Hace unos meses, una clienta que tiene un local de ropa me llamó desesperada. Le habían entrado a la cuenta de Mercado Pago desde su propio celular. «Lucía, no entiendo, yo no le di la clave a nadie». Cuando revisamos, tenía la app del banco y la billetera sin PIN, el celular sin bloqueo de pantalla y la verificación en dos pasos desactivada en todo. El teléfono se le había quedado en el mostrador diez minutos mientras atendía. Alcanzó. El dato del cliente es prestado, no tuyo, y si el celular del negocio es una puerta abierta, te van a entrar por ahí. Por eso hoy te traigo los 7 ajustes que tenés que hacer ya para la seguridad celular del negocio ajustes que no fallan. Te lo simplifico: son pasos de una tarde, gratis, y te ahorran un disgusto que puede fundirte.
1. Bloqueo de pantalla: la primera trinchera
Parece obvio, pero lo vi mil veces: el celular del negocio sin bloqueo, o con el patrón que es una L. El Banco Nación lo dice claro: mantené el móvil con bloqueo de pantalla. Poné PIN, contraseña o biometría. Nada de dejarlo abierto cuando lo apoyás en el mostrador. Si tenés un empleado, que cada uno tenga su perfil o, mínimo, que el celular se bloquee a los 30 segundos.
2. Verificación en dos pasos: el cinturón de seguridad
El doble factor es el cinturón de seguridad del negocio. El Gobierno de la Nación recomienda activarlo en todas las cuentas. Y el Centro de ayuda de Meta te explica paso a paso cómo hacerlo en Facebook e Instagram. No lo dejes para mañana. Arrancá por las cuentas más sensibles: Mercado Pago, home banking, redes del negocio. Si no sabés por dónde empezar, tengo una guía de verificación en dos pasos para las cuentas del negocio que te ordena todo.
3. Cifrado del dispositivo: que si lo pierden, no puedan leerlo
La AAIP indica que los usuarios deben habilitar el cifrado del dispositivo. En criollo: si te roban el celular, sin el PIN o la contraseña no pueden sacar los datos. En los iPhone viene activado por defecto. En Android, fijate en Ajustes > Seguridad > Cifrar teléfono. Si no lo tenés activado, hacelo ya. Es un viaje de ida.
4. Permisos de apps: revisá qué accede a qué
¿Cuántas apps en el celular del negocio tienen acceso a tus contactos, a la cámara o al micrófono sin que sepas? La AAIP recomienda revisar los permisos de las aplicaciones instaladas. Andá a Ajustes > Permisos y fijate app por app. Si una app de linterna te pide acceso a los contactos, desinstalala. No tiene sentido. Lo mismo con juegos o apps que no son del negocio: no deberían estar en el celular de trabajo.
5. Fuentes desconocidas: desactivá la instalación desde afuera
Otro punto de la AAIP: desactivar la instalación de fuentes desconocidas. Esto evita que se instale una app maliciosa sin que te des cuenta. En Android, está en Ajustes > Seguridad > Instalar apps desconocidas. En iPhone, no podés instalar fuera de la App Store a menos que hagas jailbreak, así que si tenés un empleado con Android, revisale esto. No es joda.
6. PIN o biometría en las apps clave
El Centro de ayuda de Mercado Pago sugiere usar un PIN o biometría para abrir la app. Lo mismo aplica para el home banking. No te confíes solo con el bloqueo del celular: poné una capa más. En Mercado Pago, andá a Ajustes > Seguridad > Bloqueo de app. En el banco, fijate si tiene opción de huella o Face ID. Son dos segundos y te salva si el teléfono queda abierto.
7. Notificaciones de transacciones y alertas
El Centro de ayuda de Mercado Pago también recomienda activar notificaciones de transacciones. Y el Centro de ayuda de Meta sugiere usar alertas de inicio de sesión sospechoso. Si te llega una notificación de un pago que no hiciste o de un inicio de sesión desde un lugar raro, actuás al toque. No las ignores. Configurá todo para que te avise al instante. Y si perdés el celular, el Centro de ayuda de Mercado Pago te dice que bloquees la tarjeta desde otra terminal. Hacelo ya, no esperes.
¿Qué hago si ya me robaron el celular del negocio?
Primero, no te desesperes. Bloqueá el chip llamando a tu operador. Después, desde una computadora o el celular de un familiar, entrá a Mercado Pago y bloqueá la tarjeta. Cambiá las contraseñas de todas las cuentas del negocio desde otro dispositivo. Si tenías activada la verificación en dos pasos, te va a llegar un código al mail o a la app de autenticación. Si no la tenías, este es el momento de activarla en todo.
¿Es seguro usar el mismo celular para lo personal y el negocio?
No, no es seguro. Te lo digo por experiencia: mezclar es regalarle la llave de tu negocio a cualquiera que tenga acceso a tu WhatsApp personal. Si podés, tené un celular solo para el negocio. Si no podés, al menos separá las apps en un perfil de trabajo (Android) o usá la función de espacio de trabajo en iOS. Y nunca, nunca, tengas las claves del negocio en el WhatsApp personal.
¿Cada cuánto tengo que revisar estos ajustes?
Una vez por mes, ponele una alarma. Revisá permisos, actualizaciones de apps y sesiones activas. El Centro de ayuda de Meta te permite revisar sesiones activas desde la app. Hacelo. No es mucho, son 10 minutos.
¿Qué hago si un empleado se va y tenía acceso al celular del negocio?
Cambiá todas las contraseñas de las cuentas a las que accedía desde ese celular. Si usaba su huella o su rostro para desbloquear la app de Mercado Pago o el banco, borrá esos datos biométricos. Y si el celular es de la empresa, restablecelo de fábrica antes de dárselo a otro empleado. No te confíes.
¿Vale la pena pagar por un antivirus para el celular del negocio?
En general, no. Con el orden que te doy acá (bloqueo, doble factor, cifrado, permisos, fuentes desconocidas desactivadas) cubrís el 90% de los riesgos. Los antivirus de celular suelen ser pesados y muchos son estafa. Mejor invertí ese tiempo en ordenar los ajustes.
Esta semana, sentate 20 minutos con el celular del negocio en la mano y activá el doble factor en las tres cuentas más importantes. Después, revisá los permisos de las apps. Y si tenés dudas, escribime. Pero no lo dejes para mañana. El dato de tu cliente es prestado, no tuyo. Cuidalo como tal. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
