Asigna a cada usuario su rol (nivel de permiso) y sus segmentos de catálogo (nuevos / usados). Los usuarios se crean en Supabase Authentication; aquí solo se gestionan sus permisos.