# Usuarios y Roles

> Para crear un usuario en HistoriaClinica.com.do, ve a Configuración → Usuarios y haz clic en Nuevo Usuario. Completa nombre, apellido, correo, contraseña y rol, y haz clic en Guardar. El rol define a qué módulos y funciones accede. Cuando un empleado se va, no lo elimines: cambia su estado a Inactivo para conservar su historial.

- Módulo: Seguridad y Administración
- Tipo: Tarea
- Roles: Administrador
- Plan: Todos los planes
- Actualizado: 2026-09-18
- URL canónica: https://help.historiaclinica.com.do/ayuda/seguridad-y-administracion/usuarios-y-roles/
- Producto: HistoriaClinica.com.do (CookiesJar SRL)

## Antes de empezar

- Tener creado el perfil del especialista en el grupo Usuarios de la Configuración, si el usuario es un doctor
- Tener creadas las sucursales, si usas el módulo multi-sucursal

La gestión de usuarios está en **Configuración → Usuarios**, que reúne a los especialistas y al personal administrativo. Solo el rol Administrador tiene acceso. Antes esta opción estaba en un menú propio, **Usuarios**, o en **Administración**; ahora todo está dentro de la [Configuración unificada](/ayuda/seguridad-y-administracion/configuracion-del-sistema/).

## ¿Qué roles hay en el sistema?

| Rol | Descripción general |
| --- | --- |
| **Administrador** | Acceso total a todos los módulos y configuraciones |
| **Doctor** | Acceso a expedientes clínicos, citas, prescripciones y formularios médicos |
| **Secretaria** | Gestión de agenda de citas, registro de pacientes y administración básica |
| **Empleado de Facturación** | Módulo de facturación (facturas, cobros, notas de crédito/débito) |
| **Empleado de Compras** | Facturas de compra y gestión de proveedores |
| **Gerente de Inventario** | Gestión completa del inventario de artículos |
| **Gerente de Ensamblaje** | Producción y gestión de ensamblajes/kits |

El detalle de qué puede hacer cada rol en cada módulo está en [Permisos por Rol](/ayuda/seguridad-y-administracion/permisos-por-rol/).

## ¿Cómo creo un usuario nuevo?

1. Ve a **Configuración → Usuarios**.
2. Haz clic en **Nuevo Usuario**.
3. Completa el formulario (ver tabla).
4. Haz clic en **Guardar**.

| Campo | Descripción |
| --- | --- |
| **Nombre** | Nombre del usuario |
| **Apellido** | Apellido del usuario |
| **Correo Electrónico** | Email de acceso (será el nombre de usuario) |
| **Contraseña** | Contraseña inicial (el usuario puede cambiarla) |
| **Confirmar Contraseña** | Verificación de la contraseña |
| **Rol** | Rol asignado |
| **Especialista Vinculado** | (Para doctores) Perfil de especialista vinculado al usuario |
| **Sucursales** | (Si usas multi-sucursal) Sucursales a las que tiene acceso |

## ¿Cómo sé que funcionó?

El nuevo usuario recibe un correo electrónico con sus credenciales de acceso. Con ellas inicia sesión como se explica en [Acceso y Autenticación](/ayuda/primeros-pasos/acceso-y-autenticacion/).

## ¿Cómo edito un usuario o le cambio el rol?

1. En la lista de usuarios, haz clic en **Editar** junto al usuario.
2. Modifica los datos necesarios.
3. Para cambiar el rol, selecciona el nuevo rol en el campo **Rol**.
4. Haz clic en **Guardar**.

Los cambios de rol quedan registrados en la [auditoría del sistema](/ayuda/seguridad-y-administracion/auditoria-del-sistema/).

## ¿Cómo restablezco la contraseña de un usuario?

1. En la lista de usuarios, haz clic en **Resetear Contraseña** junto al usuario.
2. El sistema envía al usuario un correo con un enlace para crear una nueva contraseña.

El usuario también puede usar la opción **¿Olvidó su contraseña?** en la pantalla de inicio de sesión.

## ¿Cómo desactivo a un empleado que ya no trabaja en el centro?

No elimines el usuario. Desactívalo para conservar el historial de sus registros.

1. Edita el usuario.
2. Cambia el estado a **Inactivo**.
3. Guarda los cambios.

El usuario inactivo no puede iniciar sesión. Sus registros históricos (facturas creadas, visitas registradas, etc.) siguen vinculados a su cuenta.

## ¿Cómo limito a un usuario a una sucursal?

Si tu clínica tiene activo el módulo multi-sucursal:

- Puedes asignar una o más sucursales a cada usuario.
- Un usuario **sin sucursal asignada** ve la información de todas las sucursales.
- Un usuario **con sucursales asignadas** solo ve la información de sus sucursales.

Esta restricción aplica en la agenda de citas, los reportes, las facturas y otros módulos con filtro de sucursal. Consulta [Sucursales (Multi-Sucursal)](/ayuda/seguridad-y-administracion/gestion-de-sucursales-multi-sucursal/).

## ¿Cómo protege el sistema las cuentas de usuario?

- Las contraseñas se guardan cifradas (hash) en la base de datos.
- Todas las comunicaciones usan HTTPS.
- La sesión se cierra tras 8 horas sin actividad.
- Después de 5 intentos fallidos de contraseña, la cuenta se bloquea durante 15 minutos.
- Cada usuario debe tener su propio acceso individual. No compartas credenciales.

## Para entender el contexto (blog)

- https://blog.historiaclinica.com.do/normativa-privacidad/ciberseguridad-consultorios-pequenos/

## Preguntas frecuentes

### ¿Qué pasa con los registros de un usuario que desactivo?

El usuario inactivo no puede iniciar sesión. Sus registros históricos, como facturas creadas o visitas registradas, siguen vinculados a su cuenta.

### ¿Puede un usuario cambiar la contraseña inicial que le asigné?

Sí. La contraseña que defines al crear el usuario es inicial y el usuario puede cambiarla.

### ¿Pueden varios empleados compartir el mismo usuario?

No se recomienda. Cada usuario debe tener su propio acceso individual, sin compartir credenciales.

---

Fuente: https://help.historiaclinica.com.do/ayuda/seguridad-y-administracion/usuarios-y-roles/

¿No resolviste tu duda? Soporte por WhatsApp: 809-451-1118. Crea tu cuenta: https://app.historiaclinica.com.do/Identity/Account/Register?returnUrl=%2F&utm_source=ayuda&utm_medium=cta&utm_campaign=seguridad-y-administracion&utm_content=usuarios-y-roles