WooCommerce heredaba el sistema de roles de usuario de WordPress — Administrador, Editor, Gestor de Tienda, Cliente — con gestión granular de roles disponible a través de plugins como User Role Editor. Shopify tiene un sistema de cuentas de personal integrado y más limpio, con conjuntos de permisos predefinidos que pueden activarse o desactivarse por miembro del personal. Esta guía cubre la configuración de cuentas de personal después de la migración, la asignación de roles de WordPress/WooCommerce a permisos de Shopify y las mejores prácticas para la gestión del acceso del personal.

Roles de WordPress/WooCommerce vs. permisos de personal de Shopify

Rol de WordPress / WooCommerce	Equivalente en Shopify	Notas
Administrador de WordPress	Propietario de Shopify (acceso completo) o Personal con todos los permisos	La cuenta de propietario tiene acceso sin restricciones
Gestor de Tienda	Personal con Pedidos + Productos + Clientes + Informes	Sin acceso a configuración por defecto
Editor de WordPress	Personal con acceso a la Tienda Online (tema, páginas, blog)	Puede editar páginas y blog, no pedidos
Autor de WordPress	Personal con acceso limitado a contenido	Solo edición de entradas de blog mediante acceso de contenido
Agencia/Desarrollador	Cuenta de colaborador	Acceso externo sin consumir espacio de personal

Límites de cuentas de personal de Shopify por plan

Shopify Basic: 2 cuentas de personal (además del propietario)
Shopify: 5 cuentas de personal
Shopify Advanced: 15 cuentas de personal
Shopify Plus: Cuentas de personal ilimitadas
Nota: las cuentas de colaborador (para agencias/desarrolladores) no cuentan contra los límites de personal
Personal de POS: el acceso del personal al punto de venta solo se gestiona por separado y no requiere una cuenta de personal completa en la mayoría de los planes

Categorías de permisos

Los permisos del personal de Shopify se organizan por área — active o desactive cada uno por miembro del personal:

Pedidos

Pedidos: ver y editar pedidos
Gestionar y procesar pedidos: completar, reembolsar, cancelar pedidos
Editar pedidos: modificar el envío, los productos de un pedido (después de la creación)
Exportar pedidos: descargar exportaciones CSV de pedidos

Productos

Productos: ver productos e inventario
Crear y editar productos: añadir, editar, eliminar productos
Crear productos: añadir nuevos productos (sin permiso de eliminación)
Inventario: actualizar niveles de stock

Clientes

Clientes: ver perfiles de clientes
Editar clientes: modificar datos del cliente, añadir etiquetas, aplicar descuentos

Análisis

Informes: ver informes de ventas y paneles de análisis
Finanzas: ver informes financieros detallados (potencialmente sensibles)

Gestión de la tienda

Tarjetas regalo: emitir y gestionar tarjetas regalo
Descuentos: crear y gestionar códigos de descuento
Entradas de blog y páginas: gestionar el contenido de la Tienda Online
Temas: editar el código y la configuración del tema
Navegación: gestionar los menús de navegación
Dominios: gestionar la configuración de dominios
Preferencias: editar las preferencias de la tienda

Configuración (normalmente restringida)

Aplicaciones: instalar y gestionar aplicaciones
Configuración: acceder a la configuración de la tienda (pago, proceso de compra, legal)
Shopify Payments: ver información de pagos y finanzas

Conjuntos de permisos recomendados por rol

Personal de cumplimiento y envíos

Activar: Pedidos (ver + procesar), Clientes (solo ver), Productos (solo ver)
Desactivar: Crear/editar productos, Informes, Configuración, Finanzas
Propósito: el personal de almacén que empaqueta y envía pedidos necesita ver los pedidos e imprimir albaranes — nada más

Personal de atención al cliente

Activar: Pedidos (ver + editar), Clientes (ver + editar), Tarjetas regalo, Descuentos
Desactivar: Crear/editar productos, Configuración, Temas, Finanzas
Propósito: los agentes de atención al cliente necesitan procesar reembolsos, emitir tarjetas regalo, aplicar códigos de descuento y modificar datos de clientes

Equipo de merchandising y producto

Activar: Productos (crear + editar), Entradas de blog y páginas, Navegación, Inventario
Desactivar: Pedidos, Finanzas, Configuración, Aplicaciones
Propósito: los gestores de producto y redactores necesitan crear/editar productos y contenido sin acceso a los datos de pedidos o financieros

Personal de marketing

Activar: Entradas de blog y páginas, Descuentos, Informes (no finanzas)
Desactivar: Pedidos (sensibles), Configuración, Temas, Shopify Payments
Propósito: el equipo de marketing crea contenido de blog y campañas de descuentos; el acceso a informes ayuda a medir el rendimiento de las campañas

Gerente de tienda

Activar: Todos los permisos de pedidos, todos los permisos de productos, Clientes, Informes, Descuentos, Tarjetas regalo, Entradas de blog, Navegación
Desactivar: Aplicaciones (prevenir instalaciones accidentales), Configuración (prevenir cambios en pagos/proceso de compra), pagos de Shopify Payments
Propósito: gestión operativa sin acceso financiero ni a la configuración

Cuentas de colaborador para agencias

Cuentas de colaborador: para agencias, desarrolladores y autónomos que necesitan acceso a la tienda. Envíe una solicitud de colaborador desde su cuenta de Shopify; la agencia la acepta.
Separadas del personal: los colaboradores no ocupan espacios de cuentas de personal. Colaboradores ilimitados independientemente del plan.
Acceso granular: el mismo sistema de permisos que el personal — conceda solo lo que la agencia necesita. Una agencia de temas necesita acceso a Temas; una agencia de migración necesita Productos + Pedidos; un desarrollador de aplicaciones de Shopify puede necesitar acceso a Aplicaciones.
Limitado en el tiempo: revoque el acceso de colaborador cuando el proyecto termine. No deje cuentas de colaborador inactivas abiertas.
Colaborador vs. personal: use cuentas de colaborador para partes externas; cuentas de personal para miembros del equipo empleados.

Autenticación en dos pasos (2FA)

Shopify requiere 2FA para todas las cuentas de personal con ciertos permisos (especialmente si tienen acceso a datos financieros o de configuración)
Imponer 2FA: como propietario de la tienda, puede exigir que todo el personal active la 2FA antes de acceder al panel de administración. Configuración → Usuarios → Requerir autenticación en dos pasos.
Métodos de 2FA: aplicación de autenticación (Google Authenticator, Authy — recomendado) o SMS. La aplicación de autenticación es más segura que el SMS.
Comparación con WooCommerce: el panel de administración de WordPress generalmente tenía una imposición mínima de 2FA sin un plugin dedicado (como WP 2FA o Shield Security). El requisito integrado de 2FA de Shopify supone una mejora de seguridad.

Acceso del personal al POS

PIN de personal de POS: para Shopify POS, configure PIN de personal para cada miembro del equipo. Cada transacción en el POS se atribuye al miembro del personal que la procesó.
Roles en el POS: Shopify POS tiene roles de Gerente y Personal dentro del POS. Los gerentes pueden aplicar descuentos manuales, anular precios y acceder a la configuración del POS. El personal solo puede procesar transacciones estándar.
Acceso limitado al POS: el personal con acceso solo al POS no necesita acceso completo al panel de administración de Shopify. Configúrelo en consecuencia para limitar la exposición.

Lista de verificación de migración de cuentas de personal

Audite todas las cuentas de usuario de WordPress/WooCommerce — quién tiene acceso de administrador/gestor de tienda actualmente
Invite a los miembros del personal a Shopify con los conjuntos de permisos apropiados
Cree plantillas de permisos basadas en roles para: cumplimiento, atención al cliente, merchandising, marketing, gerente de tienda
Imponga 2FA para todas las cuentas de personal (Configuración → Usuarios)
Configure PIN de personal del POS si usa Shopify POS
Invite a agencias y desarrolladores como cuentas de colaborador (no de personal)
Verifique: el personal de cumplimiento puede ver y procesar pedidos — no puede editar productos ni acceder a la configuración
Verifique: el equipo de producto puede crear/editar productos — no puede ver datos financieros de pedidos
Verifique: el personal de atención al cliente puede emitir reembolsos y tarjetas regalo — no puede modificar la configuración de la tienda
Elimine las cuentas de administrador de WordPress que no tengan un equivalente en Shopify (desactive los accesos de WooCommerce después de la migración)

El principio de mínimo privilegio se aplica a las cuentas de personal de Shopify tanto como a cualquier otro sistema. Las tiendas WooCommerce acumulan rutinariamente administradores de WordPress que se añadieron «solo para ayudar con algo» y nunca tuvieron su acceso revocado. La lista de administradores crece silenciosamente, y después de un año hay 8 personas con acceso completo de administrador de WordPress cuando solo 2 lo necesitan. La migración es el momento adecuado para auditar el acceso correctamente: identifique exactamente qué necesita cada miembro del personal para hacer su trabajo, conceda solo esos permisos, imponga la 2FA y use cuentas de colaborador para partes externas. Esto no es solo higiene de seguridad — reduce la superficie de cambios accidentales (un agente de atención al cliente que publica accidentalmente un producto en borrador) y protege los datos financieros sensibles de los miembros del equipo que no tienen ninguna razón operativa para verlos.

Cuentas de personal y permisos en Shopify después de WooCommerce (2026)