Filtra campo internalUrl

Si el nuevo campo privateInternalUrl es igual a true, significa que
internalUrl solo será visible para los administradores, por lo que se
debe descartar este campo para el resto de roles.

ref #3