se crea la consulta con eager loading para las peticiones, ver como guardar session los permisos para que no se haga una consulta a la base de datos por cada permiso