Hace unos meses me llamó una clienta que tiene un local de ropa. Me dijo: «Lucía, necesito que me ayudes a ordenar las cuentas del negocio porque somos tres y cada vez que alguien necesita entrar a Mercado Pago o al Instagram, me escribe por WhatsApp pidiendo la clave». Le pregunté: «¿Y se la mandás por ahí?». Me dijo: «Sí, ¿dónde más?».
Ahí está el problema. No es mala intención, es falta de un sistema. Y mirá, lo vi mil veces: compartir la contraseña por WhatsApp es lo más común y también lo más riesgoso. No solo porque si te hackean el teléfono te vacían todo, sino porque después no sabés quién la usó, cuándo, ni si la reenvió sin querer.
Te lo simplifico: dejar de compartir la clave por WhatsApp no es caro ni complicado. Es orden. Y acá te cuento cómo hacerlo paso a paso.
Por qué mandar la clave por WhatsApp es un riesgo real
No es que yo lo diga. La guía de buenas prácticas de Seguridad Digital del Gobierno es clara: «No envíes ni compartas tu contraseña por canales de mensajería como WhatsApp; utiliza siempre la autenticación oficial de la aplicación y mantén la clave en un gestor seguro».
Y la Agencia de Acceso a la Información Pública (AAIP) va más allá: dice que divulgar contraseñas por medios no cifrados vulnera la confidencialidad y debe evitarse bajo cualquier circunstancia. No es un consejo: es una advertencia oficial.
Además, Meta lo dice en su centro de ayuda: «Nunca compartas tu contraseña con nadie, ni siquiera por WhatsApp o cualquier otra aplicación de mensajería. Si lo haces, tu cuenta puede ser comprometida».
Y WhatsApp también lo recomienda: «No compartas el código de verificación ni la contraseña de tu teléfono por WhatsApp. Sólo usa la aplicación oficial y habilita la verificación en dos pasos».
En criollo: si mandás la clave por WhatsApp, estás dejando la puerta abierta. Y no solo la tuya, la de todo el equipo.
El primer paso: un gestor de contraseñas, gratis y simple
Cuando trabajaba en la fintech, vi el desastre de las claves en un Excel compartido. Una pyme me mostró su archivo «Contraseñas 2024» con la clave de Mercado Pago al lado de la del Wi-Fi. Un día alguien borró una fila sin querer y se quedaron sin acceso a la cuenta del negocio por tres días.
La solución es un gestor de contraseñas. No necesitás pagar una fortuna. Bitwarden, por ejemplo, tiene un plan gratis que te permite compartir contraseñas con tu equipo de forma segura. Cada persona tiene su propia cuenta, y vos le das acceso a las claves que necesita. Si alguien se va del negocio, le revocás el acceso y listo. Nadie más tiene que saber la clave.
El paso a paso es simple:
- Elegí un gestor. Bitwarden es el que más recomiendo para pymes. Es gratis, de código abierto y funciona en celular y computadora.
- Creá una cuenta para el negocio. No uses tu mail personal. Usá el mail del negocio o creá uno nuevo.
- Invitar al equipo. Cada persona se crea su propia cuenta y vos le asignás los accesos que necesita. No comparten la misma clave, comparten el acceso.
- Dejá de mandar claves por WhatsApp. A partir de ahora, si alguien necesita entrar a Mercado Pago, va al gestor, copia la clave y entra. Sin mensajes, sin riesgos.
Si te parece mucho, pensá esto: una hora de orden te ahorra semanas de dolor de cabeza.
Segundo paso: activá la verificación en dos pasos en todas las cuentas
El gestor resuelve el problema de compartir la clave, pero no el de que alguien la adivine o la robe. Ahí entra el doble factor. Es el cinturón de seguridad del negocio.
Te recomiendo que empieces por las tres cuentas más importantes: la del banco o fintech (Mercado Pago, Ualá, etc.), la del Instagram del negocio y la del mail corporativo. Si tenés dudas de cómo hacerlo, acá te dejé una guía paso a paso.
Y ojo: el doble factor no es solo para vos. Cada persona del equipo que tenga acceso a una cuenta del negocio debería tenerlo activado en su propia cuenta del gestor. Si no, el eslabón más débil es el que te rompe la cadena.
Tercer paso: cuándo y cómo cambiar las claves
Esto es clave y pocos lo hacen. Cada vez que alguien se va del negocio, tenés que cambiar las contraseñas de las cuentas a las que tenía acceso. No importa si se fue en buenos términos. Es orden, no desconfianza.
Si no sabés cómo armar ese proceso, Martín lo explica bien acá. Él tiene un checklist que te salva el día.
Y no solo cuando alguien se va. También cuando alguien pierde el celular o te llega un mail raro. Cambiá la clave de esa cuenta y revisá los dispositivos vinculados. Mercado Pago lo dice en su sección de seguridad: «Nunca envíes tu contraseña o código de seguridad por WhatsApp. Utiliza siempre la opción de verificación en dos pasos y revisa los dispositivos vinculados».
FAQ: lo que siempre me preguntan sobre las contraseñas del equipo
¿Y si no quiero usar un gestor de contraseñas?
Podés usar el administrador de claves que viene con el celular o el navegador. No es ideal porque si perdés el acceso a ese dispositivo, perdés todo. Pero es mejor que el Excel o el WhatsApp. Igual, te recomiendo Bitwarden: es gratis y está pensado para esto.
¿Cada cuánto cambio las contraseñas del equipo?
Cada vez que alguien se va del negocio, o cada tres meses si querés ser ordenado. No hace falta cambiarlas todos los meses si nadie se fue y no hubo incidentes. Pero si tenés dudas, cambialas.
¿Qué hago si ya mandé la clave por WhatsApp?
Tranqui, no entres en pánico. Cambiá esa clave ya. Después, revisá si alguien más la tiene. Y activá el doble factor. Después, implementá el gestor. No es tarde.
¿El gestor de contraseñas es seguro?
Sí, si usás uno serio como Bitwarden. Tiene cifrado de extremo a extremo. El riesgo no está en el gestor, está en compartir la clave por WhatsApp. El gestor es justamente lo que te protege de eso.
¿Y si mi equipo no quiere usar el gestor?
Sentate con ellos y explicales por qué. Contales el caso de la panadería que perdió la base de datos o el del kiosco que le vaciaron la cuenta. Si no les importa, hacé que firmen un papel donde se hagan responsables si pasa algo. Pero mejor convencelos: la seguridad de una pyme no es cara, es ordenada.
Esta semana, sentate 20 minutos con el equipo. Elegí un gestor, creá las cuentas, activá el doble factor en las tres cuentas más importantes. No necesitás más. Después, cuando veas que nadie te pide más la clave por WhatsApp, te vas a acordar de mí. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
