Se agrega la gema 'cancan' para manejar los privilegios de los usuarios; se corrige el problema con la accion 'update' que creaba en lugar de actualizar una auction; refactoring..