User Management

export interface UserProfile {
  id: string
  nombre: string
  email: string
  rol: 'admin' | 'sucursal'
  sucursal_id: string | null
  estado_cuenta: 'pendiente' | 'activo' | 'inactivo'
  es_superadmin: boolean
}

// Edit state structure
interface EditState {
  nombre: string
  rol: 'admin' | 'sucursal'
  estado_cuenta: 'activo' | 'pendiente' | 'inactivo'
  sucursal_id: string
}

const saveEdit = async (userId: string) => {
  if (!editState) return
  setSaving(true)
  try {
    await supabase.from('users').update({
      nombre: editState.nombre,
      rol: editState.rol,
      estado_cuenta: editState.estado_cuenta,
      sucursal_id: editState.sucursal_id || null,
    }).eq('id', userId)
    // Refresh and close edit mode
  } finally { setSaving(false) }
}

const toggleStatus = async (u: UserWithSucursal) => {
  const next = u.estado_cuenta === 'activo' ? 'inactivo' : 'activo'
  await supabase.from('users').update({ estado_cuenta: next }).eq('id', u.id)
}

const deleteUser = async (userId: string) => {
  await supabase.from('users').delete().eq('id', userId)
}

CREATE TABLE users (
  id          uuid PRIMARY KEY REFERENCES auth.users ON DELETE CASCADE,
  nombre      text NOT NULL,
  email       text UNIQUE NOT NULL,
  rol         rol_enum NOT NULL,
  sucursal_id uuid REFERENCES sucursales(id) ON DELETE SET NULL,
  estado_cuenta text NOT NULL DEFAULT 'activo'
    CHECK (estado_cuenta IN ('pendiente','activo','inactivo')),
  es_superadmin boolean NOT NULL DEFAULT false
);

-- Users can read their own row; admins read all
CREATE POLICY "users_select" ON users FOR SELECT
  USING (id = auth.uid() OR EXISTS (
    SELECT 1 FROM users WHERE id = auth.uid() AND rol = 'admin'
  ));

-- Users can update their own row
CREATE POLICY "users_update" ON users FOR UPDATE 
  USING (id = auth.uid());