Roles en tienda y temporada alta

En una oficina, quien tiene una cuenta suele tener un puesto estable y un computador propio. En una tienda cambian los turnos, entra gente nueva cada temporada y la misma caja la usan varias personas durante la semana. Eso empuja a dos atajos peligrosos: darle a todos el rol más amplio «para que no se atasque la fila» y dejar la cuenta del temporal activa «por si vuelve».

El principio que ordena todo es el mismo de siempre, el mínimo privilegio, con una vuelta propia: cada rol de tienda se diseña por lo que la persona hace en el turno, no por lo que podría necesitar algún día. Un cajero vende; quien anula una venta o cierra la caja es otra función, con otro control. Y a una cuenta de temporal le pasa algo que a las demás no: tiene fecha de caducidad conocida desde el primer día.

La regla de Granada Hogar es corta: una venta anulada sin aprobación es dinero que sale sin segundo par de ojos, y por eso solo el gerente de tienda puede hacerlo. Los demás piden la aprobación de un supervisor.

Lee reglas_tienda y revisa la matriz roles_pos. Un rol que cumpla esa capacidad sin ser el del gerente es un rol heredado de otra época: se creó para resolver un problema puntual y nadie lo quitó.

La regla de temporales es explícita: un solo rol, el de cajero temporal. No hay excepción por tienda ni por «hoy falta gente». Cuando un temporal aparece con un rol distinto, casi siempre es que alguien necesitaba cubrir un turno y le dio lo más cercano que encontró.

Filtra asignaciones_pos por vínculo temporal y compara el rol de cada uno con lo que dice la regla.

La regla dice que la cuenta se desactiva el día en que termina el contrato. Entre las cuentas temporales hay una desactivada a tiempo, y hay otras que siguen activas aunque la fecha de fin ya pasó. La de quien termina el día de la revisión todavía no es hallazgo: hoy es su último día.

Compara fin_contrato con la fecha de la revisión, 2026-10-07, y cuenta las cuentas temporales que siguen activas con el contrato ya terminado antes de ese día. Los fijos, que no tienen fecha de fin, no entran.

Las tres cuentas con el contrato vencido existen porque desactivarlas dependía de que alguien se acordara. En una campaña, con decenas de altas y bajas, ese «alguien» tiene mejores cosas que hacer el último día de cada contrato.

La corrección que no se desgasta es la que cambia cómo nace la cuenta: la fecha de fin se registra al crearla y el sistema desactiva la cuenta solo ese día.