El usuario elige su propia contraseña la primera vez que entra —acá sólo se fija quién es y qué rol tiene. El usuario (slug) no se puede cambiar una vez creado.