Acceso restringido: solo administradores o supervisores pueden gestionar pagos.