Implementando seguridad para evitar permisos no dados en los usuarios