Te voy a contar algo que atendí mil veces en la fintech. Llega un comercio con tres empleados nuevos, todos contentos porque el negocio crece. Y el dueño, orgulloso, me dice: «les di la clave de todo para que trabajen tranquilos». A los dos meses, uno se va enojado. Y la cuenta de Mercado Pago, el mail y el sistema de facturación quedan en manos de alguien que ya no te quiere bien. Lo vi, literalmente, con la cara del dueño enfrente.
Cuando tu negocio suma gente, el problema no es la tecnología. Es el desorden. No necesitás un sistema carísimo de seguridad empresarial. Necesitás reglas claras y cinco minutos por persona. Te lo simplifico: se trata de saber quién entra, a qué entra y cómo lo sacás cuando se va.
El primer paso: inventario de accesos, no de culpas
Sentate con una hoja o un documento y anotá todas las cuentas del negocio. El mail principal, el de facturación, Mercado Pago, las redes, el gestor de envíos, el sistema de turnos. Todo. Al lado de cada una, anotá quién tiene la clave hoy. No para echar culpas, sino para ver el mapa. Lo hice con una óptica que asesoro: tenían 14 cuentas y 9 personas con acceso a casi todas. El problema no era la gente, era que no había fronteras.
La regla de oro: cada quien, lo suyo
Esto es orden, no desconfianza. El que maneja el depósito no necesita entrar al mail de facturación. La que atiende el mostrador no necesita la clave del home banking. Definí roles simples: administración, ventas, logística. Y a cada rol, sus accesos. Si alguien necesita algo puntual, se lo das puntual. No es que no confíes: es que cuidás el negocio. Y cuidar el negocio es cuidar el trabajo de todos los que están adentro.
Claves compartidas: el error que funde pymes
Lo vi con un Excel compartido donde estaban todas las claves, incluida la del mail con el doble factor. Un desastre. La solución no es cara: un gestor de contraseñas. Hay opciones gratis que te permiten compartir una bóveda con el equipo sin que nadie vea la clave del otro. Así, cada uno tiene su usuario, y si alguien se va, le sacás el acceso y listo. No tenés que cambiar 14 contraseñas a las apuradas. Si todavía no armaste una política de contraseñas para el equipo, esta guía te ordena sin venderte miedo.
El doble factor no se negocia, se activa
El doble factor es el cinturón de seguridad del negocio. No es opcional. Y cuando crece el equipo, es más importante todavía, porque hay más celulares dando vueltas. Activá el doble factor en las cuentas críticas: el mail principal, el home banking, Mercado Pago, el gestor de contraseñas. Y ojo: cada persona con su propio doble factor. Nada de que todos usen el mismo código que llega al teléfono del dueño. Eso, además de inseguro, es un caos. Si te roban el celular, te roban todo. Revisá qué dispositivos quedaron conectados a tus cuentas y cerrá los que no reconozcas.
El momento incómodo: cuando alguien se va
Es el que nadie quiere pensar. Pero es el más importante. El día que alguien deja el equipo, la primera tarea es sacarle los accesos. No es venganza, es higiene. Hacelo apenas te avisan, no cuando se va. Entrá al gestor de contraseñas, revocá su acceso, cambiá la clave del mail principal si era compartida. Y si la persona se fue enojada, revisá también los dispositivos conectados y las sesiones abiertas. Son 20 minutos que te ahorran un dolor de cabeza enorme.
El hábito que te salva: revisión mensual
Una vez por mes, agendate 15 minutos para revisar quién tiene acceso a qué. No es una auditoría de la AFIP, es un chequeo del auto. Mirá si alguien que ya no trabaja sigue con acceso, si algún empleado pidió una clave que ya no usa, si hay algún dispositivo raro conectado. Con ese hábito, el problema no se te va de las manos. Yo lo hago con todos mis clientes: el primer mes es un quilombo, después es rutina.
¿Qué hago si un empleado que se fue sigue teniendo acceso a una cuenta?
Entrá ya a esa cuenta, cambiá la contraseña y revisá las sesiones activas para cerrar la suya. Si es una cuenta de trabajo, revocá el acceso desde el panel de administración. No lo dejes para mañana.
¿Necesito un gestor de contraseñas pago para mi pyme?
No. Empezá con una opción gratis que permita compartir bóvedas. Lo importante es que cada persona tenga su propio usuario y que no haya un Excel con todas las claves dando vueltas.
¿Cómo le explico a mi equipo que no pueden usar la misma clave para todo?
Con un ejemplo simple: si un empleado usa la misma clave en una red social personal y en la cuenta del negocio, y le hackean la personal, le entran a la del negocio. No es desconfianza, es que una clave débil en un lado debilita todo el equipo.
¿Qué cuentas son las más importantes para proteger con doble factor?
El mail principal del negocio, porque desde ahí se resetear todas las demás claves. Después, las cuentas de dinero: home banking, Mercado Pago, billeteras virtuales. Y el gestor de contraseñas, si lo usás.
¿Cada cuánto tengo que cambiar las contraseñas del negocio?
No hace falta cambiarlas cada tres meses si usás claves largas y únicas. Lo que sí tenés que hacer es cambiarlas siempre que alguien con acceso se vaya o cuando sospeches que hubo un acceso no autorizado.
Esta semana, sentate 20 minutos y hacé el inventario de accesos. Anotá quién tiene cada clave. Después, activá el doble factor en las tres cuentas más importantes. No hace falta más que eso para arrancar. El dato de tu cliente es prestado, no tuyo. Y el acceso a ese dato, también. Ordená esto y vas a dormir más tranquila.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
