actualiza permisos para api