Hace unos meses me llamó un chico que tiene un local de ropa deportiva. Me dice: «Lucía, me fui de viaje y le dejé la clave de Instagram a mi primo para que suba las historias. Cuando volví, el primo había cambiado la contraseña, me cerró afuera y me pidió plata para devolverme la cuenta».
Lo peor: el primo no era un hacker. Era su sobrino de 17 años, que se enojó porque no le pagaron el «laburo» de subir historias. Y el dueño del negocio, sin acceso a su propia cuenta, viendo cómo le pedían rescate por lo que él había construido.
Mirá, esto lo vi mil veces. El empleado que se va mal, el familiar que se ofende, el community manager que «olvida» devolver la clave. Y siempre pasa lo mismo: compartir la contraseña es regalar la llave de tu casa. Pero hay una forma de dar acceso sin entregar nada.
El problema de fondo: la clave no se comparte, ni con tu mamá
Te lo simplifico: cuando le das tu usuario y contraseña a alguien, le estás dando poder total. Puede cambiar el mail de recuperación, activar el doble factor con su número, cerrarte afuera. Y después, recuperar la cuenta es un viacrucis.
En las pymes argentinas es pan de cada día. El dueño le pasa la clave al encargado de redes, el encargado se la pasa a un pasante, el pasante la anota en un papel. Y cuando pasa algo, nadie sabe quién fue. Porque con una sola clave, todos son el mismo usuario.
La solución no es más tecnología. Es orden. Y las plataformas ya tienen herramientas para esto.
Instagram y Facebook: el rol de administrador que te salva
Meta (la empresa de Instagram y Facebook) permite agregar personas a tu cuenta de empresa sin darles la contraseña. Se llama «agregar un administrador» o «dar acceso» desde el centro de cuentas. Y es gratis.
Acá va el paso a paso, en criollo, para que lo hagas hoy:
- Andá a la cuenta de Instagram o Facebook del negocio.
- Entrá a Configuración. En Instagram: las tres rayitas arriba a la derecha, después el engranaje.
- Buscá «Centro de cuentas» o «Cuentas vinculadas». Ahí está la magia.
- Elegí «Agregar personas» o «Compartir acceso». Te va a pedir el mail o el usuario de la persona que querés agregar.
- Elegí el nivel de acceso. Podés darle control total (administrador) o solo para crear contenido, ver estadísticas, responder mensajes. No le des más de lo que necesita.
- La persona recibe un mail o notificación. Acepta, y desde su cuenta personal puede manejar la del negocio. Sin que vos le digas tu clave nunca.
Eso es todo. El empleado entra desde su propio perfil, con su propia contraseña, su propio doble factor. Si se va, vos lo sacás del centro de cuentas en dos clics. No hay que cambiar la clave del negocio, no hay que rogarle que la devuelva.
El doble factor: el cinturón de seguridad que no puede faltar
Una vez que separaste los accesos, el siguiente paso es obligatorio: activá la verificación en dos pasos en la cuenta del negocio. Y también decile a cada empleado que tenga la suya activada en su cuenta personal.
Te dejo la guía paso a paso para activar el doble factor que escribí hace poco. Son 10 minutos y te ahorra un dolor de cabeza enorme.
El doble factor es el cinturón de seguridad del negocio. No es opcional.
WhatsApp Business: el caso aparte que hay que resolver
Con WhatsApp Business es distinto. No hay una forma nativa de dar acceso sin compartir el QR o el código de vinculación. Pero hay un orden que minimiza el riesgo.
Lo que recomiendo: si un empleado necesita atender WhatsApp, que lo haga desde WhatsApp Web o la app de escritorio, vinculando su número personal. Cuando se va, desvinculalo desde tu celu. No le des acceso a la cuenta principal.
Si necesitás que varias personas atiendan el mismo número, existe la opción de «Cuenta Business» con varios dispositivos, pero eso ya es otra conversación. Para la mayoría de las pymes, con el Web alcanza.
Acá tenés la guía para blindar tu WhatsApp Business que armé con todo lo que aprendí en la trinchera.
Lo que no se ve: el gestor de contraseñas y el orden del equipo
Cuando te digo que no compartas la clave, no te estoy diciendo que la tengas en la cabeza. Ahí es donde entra el gestor de contraseñas. Una bóveda digital donde guardás todas las claves del negocio, protegida con una sola contraseña maestra que solo conocés vos (o los socios de confianza).
Si querés ordenar el desastre de las claves compartidas por WhatsApp, leé esta nota que escribí sobre cómo dejar de compartir la clave por WhatsApp. Te va a cambiar la cabeza.
Y si tenés un gestor, podés compartir una contraseña específica con un empleado de forma temporal, sin que él sepa cuál es la clave. El gestor la autocompleta, pero el ojo humano no la ve. Eso es orden.
FAQ: lo que siempre preguntan
¿Puedo dar acceso a Instagram sin dar mi contraseña?
Sí, desde el Centro de cuentas de Meta. Agregás a la persona por mail o usuario, elegís el nivel de acceso, y ella entra desde su propia cuenta. Nunca le decís tu clave.
¿Qué hago si ya le di mi contraseña a un empleado?
Cambiala ya. Después, agregalo como administrador desde el Centro de cuentas. Así él sigue trabajando, pero vos tenés el control. Y activá el doble factor.
¿El empleado puede ver mi cuenta personal si le doy acceso a la del negocio?
No. El acceso es solo a la cuenta de empresa que le asignás. Él entra desde su perfil personal, pero solo ve y maneja lo que vos le autorizaste.
¿Y si el empleado se va y no quiere devolver el acceso?
No necesita devolver nada. Vos entrás al Centro de cuentas, lo sacás, y listo. No hay clave que cambiar ni cuenta que recuperar.
¿Esto funciona para Facebook también?
Sí, es el mismo sistema. Facebook e Instagram comparten el Centro de cuentas de Meta. Podés administrar ambas desde ahí.
¿Y para otras redes como TikTok o LinkedIn?
Cada plataforma tiene su sistema. TikTok permite agregar administradores desde la configuración de la cuenta. LinkedIn también. La lógica es la misma: buscar la opción de «roles» o «acceso» dentro de la configuración, nunca compartir la clave.
El empujón de esta semana
Sentate 20 minutos. Entrá a la cuenta de Instagram de tu negocio. Andá al Centro de cuentas. Agregá a la persona que hoy tiene tu clave como administrador. Después, cambiale la contraseña a la cuenta. Listo.
Si tenés más de un empleado, repetí el proceso con cada uno. Y si no tenés empleados, hacelo igual: tener el control de quién entra y sale de tu cuenta es orden, y el orden es seguridad.
El dato del cliente es prestado, no tuyo. Y la cuenta del negocio también.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
