aplicando permisos