Refactorizado: usuario actual sólo tiene acceso a su perfil.