Ahora GET /users/:id devuelve sólo algunos fields, y diferentes si el request lo hace el propio usuario.