Los roles agrupan permisos y están definidos en el backend; se asignan a cada operador en Operadores.