arreglado usuarios y todos los usuarios pueden subir archivos. Los usuarios sólo pueden editar su contraseña