  4. Asigna roles al invitar: Administrator (acceso completo), Recruiter (puestos, candidatos, entrevistas), Hiring Manager (revisar y decidir), Interviewer (entrevistas y feedback), Read Only (solo lectura).
  5. Ajusta los permisos después de que el usuario acepte su invitación.

Conviene saber

  • Las analíticas requieren ser Administrator, Recruiter, Hiring Manager o Read Only; los Interviewer no pueden verlas.
  • Mantén pocos Administrators y revisa la lista periódicamente con el filtro de roles.
  • Read Only es el rol adecuado para finanzas, dirección o cualquiera que necesite visibilidad sin poder modificar nada.
  • Los roles se pueden ajustar después de que alguien acepte la invitación, así que empieza con restricciones y amplía el acceso si hace falta.

Desactivar / reactivar miembro del equipo #

Suspende o restaura el acceso de un compañero a Canvider.

Por qué existe Corta el acceso al instante cuando alguien se va.

La salida de la empresa es el momento en que más fallan los controles de acceso, porque cerrar cuentas no es la tarea favorita de nadie, y el inicio de sesión de un reclutador que se va puede seguir activo meses después de su último día. La desactivación lo convierte en una sola acción inmediata: la persona queda desconectada, pierde el acceso de golpe y desaparece del autocompletado de menciones, para que sus compañeros dejen de esperar una respuesta. Lo crucial es que se puede revertir y no destruye nada: sus comentarios, decisiones e historial siguen intactos, justo lo que necesitas en un permiso parental, una cesión temporal o una desactivación accidental.

Cómo se usa

  1. Ve a Settings → Invitations → pestaña "Team Members".
  2. Busca al miembro en la lista.
  3. Haz clic en "Deactivate" en su fila.
  4. Lee la advertencia: pierde el acceso de inmediato y se cierra su sesión.
  5. Haz clic en "Confirm Deactivation".
  6. Para restaurar el acceso más adelante, haz clic en "Activate" y después en "Confirm Reactivation".

Conviene saber

  • Surte efecto de inmediato, incluso para un usuario que tiene la sesión iniciada: se le cierra la sesión.
  • No se elimina nada. Sus comentarios, su actividad y su historial se conservan, lo que mantiene tu registro de auditoría.
  • Reasigna a sus candidatos en curso antes de desactivarlo, o esas candidaturas se quedarán sin responsable.
  • Desconecta también cualquier integración conectada a través de su cuenta: la desactivación por sí sola no revoca la conexión con el buzón.
  • Prefiere la desactivación a la eliminación para cualquiera que pueda volver.

Separación de datos por empresa #

Cada registro está bloqueado para la empresa que lo posee.

Por qué existe Garantiza que ninguna empresa pueda ver los candidatos de otra.

Canvider es una sola aplicación que sirve a muchas empresas, y eso es lo que la hace asequible. Por eso, la frontera entre empleadores es la garantía más importante del sistema. Si fallara, una empresa podría ver los candidatos, salarios y planes de contratación de otra, lo que sería a la vez una brecha de seguridad catastrófica y un desastre competitivo. Por eso el aislamiento se aplica en cada petición a nivel de datos, y no es algo que la interfaz simplemente oculte. Además, se extiende a las claves de API y MCP para que una integración no pueda convertirse en un atajo.

Cómo se usa

  1. No hay nada que configurar: el aislamiento se aplica automáticamente en cada petición.
  2. Inicia sesión y solo verás los puestos y los candidatos de tu propia empresa.
  3. Los miembros del equipo tienen el mismo límite.
  4. Las claves de API y MCP también están limitadas a una sola empresa.

Conviene saber

  • No hay nada que activar ni forma de desactivarlo: el límite es estructural.
  • Es la respuesta a la pregunta que siempre hacen las revisiones de seguridad sobre infraestructura compartida.
  • Los permisos basados en roles funcionan dentro de tu empresa; el aislamiento es lo que separa a las empresas entre sí.
  • La única función compartida es la fuente de sourcing de la bolsa de talento compartida, de adhesión voluntaria, que se elige de forma explícita en cada búsqueda.