La misma información puede ser legítima para una función y completamente impropia para otra.
Origen de esta reflexión en NEXTALENTO
El diseño de las superficies empresariales y candidatas obligó a NEXTALENTO a abandonar permisos basados únicamente en nombres de rol. Construimos capacidades efectivas por superficie, acción y alcance, porque leer información, interpretarla y modificar una realidad son niveles distintos de autoridad.
Síntesis del ensayo
La gobernanza de la inteligencia exige identificar no solo quién accede, sino qué operación realiza, sobre qué ámbito, con qué finalidad y bajo qué estado de relación. La autoridad debe ser visible, verificable y revocable.
Introducción
En muchas plataformas, acceder a un módulo equivale a obtener una autoridad amplia sobre su contenido.
Ese modelo resulta insuficiente cuando la plataforma interpreta conocimiento sensible y puede influir en decisiones.
Ver no es gestionar
Una persona puede estar autorizada a consultar un contexto sin poder modificarlo.
También puede colaborar en una vacante sin administrar la empresa, revisar candidatos sin acceder a toda su memoria o participar en una entrevista sin cambiar políticas.
La granularidad protege la operación.
El alcance importa
Una capacidad puede pertenecer a la empresa completa, a una vacante, a un proceso o a una colaboración temporal.
Sin alcance, un permiso local puede transformarse accidentalmente en acceso transversal.
NEXTALENTO vincula toda autoridad a una superficie y un contexto verificable.
Estados que modifican autoridad
Una invitación pendiente, una membresía suspendida o una relación revocada no pueden conservar los mismos efectos que una participación activa.
La autoridad es dinámica y debe evaluarse en cada operación significativa.
Conclusión
Gobernar la inteligencia significa hacer explícita la cadena de autoridad.
Quien consulta, quien interpreta y quien actúa pueden ser personas distintas.
El sistema debe respetar esa diferencia.
La autoridad no se presume por cercanía con la información. Se demuestra mediante una capacidad válida, un alcance legítimo y un contexto activo.
Aplicación en la arquitectura NEXTALENTO
NEXTALENTO utiliza capacidades canónicas de lectura y gestión, alcance empresarial o contextual, validación de membresía efectiva y guardas de backend. La navegación y las acciones visibles se derivan de esas capacidades, evitando que un nombre de rol local se convierta en bypass de autoridad.
CENTRO DE PENSAMIENTO NEXTALENTO
Colección V · Gobernanza de la Inteligencia