Usuarios y roles

Quién entra y qué puede hacer. Las cuentas no se borran: se deshabilitan, para que la bitácora siga atribuyendo cada acción a alguien.