RBAC y Reglas¶

Roles: owner, admin, editor, viewer (mínimo owner implementado).
Owner:
Crear empresa
Seleccionar/editar módulos
Ver/aprobar/rechazar solicitudes
Ver/anular usuarios
Regla: 1 empresa activa por usuario.
Asignaciones de módulos:
Activos: annulled_at IS NULL
Desactivación: set annulled_at
Reactivación: annulled_at = NULL