Usuarios nuevos: Supabase → Authentication → Add user. Al cambiar el rol se cargan sus permisos base; luego puedes ajustarlos. El admin tiene todo.