Cómo gestionar usuarios y permisos en PrestaShop

Introducción: ¿Por qué es importante gestionar usuarios y permisos en PrestaShop?

Si tienes una tienda online con PrestaShop, es muy probable que no trabajes solo. Con el tiempo, necesitarás dar acceso a tu panel de administración a otras personas: un community manager, un encargado de logística, un contable o un desarrollador. Aquí es donde surge una pregunta clave: ¿cómo darles acceso sin que vean o modifiquen información sensible?

La respuesta está en la gestión de usuarios y permisos. PrestaShop incluye un sistema de roles y perfiles muy completo que te permite controlar exactamente qué puede hacer cada persona dentro de tu tienda. Dominar esta funcionalidad no solo mejora la seguridad de tu negocio, sino que también te ayuda a organizar mejor el trabajo en equipo.

En este artículo, aprenderás paso a paso a gestionar empleados en PrestaShop, crear roles personalizados, asignar permisos específicos y evitar errores comunes. Vamos a ello.

¿Qué son los usuarios y permisos en PrestaShop?

Antes de entrar en materia, es fundamental entender dos conceptos básicos.

Empleados o usuarios del panel

En PrestaShop, un "empleado" es cualquier persona que tiene acceso al panel de administración de PrestaShop. No solo se refiere a personal contratado; también puede ser un agente externo, un diseñador o un proveedor de servicios. Cada empleado tiene su propio correo electrónico y contraseña para iniciar sesión.

Perfiles y permisos

Un perfil es un conjunto de permisos que se asigna a un empleado. En lugar de configurar permiso por permiso en cada usuario, creas perfiles con reglas claras. Por ejemplo, puedes tener un perfil "Atención al cliente" que solo pueda ver pedidos y mensajes, y otro perfil "Administrador" que tenga acceso total.

PrestaShop viene con dos perfiles predefinidos:

SuperAdmin: Tiene todos los permisos. Es el dueño absoluto de la tienda.
Administrador: Tiene casi todos los permisos, pero no puede modificar la configuración global de la tienda ni a otros superadministradores.

A partir de ahí, puedes crear tantos perfiles personalizados como necesites.

Acceso a la gestión de usuarios en el panel de administración

Para empezar a gestionar empleados en PrestaShop, sigue estos pasos:

Inicia sesión en tu panel de administración de PrestaShop con tu cuenta de SuperAdmin.
En el menú lateral izquierdo, busca la sección "Administración".
Dentro de esa sección, verás dos opciones clave: "Empleados" y "Permisos".

La página de empleados

Al hacer clic en "Empleados", verás una lista con todos los usuarios que tienen acceso al panel. Desde aquí puedes:

Añadir un nuevo empleado haciendo clic en el botón "Nuevo empleado".
Editar la información de un empleado existente.
Eliminar empleados que ya no necesiten acceso.
Activar o desactivar cuentas temporalmente.

La página de permisos (o perfiles)

En "Permisos", encontrarás los perfiles disponibles. Desde aquí puedes:

Crear nuevos perfiles.
Editar los permisos de cada perfil.
Duplicar un perfil existente para ahorrar tiempo.

Cómo crear un nuevo empleado en PrestaShop

Vamos a lo práctico. Para añadir un nuevo usuario, sigue estos pasos:

Paso 1: Rellenar los datos básicos

Haz clic en "Nuevo empleado" y completa el formulario:

Nombre y apellidos: El nombre real de la persona.
Correo electrónico: Será su nombre de usuario para acceder. Debe ser único.
Contraseña: Asigna una contraseña provisional. PrestaShop te indicará la fortaleza de la misma.
Activado: Asegúrate de que esté en "Sí" para que pueda acceder.

Paso 2: Asignar un perfil

En el campo "Perfil", selecciona uno de los perfiles existentes. Si aún no tienes un perfil adecuado, puedes elegir "Administrador" temporalmente y luego crear uno específico.

Paso 3: Configurar opciones avanzadas (opcional)

En la parte inferior, puedes marcar la casilla "Modificar la contraseña al iniciar sesión" para que el empleado cambie la contraseña que tú le diste en su primer acceso. Es muy recomendable por seguridad.

También puedes elegir la página de inicio que verá el empleado al entrar, como el panel de pedidos o el de estadísticas.

Paso 4: Guardar

Haz clic en "Guardar" y listo. El nuevo empleado ya podrá acceder al panel de administración de PrestaShop usando su correo y contraseña.

Cómo crear y gestionar perfiles personalizados

Los perfiles personalizados son la clave para una buena gestión de permisos en PrestaShop. Te permiten adaptar el acceso de cada rol a las necesidades reales del puesto.

Crear un perfil desde cero

Ve a "Administración" → "Permisos".
Haz clic en "Nuevo perfil".
Ponle un nombre claro, por ejemplo: "Logística", "Soporte" o "Marketing".
Guarda el perfil vacío.

Duplicar un perfil existente

Si no quieres empezar de cero, puedes duplicar un perfil existente. Esto es muy útil si quieres basarte en el perfil de "Administrador" pero quitarle algunos permisos.

En la lista de perfiles, haz clic en el icono de "Duplicar" junto al perfil que quieras copiar.
Renombra el perfil duplicado.
Edítalo para ajustar los permisos.

Asignación de permisos a un perfil

Una vez que tienes tu perfil creado, es hora de configurar los permisos. Aquí es donde realmente se define qué puede hacer cada rol.

La matriz de permisos

Al editar un perfil, verás una tabla con las secciones de PrestaShop a la izquierda (catálogo, pedidos, clientes, módulos, etc.) y una serie de casillas para cada permiso:

Ver: Puede visualizar la sección, pero no hacer cambios.
Añadir: Puede crear nuevos elementos (productos, pedidos, etc.).
Editar: Puede modificar elementos existentes.
Eliminar: Puede borrar elementos.
Asociar: Permite relacionar elementos entre sí (por ejemplo, asociar un producto a una categoría).

Consejos para asignar permisos

Menos es más: Empieza con permisos mínimos y ve ampliándolos si es necesario. Es más fácil dar más acceso que quitarlo.
No des permisos de "Eliminar" a perfiles que no sean de confianza total: Un error humano puede ser catastrófico.
Revisa la sección de "Módulos": Si no quieres que un empleado instale o desinstale módulos, desmarca todos los permisos de esa sección.

Ejemplo práctico: Perfil de atención al cliente

Imagina que quieres que una persona gestione los pedidos y los mensajes de clientes, pero que no toque el catálogo ni la configuración.

En la sección "Pedidos": Marca "Ver", "Añadir", "Editar".
En "Clientes": Marca "Ver" y "Editar".
En "Catálogo": No marques nada.
En "Módulos": No marques nada.
En "Configuración": No marques nada.

Con este perfil, el empleado podrá hacer su trabajo sin riesgo de romper algo.

Buenas prácticas de seguridad en la gestión de usuarios

Gestionar usuarios no es solo crear cuentas; también es proteger tu negocio. Sigue estas recomendaciones:

1. Usa contraseñas fuertes y únicas

Exige que cada empleado use una contraseña robusta. PrestaShop te muestra un medidor de fuerza, así que asegúrate de que llegue al menos a "Fuerte".

2. Activa la autenticación de dos factores (2FA)

PrestaShop permite activar la verificación en dos pasos para los empleados. Esto añade una capa extra de seguridad, especialmente para los perfiles con permisos de administración.

3. Revisa periódicamente la lista de empleados

Cada mes, revisa quién tiene acceso al panel. Si alguien ha dejado de trabajar contigo, elimina su cuenta inmediatamente. No basta con desactivarla; elimínala si es posible.

4. No compartas cuentas

Cada persona debe tener su propio usuario. Compartir cuentas dificulta saber quién hizo qué, y es un riesgo de seguridad.

5. Limita el acceso a los SuperAdmin

El número de cuentas con perfil SuperAdmin debe ser mínimo. Idealmente, solo una o dos personas de máxima confianza.

Errores comunes al gestionar permisos en PrestaShop

Aunque el sistema es sencillo, hay trampas típicas en las que caen muchos usuarios:

Dar permisos de "Eliminar" a todo el mundo: Esto puede provocar pérdidas irreparables de datos.
Olvidar desactivar cuentas de exempleados: Es un agujero de seguridad grave.
Crear demasiados perfiles: Tener 20 perfiles diferentes puede ser contraproducente. Intenta consolidar roles similares en uno solo.
No revisar los permisos de los módulos: Algunos módulos tienen permisos propios que se gestionan por separado. Si un empleado no puede usar un módulo, revisa esta configuración.

Cómo gestionar los permisos de los módulos

Además de los permisos globales por sección, algunos módulos tienen su propia configuración de permisos. Esto es muy útil para controlar el acceso a funcionalidades específicas.

Para gestionarlos:

Ve a "Módulos" → "Gestor de módulos".
Busca el módulo en cuestión.
Algunos módulos tienen un enlace a su configuración donde encontrarás una pestaña de "Permisos".
Desde ahí, puedes asignar el módulo a ciertos perfiles o a empleados concretos.

Esto es especialmente útil con módulos de terceros, como pasarelas de pago o sistemas de envío.

Preguntas frecuentes sobre usuarios y permisos en PrestaShop

¿Puedo cambiar el perfil de un empleado más adelante?

Sí, en cualquier momento. Ve a "Administración" → "Empleados", edita al empleado y selecciona otro perfil. Los cambios se aplican inmediatamente.

¿Qué pasa si un empleado olvida su contraseña?

Puedes restablecerla desde la lista de empleados. Haz clic en el icono de edición y escribe una nueva contraseña. El empleado deberá usarla en su próximo inicio de sesión.

¿Puedo dar acceso a alguien solo a una parte del catálogo?

No directamente con los permisos globales. PrestaShop no permite restringir por categorías de forma nativa en la gestión de empleados. Para eso, necesitarías un módulo de terceros especializado.

¿Los permisos afectan también al front-office (la tienda visible)?

No. Los permisos solo afectan al panel de administración de PrestaShop. La tienda pública no se ve afectada.

¿Puedo tener más de un SuperAdmin?

Sí, puedes tener varios, pero no es recomendable. Cuantos más SuperAdmin, mayor es el riesgo de que alguien haga cambios irreversibles en la configuración.

Conclusión: Organiza tu equipo con seguridad y eficiencia

La gestión de usuarios y permisos en PrestaShop es una de las tareas más importantes para mantener tu tienda segura y organizada. Con el sistema de perfiles y permisos, puedes delegar tareas con total confianza, sabiendo que cada persona solo tiene acceso a lo que necesita.

Recuerda:

Crea perfiles personalizados según el rol de cada persona.
Otorga permisos mínimos necesarios y ve ampliándolos según las necesidades.
Revisa periódicamente quién tiene acceso al panel.
Elimina cuentas de exempleados de inmediato.

[TIP]: Si trabajas con un equipo grande, programa una auditoría de permisos cada trimestre. Es una excelente práctica para detectar accesos innecesarios.

[INFO]: Si además utilizas un panel de control como Syspanel (accesible a través del puerto 2106) para gestionar tu servidor, recuerda que los permisos de PrestaShop son independientes de los permisos del sistema. No confundas ambos niveles de acceso.

[WARNING]: Antes de eliminar un perfil, asegúrate de que ningún empleado lo tenga asignado. Si lo eliminas mientras está en uso, esos empleados perderán el acceso al panel.

Con estas herramientas, podrás gestionar empleados en PrestaShop de manera profesional y sin dolores de cabeza. Tu tienda estará más segura, tu equipo trabajará más cómodo y tú tendrás la tranquilidad de saber que cada usuario tiene exactamente los permisos que necesita.

¿Tienes alguna duda sobre cómo configurar un perfil concreto? Repasa los pasos de este artículo y, si aún te surge alguna pregunta, no dudes en consultar la documentación oficial de PrestaShop o abrir un ticket con tu proveedor de hosting. ¡Buena suerte con tu tienda!