No todo el mundo en la náutica necesita ver lo mismo: un operario necesita sus órdenes de trabajo y sus horas; no debería ver márgenes, facturas ni saldos. En AJUSTES → EMPLEADOS → PERMISOS definiremos una vez qué puede ver y hacer cada puesto, y asignaremos ese rol a cada empleado.
Iremos a AJUSTES → EMPLEADOS → PERMISOS. A la izquierda veremos el listado de roles; al seleccionar uno, a la derecha editaremos sus permisos por área. Arriba del rol aparece TIPO (por ejemplo ADMIN en el rol de dirección).

El rol es del puesto, no de la persona. Crearemos «Operario de taller», «Administración», «Jefe de taller», «Marinero de pantalán». Cuando entre alguien nuevo, solo le asignaremos el rol de su puesto; cuando cambiemos un permiso del rol, cambiará para todos los que lo tienen.
Los permisos de un usuario con rol asignado no se editan en su ficha: se editan aquí. En la ficha del empleado solo elegimos qué rol tiene.
Para cada área eligiremos SIN ACCESO, VISTA o EDICIÓN. Si no hay permiso, esa sección queda oculta. El detalle de los tres niveles en el CRM está en Configurar los permisos del CRM:
SIN ACCESO: no ve esa funcionalidad.
VISTA: puede consultar (y, en CRM, ver lo suyo y crear oportunidades asignadas a sí mismo).
EDICIÓN: crea, modifica y elimina.

Al editar un rol recorreremos los bloques de la pantalla. Los nombres son los de Ajustes, no hay que buscar otros:
AGENDA: CONTACTOS y EMBARCACIONES, cada uno con su nivel. No es lo mismo que el CRM.
PAGOS: TESORERÍA y CUENTA BANCARIA.
CATÁLOGO: artículos, stock y tarifas.
EMPLEADOS: perfiles y registros horarios. Quien tiene edición puede crear, modificar y borrar fichajes de cualquier empleado. Por defecto, cada persona puede registrar sus horas desde el móvil en MI TIEMPO.
MARINAS: amarres, estancias y rondas, si la náutica usa ese módulo.
CRM: oportunidades, tareas comerciales y fichas de venta. Se configura aparte de contactos y embarcaciones.
PLANIFICACIÓN: planificar, estancias, órdenes de trabajo y tripulaciones.
COMPRAS: solicitud de compra, inbox, presupuestos, pedidos, albaranes y facturas, cada uno con su nivel.
VENTAS: presupuestos, albaranes, proformas, facturas y reservas. Ventas no es un interruptor único: se controla tipo a tipo.

Iremos a AJUSTES → EMPLEADOS → PERMISOS y pulsaremos + (o duplicaremos un rol parecido si la pantalla lo permite).
Pondremos un NOMBRE de puesto, no de persona.
Recorreremos cada bloque y dejaremos SIN ACCESO / VISTA / EDICIÓN.
Guardaremos el rol.
En la ficha del empleado (o al darlo de alta) asignaremos ese rol.
Al dar de alta a alguien, el proceso completo está en Alta de usuario / empleado.
⚠ Importante: Un rol no se puede eliminar mientras esté asignado a empleados: primero lo retiraremos de todos ellos. Y los permisos de un usuario con rol se modifican en el rol, no en su perfil.
Si alguien «no ve Ventas» o «no ve el CRM», el arreglo está en este rol, no en un permiso suelto de su ficha.
Si un comercial debe ver solo sus oportunidades, usaremos el nivel VISTA del CRM, no le quitaremos el módulo entero. Ver Configurar los permisos del CRM.
Hará falta al menos un rol de dirección (TIPO ADMIN) para no dejar la náutica sin nadie que pueda corregir permisos, series o datos fiscales.