Te voy a contar algo que vi mil veces en la fintech y después como asesora. Un comercio con tres empleados, todos entrando a la misma cuenta de Mercado Pago con la misma clave. Un día, uno de ellos se va mal. A las dos semanas, al dueño le aparece una transferencia rara que no hizo. ¿Sabés qué pasó? No fue un hacker. Fue el ex empleado, que todavía tenía la clave en el celular.
No te digo que todos los casos sean así. Pero cuando compartís una cuenta entre varias personas, perdés el rastro de quién hizo qué. Y si pasa algo, no sabés por dónde empezar a buscar. Por eso, lo primero que ordeno en cualquier pyme es esto: cuentas separadas para cada persona del equipo. No es caro, no es complicado y te ahorra un dolor de cabeza enorme.
Por qué una sola cuenta compartida es una bomba de tiempo
Pensalo así: si todos entran con la misma clave, no hay forma de saber quién se equivocó, quién cayó en un phishing o quién hizo una transferencia que no debía. Es como tener un local sin cámaras: si roban, no tenés ni idea de quién fue.
Además, cuando alguien se va del equipo, tenés que cambiar la clave. Y si no la cambiás, esa persona sigue teniendo acceso a todo: a los datos de tus clientes, a tu plataforma de cobros, a tu stock. Lo vi pasar. No es un caso raro, es el pan de cada día.
La solución no es confiar menos en tu gente. Es ordenar el acceso para que cada uno tenga lo que necesita y nada más. Eso es seguridad, y no tiene nada que ver con la desconfianza.
El paso a paso para separar las cuentas (sin volverte loco)
Te lo simplifico en cuatro pasos. No hace falta que los hagas todos hoy, pero empezá por el primero.
- Hacé un inventario de todo lo que usás. Anotá en un papel o en un documento todas las plataformas donde entrás con usuario y clave: banco, Mercado Pago, redes sociales, mail, sistema de facturación. Si no sabés por dónde arrancar, esta guía de inventario de accesos te ordena el trabajo.
- Identificá las cuentas críticas. ¿Cuáles son las que, si las pierden o las usan mal, te hacen daño de verdad? Las de cobros, las del banco y las del mail suelen ser las más importantes. Empezá por ahí.
- Creá un usuario para cada persona. La mayoría de las plataformas permiten agregar miembros del equipo con permisos distintos. Mercado Pago, por ejemplo, tiene un panel de usuarios donde podés invitar a cada empleado con su propio mail y limitar qué puede hacer. El banco también, aunque a veces hay que pedirlo. Si una plataforma no lo permite, esa es una señal de alerta: pensá si te conviene seguir usándola.
- Usá un gestor de contraseñas. Cuando cada uno tiene su usuario, cada uno tiene su clave. Y acá viene el otro error clásico: anotarlas en un Excel compartido. No. Usá un gestor de contraseñas, incluso gratis, para guardar las claves de cada cuenta. Así nadie las tiene que memorizar y vos podés controlar quién accede a qué. Si querés profundizar en esto, te explico cómo dejar de compartir claves por WhatsApp.
Qué hacer cuando alguien se va del equipo
Este es el momento más incómodo y el más importante. Cuando una persona se va, no importa si es en buenos o malos términos, tenés que darle de baja el acceso el mismo día. No al otro día. El mismo día.
Con cuentas separadas, esto es simple: entrás al panel de usuarios, eliminás a esa persona y listo. No tenés que cambiar la clave de todo, porque cada uno tenía la suya. Si seguías con la cuenta compartida, tenés que cambiar la clave y rezar para que no la haya guardado en algún lado.
Mirá, no es una cuestión de confianza. Es una cuestión de orden. Y el orden te protege a vos y también a la persona que se va: si pasa algo después, nadie va a sospechar de ella porque ya no tiene acceso.
El error de pensar que esto es para empresas grandes
“Eso es para una empresa con veinte empleados, yo tengo dos”. Lo escucho todo el tiempo. Y te entiendo, pero no es así. Una pyme chica es el blanco más fácil para un ciberdelincuente justamente porque no tiene estos cuidados.
No necesitás un área de sistemas ni un presupuesto enorme. Necesitás veinte minutos y la decisión de ordenarte. La seguridad de una pyme no es cara, es ordenada. Y este es uno de los primeros órdenes que tenés que poner.
Preguntas frecuentes
¿Qué hago si una plataforma no me deja crear usuarios separados?
Si la plataforma es crítica para tu negocio y no te deja tener usuarios con permisos individuales, pensá seriamente en cambiarte a una que sí lo permita. Es una señal de que no está pensada para uso comercial serio. Mientras tanto, usá un gestor de contraseñas para compartir la clave de forma segura y cambiala seguido.
¿Mercado Pago permite tener varios usuarios en una misma cuenta?
Sí. Dentro de la app o el panel web, en la sección de configuración, vas a encontrar la opción de invitar usuarios. Cada persona entra con su propio mail y le podés dar permisos de administrador, de venta o de consulta, según lo que necesite. Siempre andá a la ayuda oficial dentro de la plataforma para ver los pasos actualizados.
¿Y si mi equipo es yo y mi pareja? ¿También necesitamos cuentas separadas?
Sí. Aunque sean dos, si cada uno tiene su usuario, sabés quién hizo cada operación. Y si algún día se separan o uno deja el negocio, ya está todo ordenado. No es desconfianza, es organización. Además, muchos bancos y billeteras ya exigen esto para habilitar ciertos permisos.
¿Qué pasa con las redes sociales del negocio? ¿También van con cuentas separadas?
Las redes son un caso especial porque suelen tener un solo dueño. Lo que sí podés hacer es usar herramientas como Meta Business Suite para invitar a cada persona con su perfil personal y asignarles roles. Así no compartís la clave de la cuenta principal y, si alguien se va, lo sacás del panel sin tener que cambiar la contraseña de todo. Si te roban la cuenta, este paso a paso para recuperarla te ordena.
¿Un gestor de contraseñas es seguro? ¿No es poner todos los huevos en una sola canasta?
Es más seguro que un Excel o que usar la misma clave en todos lados. Un buen gestor guarda tus claves cifradas y te pide una clave maestra para entrar. Además, muchos te avisan si una de tus contraseñas apareció en una filtración. Elegí uno conocido, activá el doble factor en la cuenta del gestor y vas a estar mucho más protegido que antes.
Esta semana, sentate 20 minutos. Hacé el inventario de tus cuentas y fijate cuáles se usan con clave compartida. Después, empezá por la más importante: la de cobros o la del banco. Creá un usuario para cada persona del equipo. No hace falta que lo termines todo hoy, pero arrancá. Tu negocio te lo va a agradecer. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
