esto se puede mover al `ApplicationController` (debajo de `protected`, en vez de `private`), y poner el before filter nomás en cada controlador que lo vaya a usar