OAuth solo valida tu identidad. Los permisos dentro de AURA dependen de la cuenta y rol asignados por tu clínica.