controlamos el acceso de un usuario