Atendí a una panadería que perdió la base de datos de sus clientes. No fue un hacker con capucha. Fue un empleado que usó la misma clave que en su cuenta de Netflix. La dueña no sabía que existía el doble factor. Cuando me llamó, ya era tarde. Por eso te escribo esto: para que no te pase.
Hoy te voy a contar, paso a paso, cómo proteger tu Tienda Nube o ecommerce de accesos indebidos. Sin vueltas, sin miedo, con lo que funciona.
Lo primero: activá el doble factor en tu cuenta de Tiendanube
El centro de ayuda oficial de Tiendanube lo dice claro: la verificación en dos pasos (2FA) es una de las medidas de seguridad más efectivas que podés implementar. Te protege incluso si alguien consigue tu contraseña. Según su guía, podés usar una app autenticadora (como Google Authenticator o Authy) o recibir códigos de respaldo. Yo recomiendo la app: es más segura que el SMS.
Pasos para activarlo:
- Andá a la configuración de tu cuenta en Tiendanube.
- Buscá la opción “Verificación en dos pasos” o “2FA”.
- Elegí la app autenticadora y escaneá el código QR.
- Guardá los códigos de respaldo en un lugar seguro (no en el mismo celu).
Si querés una guía más detallada, acá te dejo el paso a paso para todas las cuentas del negocio.
Segundo: ordená las contraseñas de tu equipo
Lo vi mil veces: la clave de la tienda en un Excel compartido por WhatsApp. O peor, la misma clave para todos. El gobierno argentino, en su portal “Con Vos en la Web”, recomienda usar contraseñas robustas y únicas para cada servicio. Y la AAIP (Autoridad de Aplicación de la Protección de Datos Personales) suma: gestión de credenciales y control de accesos.
En criollo: usá un gestor de contraseñas. Hay gratis y muy buenos (Bitwarden, por ejemplo). Ahí guardás todas las claves, compartís con empleados sin que nadie vea la contraseña real, y podés revocar el acceso cuando alguien se va.
Si todavía estás en la era del Excel, acá te explico cómo salir de ahí.
Tercero: controlá quién entra a tu tienda
Tiendanube permite gestionar accesos de usuarios con distintos roles. No le des permisos de administrador a todo el mundo. Si un empleado solo necesita cargar productos, dale un perfil limitado. Esto lo dice la propia plataforma en su centro de ayuda: monitoreo continuo y gestión de accesos.
Y ojo con los accesos desde redes públicas. Si te conectás desde un café o un aeropuerto, usá una VPN. El gobierno argentino lo recomienda en su guía de cuidado de datos en la nube.
Cuarto: protegé la cuenta de pago vinculada
Si usás Mercado Pago para cobrar, sabé que es la plataforma más atacada, según la UFECI. Mercado Pago mismo aconseja habilitar la verificación en dos pasos, revisar los dispositivos vinculados y activar alertas de actividad sospechosa. No lo dejes para después.
Te dejo la guía completa para proteger tu cuenta de Mercado Pago.
Quinto: hacé backups y tené un plan
La AAIP recomienda tener copias de seguridad de la información crítica. Si te hackean o se borra algo por error, que no se te caiga el negocio. La regla 3-2-1: tres copias, en dos soportes distintos, una fuera del local.
Y si te pasa algo, no entres en pánico. Tené a mano los canales oficiales de soporte de Tiendanube y de tu banco o fintech. Nunca llames a un número que te llegue por WhatsApp o mail. Siempre desde la app o web oficial.
¿Qué es la verificación en dos pasos y por qué la necesito?
Es un segundo factor de seguridad que se pide además de la contraseña. Puede ser un código de una app, una huella o un token. Si alguien roba tu clave, no puede entrar sin ese segundo paso. Es el cinturón de seguridad del negocio.
¿El doble factor por SMS es seguro?
Es mejor que nada, pero menos seguro que una app autenticadora. Los SMS pueden ser interceptados. Usá Google Authenticator, Authy o Microsoft Authenticator.
¿Cada cuánto tengo que cambiar las contraseñas?
No hace falta cambiarlas cada 30 días si son robustas y únicas. Lo importante es no reusarlas. Usá un gestor de contraseñas y listo.
¿Qué hago si un empleado se va y tenía acceso a la tienda?
Revocá su acceso inmediatamente desde la configuración de usuarios de Tiendanube. También cambiá la contraseña de las cuentas compartidas. Tené un checklist para cuando alguien se va.
¿Mercado Pago también tiene doble factor?
Sí, y te recomiendo activarlo ya. Andá a la configuración de seguridad de tu cuenta de Mercado Pago y seguí los pasos. También revisá los dispositivos vinculados y desactivá los que no reconozcas.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio: Tiendanube, Mercado Pago y el correo electrónico. Después, ordená las contraseñas con un gestor. No es caro, es ordenado. Y el dato de tu cliente es prestado, no tuyo: cuidalo como tal.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
