El usuario debe estar autenticado.