Permisos actualizados para el acceso Cross-Domain