Equipo

Los perfiles pertenecen a un espacio de trabajo, no a una persona. Un espacio de trabajo de equipo permite que varias cuentas usen los mismos perfiles, organizados por carpetas del equipo y controlados por roles.

Los equipos están incluidos en los planes de 50, 200 y 1,000 perfiles. Los planes Free y de 10 perfiles tienen un solo miembro y sin pantallas de equipo; los puestos extras agregan dispositivos pero nunca agregan equipos a un plan que no los incluye. Ver Cuentas y planes.

La membresía y las invitaciones se administran en la cuenta web (Espacio de trabajo) y en la app de escritorio (Equipo). La inscripción de clave de dispositivo, la transferencia de propiedad y la recuperación existen solo en la app de escritorio, porque necesitan claves que nunca salen de tu computadora.

Roles

Rol	Qué puede hacer
Propietario	Todo: espacio de trabajo, facturación, carpetas, miembros, claves, recuperación, transferencia de propiedad, perfiles, sincronización, exportación y eliminación. Uno por espacio de trabajo.
Gerente	Perfiles y carpetas, permisos de carpetas, miembros por debajo de gerente, invitaciones para operadores e iniciantes, e inscripción de clave de dispositivo. No puede cambiar a otro gerente ni al propietario, ni tocar la facturación, recuperación, propiedad, claves del espacio de trabajo ni la eliminación del espacio de trabajo.
Operador	Perfiles en carpetas otorgadas: crear, editar, mover, sincronizar, ejecutar, e importar, exportar y borrar cookies de forma explícita. No puede gestionar miembros, carpetas, claves ni permisos.
Iniciante	En carpetas otorgadas: listar perfiles, descargarlos, ejecutarlos y confirmar el estado que produce una ejecución. No puede crear, renombrar, mover ni eliminar perfiles o carpetas, invitar, gestionar claves, iniciar una transferencia entre espacios de trabajo, ni usar la exportación de cookies, proxy y perfil.

Los propietarios y gerentes ven todas las carpetas del equipo. Los operadores e iniciantes solo ven las carpetas que se les han otorgado; un perfil en ninguna carpeta es solo accesible para propietarios y gerentes.

Los roles y los permisos de carpetas son aplicados por el servicio de cuentas en cada solicitud. Son protección contra errores y uso indebido ordinario, no aislamiento criptográfico: cada miembro inscrito tiene la clave del espacio de trabajo, por lo que cualquiera que haya descargado legítimamente un perfil puede conservar lo que descifró. Eliminar a un miembro detiene el nuevo acceso de inmediato, pero los datos que ya descargaron no pueden recuperarse.

Invitar a un miembro

Los propietarios y gerentes crean invitaciones en la cuenta web (Espacio de trabajo → Invitaciones) o en la app de escritorio (Equipo → Invitaciones → Invitar miembro). Una invitación incluye el correo, el rol y las carpetas del equipo a las que esa persona podrá acceder.

1. El servicio de cuentas envía el enlace de invitación por correo. Crear una invitación no confirma que el correo fue entregado.
2. La persona invitada necesita una cuenta de Ant0 en esa dirección exacta. Las cuentas solo se crean en el sitio web; no hay registro en la app de escritorio.
3. Acepta con el enlace, o pegando el token de 43 caracteres en Equipo → Aceptar invitación.

Las invitaciones expiran a los siete días, pueden usarse una vez y pueden revocarse con Revocar invitación. Solo puede haber una invitación pendiente por dirección de correo por espacio de trabajo. Un espacio de trabajo puede tener 100 invitaciones pendientes; la creación de invitaciones está limitada a 20 por espacio de trabajo por hora y 5 por dirección de correo por día.

Un nuevo miembro tiene Necesita clave hasta que un propietario o gerente inscriba su dispositivo en la app de escritorio (Sincronización → Acceso → Dar acceso) y ese dispositivo confirme. Hasta entonces, el miembro puede ver los nombres del espacio de trabajo y las carpetas, pero no puede descargar, ejecutar ni confirmar un perfil sincronizado. Ver Sincronización.

Puestos y dispositivos

Un puesto es un miembro. La cantidad de puestos es la de los puestos incluidos en el plan más los puestos extras comprados en facturación. Cada puesto permite dos dispositivos activos, y un dispositivo cuenta como activo si reportó en los últimos siete días. La app de escritorio y un navegador con cuenta web iniciada cuentan ambos.

Los miembros aceptados consumen puestos, incluidos los que aún tienen Necesita clave. Las invitaciones pendientes no. Cuando el espacio de trabajo está lleno, una invitación falla con el número de puestos usados; elimina un miembro o compra puestos extras primero. Los puestos extras cuestan $5 por mes o $50 por año, en el intervalo de facturación del plan.

Carpetas del equipo

Las carpetas del equipo agrupan perfiles y son la unidad de acceso para operadores e iniciantes. Los propietarios y gerentes las crean con Crear carpeta del equipo, las renombran con Renombrar carpeta del equipo y las eliminan con Eliminar carpeta del equipo. Al eliminar una se pregunta adónde deben ir sus perfiles — otra carpeta del equipo o sin carpeta — y se eliminan los permisos que apuntaban a ella.

Un espacio de trabajo puede tener 1,000 carpetas del equipo.

Los permisos se editan con el rol de un miembro (Cambiar acceso) o se eligen al crear la invitación. Un miembro sin ninguna carpeta seleccionada no tiene acceso a los perfiles.

Eliminar a un miembro

Eliminar miembro termina el acceso de esa persona al espacio de trabajo de inmediato: su rol, sus permisos de carpetas y sus concesiones de perfil desaparecen, y sus sobres de dispositivo se eliminan. Cualquier enlace de descarga ya emitido deja de funcionar en diez minutos. Para proteger las revisiones futuras de un miembro en quien ya no confías, rota también la clave del espacio de trabajo.

Transferir la propiedad

La propiedad solo se transfiere a través de Equipo → Propiedad en la app de escritorio; no hay forma de cambiar el rol de un miembro a propietario.

1. El propietario actual elige Transferir la propiedad y un miembro activo cuyos dispositivos están listos.
2. Ese miembro recibe un enlace con límite de tiempo, válido por siete días. El propietario actual sigue siendo propietario hasta que se complete la transferencia y puede Cancelar transferencia hasta entonces.
3. El destinatario acepta en su propia app de escritorio. Ant0 finaliza la transferencia y les pide guardar nuevo material de recuperación; el código de recuperación se muestra solo en la app de escritorio.

Cuando se completa la aceptación, el antiguo propietario se convierte en gerente. Solo puede haber una transferencia de propiedad pendiente a la vez.

Cuando un plan vence

Un espacio de trabajo cuyo servicio pago ha vencido se convierte en Retenido de solo lectura. Las filas de miembros y los permisos se conservan pero se deshabilitan, y solo el propietario puede actuar: listar y descargar los perfiles cifrados actuales, y usar la recuperación para descifrarlos. Nadie puede ejecutar un perfil sincronizado, subir, cambiar los metadatos del espacio de trabajo o inscribir un nuevo dispositivo.

Los datos retenidos se conservan durante seis meses desde el día en que venció el plan. Pagar antes de ese punto restaura el espacio de trabajo sin perder nada. Los miembros regresan en el orden en que se unieron, el propietario primero, hasta los puestos que proporcione el nuevo plan; los que excedan eso permanecen deshabilitados hasta que haya puestos disponibles.