Corrección de permisos en la api