Atendí a una familia que tenía una ferretería. El hijo manejaba el Instagram, la mamá los pedidos, el papá los pagos. Todo en un cuaderno con las claves escritas al lado del teléfono fijo. Un día entró un empleado nuevo, vio el cuaderno, y a la semana tenían una cuenta de Mercado Pago vaciada con comprobantes truchos. Lo vi mil veces: cuando laburás con tu familia, la confianza es enorme, pero el desorden en las claves te puede fundir.
Hoy te voy a dejar un orden simple para guardar las contraseñas del negocio cuando trabajás con tu familia. Sin vueltas, sin venderte nada, con lo que funciona.
Primero: separá las cuentas personales de las del negocio
Esto es lo primero que hago con cada pyme que asesoro. Si vos y tu pareja o tu hermano usan el mismo mail para Netflix, el banco y el Instagram del negocio, estás mezclando la ropa sucia con la limpia. Mirá, la recomendación oficial del gobierno argentino es clara: usá contraseñas únicas y complejas, y no las reutilices en distintas cuentas. Eso aplica también a las herramientas de gestión del negocio familiar, como dice la guía de “¿Cómo protejo mis datos personales?”.
¿Cómo lo hacés? Simple: creá un mail exclusivo para el negocio. Uno solo. Ahí vas a registrar todas las cuentas: redes sociales, Mercado Pago, AFIP, proveedores. Ese mail no se usa para nada personal. Así, si alguien de la familia recibe un phishing en su mail personal, no afecta las claves del negocio.
Segundo: usá un gestor de contraseñas (gratis, no duele)
Te lo simplifico: un gestor de contraseñas es un programa que guarda todas tus claves en una bóveda cifrada. Vos solo tenés que acordarte de una contraseña maestra. El resto lo maneja él. Yo soy fanática de los gestores desde que vi el desastre de las claves en un Excel compartido. Te recomiendo Bitwarden (es gratis, de código abierto, y funciona en celular y compu).
Ahí creás una carpeta para el negocio, y compartís el acceso con los miembros de tu familia que necesiten las claves. Cada uno tiene su propio usuario y contraseña maestra. Así, si tu primo deja de trabajar en el negocio, le sacás el acceso de un click. No tenés que cambiar todas las claves ni reescribir el cuaderno.
Si querés más detalles de cómo configurarlo, tengo una guía paso a paso: Gestor de contraseñas para negocio: cómo ordenar las claves de tu pyme.
Tercero: cada miembro de la familia, su propia cuenta
Esto es clave. No compartas la misma clave de Instagram o Mercado Pago entre todos. Cada persona debe tener su propio usuario, con su propia contraseña. ¿Por qué? Porque si alguien comete un error (pica un phishing, deja la sesión abierta en un cyber), el daño queda acotado a esa persona. Además, si tenés que desactivar el acceso de alguien, lo hacés sin tocar las cuentas de los demás.
En las plataformas que lo permiten (como Instagram, Facebook, Mercado Pago), asigná roles: administrador, editor, consultor. No le des acceso de administrador a quien solo necesita publicar un posteo. Esto lo aprendí en la trinchera: una panadería perdió la base de datos de clientes porque el hijo del dueño, que solo subía fotos, tenía acceso total a la cuenta de Mailchimp.
Si necesitás dar acceso a un empleado sin entregarle tu contraseña, leé esto: Contraseñas del equipo: cómo dejar de compartir la clave por WhatsApp.
Cuarto: activá el doble factor en todas las cuentas
El doble factor es el cinturón de seguridad del negocio. No importa si trabajás con tu mamá o con tu socio de toda la vida: ponelo en cada cuenta que lo permita. Usá una app de autenticación (Google Authenticator, Authy, Microsoft Authenticator) y no el SMS, porque el SMS se puede interceptar.
En la guía oficial del gobierno sobre el Registro de Autorizados a Conducir (RAC) dicen: “Protegé tu contraseña. La clave de acceso al sistema es personal e intransferible. Elegí una contraseña segura que combine letras mayúsculas, minúsculas, números y símbolos.” Esa misma lógica aplica a cualquier plataforma de gestión empresarial familiar. Si el doble factor está activado, aunque alguien robe la contraseña, no puede entrar sin el código de la app.
Si querés saber por qué es mejor una app de autenticación que el SMS, acá te lo cuento: App de autenticación vs SMS: por qué tu negocio necesita la primera.
Quinto: tené un plan para cuando alguien se va del negocio
En las pymes familiares, la gente entra y sale: un hijo que se va a estudiar, una cuñada que se separa, un sobrino que consigue otro trabajo. Cuando eso pasa, hay que revocar accesos. Si tenés todo en un gestor de contraseñas, es un click. Si no, es una odisea: cambiar claves de a una, reenviarlas por WhatsApp, y rezar para que no hayan hecho una copia.
Mi recomendación: cada vez que alguien nuevo entra al negocio, asignale un lugar en el gestor. Y cuando se va, sacalo. Hacelo el mismo día. No esperes al finde.
FAQ
¿Puedo usar el mismo gestor de contraseñas para lo personal y lo del negocio?
Sí, pero separá las carpetas. En Bitwarden, por ejemplo, creás una organización para el negocio y una bóveda personal para vos. Así no se mezclan.
¿Qué hago si mi mamá no quiere usar un gestor de contraseñas porque le parece complicado?
Sentate con ella 15 minutos, mostrale cómo funciona. La mayoría de los gestores tienen apps muy intuitivas. Si aún así se resiste, al menos poné el doble factor en todas las cuentas. Es un parche, pero mejor que nada.
¿Y si no tengo presupuesto para un gestor pago?
Bitwarden es gratis y alcanza perfectamente para una pyme familiar. También podés usar el gestor que viene integrado en tu navegador (Chrome, Firefox), pero no es tan seguro ni permite compartir fácilmente con otras personas.
¿Cómo evito que mi hijo de 15 años, que me ayuda los fines de semana, tenga acceso a las cuentas del banco?
Asignale solo los accesos que necesita. En el gestor, creá una carpeta “Redes sociales” y compartísela. No le des acceso a la carpeta “Bancos” ni “AFIP”. Así, si se descuida, el daño es limitado.
¿Qué hago si ya compartí todas las claves por WhatsApp?
Tranquilo, no sos el único. Lo primero: cambiá las claves de las cuentas más sensibles (banco, Mercado Pago, AFIP). Después, armá el gestor de contraseñas y compartí las nuevas claves solo ahí. Y borrá los mensajes viejos de WhatsApp con las claves (aunque queden en los backups, al menos no están a simple vista).
¿Sirve usar un Excel con contraseña?
Es mejor que un papel pegado en la heladera, pero no es seguro. Un Excel se puede copiar, enviar por mail sin querer, o abrir en una compu infectada. Un gestor de contraseñas está diseñado para esto: cifra todo y registra quién accede a qué.
Empujón final: esta semana, sentate con tu familia 20 minutos. Creá un mail del negocio, instalá Bitwarden, y pasá las tres claves más importantes (Mercado Pago, Instagram del negocio, AFIP) al gestor. Después, activá el doble factor en esas cuentas. Hacelo hoy, no mañana. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
