Beneficiarios y el muro · quién puede ver a quién se atiende
Una persona atendida por un programa social no es público de recaudación. Esta página explica el muro del beneficiario: por qué ese dato queda separado del dato de donante, quién logra ver un caso, cómo funciona el acceso de emergencia y por qué todo acceso deja rastro. Es la regla más estricta de la vertical y no se abre por cargo.
Por qué el dato queda separado
El hecho de que una persona sea atendida por un programa social es, en sí, una información sensible. Revela situación de vulnerabilidad, condición de salud, situación familiar o judicial. Una organización que junta esa lista con la de donantes corre dos riesgos a la vez: que el equipo de recaudación vea a quién se atiende, y que un informe o una exportación lleve la lista afuera sin que nadie lo haya decidido.
Por eso el vínculo entre una persona y el papel de beneficiaria no queda junto a los demás papeles del constituyente. Vive del otro lado, y el acceso a él es por autorización caso por caso, no por perfil de usuario.
Qué es la muralla de un caso
Cada beneficiario tiene una lista propia de personas autorizadas, llamada en pantalla Quién está en la muralla. Quien crea el caso entra ya en esa lista, junto con el equipo del programa que se indique, porque si no la propia persona que dio de alta el caso no lograría reabrir lo que acaba de cargar. Después de eso, entrar o salir de la muralla es un acto explícito, y quien gestiona la muralla de un caso necesita antes poder ver ese caso.
Cómo se comporta la pestaña
- Abre el menú Tercer sector y ve a la pestaña Beneficiarios.
- La lista ya viene filtrada: aparecen solamente los casos que tienes autorización para ver.
- Si no estás en la muralla de ningún caso, la lista viene vacía con el mensaje de que ningún caso está visible para ti.
- Haz clic en un caso para ver Programa, Abierto el, quién está en la muralla y la traza de acceso.
La lista vacía no es un error ni una falta de permiso genérica. Es el comportamiento correcto: un sistema que dijera existen 14 casos que no puedes ver ya habría contado algo que no debía. Ser administrador del entorno no abre el muro.
Acceso de emergencia
Existe un camino para el caso urgente en que alguien necesita ver un caso del que no forma parte. Es un acto de administración, exige un motivo escrito, vale por un tiempo limitado y expira solo. En la traza de acceso aparece destacado como ruptura de emergencia.
El destaque es intencional. Entrar fuera de la muralla solo se justifica si alguien puede ver después que aquello ocurrió, quién fue y por qué. Es lo que convierte una excepción necesaria en algo auditable en vez de un atajo silencioso.
La traza de acceso
Toda lectura de un beneficiario queda registrada, y el registro es acumulativo: las entradas se agregan, nunca se corrigen por encima. La traza responde quién abrió, cuándo y si fue por la muralla o por acceso de emergencia. Es visible dentro de la organización para quien gestiona el caso.
Dónde vale también el muro
- El dato de beneficiario no alimenta la recaudación: no entra en la segmentación de donantes ni en una lista de campaña.
- No se usa para armar pedidos al asistente de IA.
- Cada información guardada en la vertical tiene una clasificación, y la clase más protegida es justamente la de beneficiario, lo que gobierna cómo ese dato puede mostrarse, exportarse y retenerse.
- El aislamiento entre organizaciones sigue valiendo por encima de todo: otra organización jamás ve un caso tuyo.
Dudas comunes
- Soy administrador y no veo ningún caso. Es lo esperado. Pide que te incluyan en la muralla del caso, o usa el acceso de emergencia con motivo, que quedará registrado.
- ¿Puedo poner al beneficiario como un papel del constituyente para facilitar? No. Ese papel se rechaza a propósito, porque la lista de papeles está abierta a la recaudación.
- ¿Sacar a alguien de la muralla corta el acceso al momento? Sí, y el historial de accesos anteriores permanece.
- ¿La traza se puede limpiar? No. Es acumulativa: eso es lo que la hace útil en una auditoría.