listos los permisos y REST