Una panadería de barrio me llamó por un problema raro. La dueña había echado a la chica que le manejaba el Instagram. Semanas después, apareció una publicación rarísima en la cuenta. Y no podía sacarla. La chica seguía adentro. Tenía la contraseña. Nadie se la había cambiado.
Eso pasa todos los días. Y no es un tema de desconfianza. Es un tema de orden.
Mirá, te lo simplifico: dar acceso a un empleado a las redes sin entregar tu contraseña se hace con las herramientas que ya traen las plataformas. No necesitás pagar nada. Necesitás saber dónde tocar.
Te lo explico en cuatro pasos, con lo que yo uso con mis clientes.
Por qué compartir la clave es el problema, no la solución
Cuando le pasás tu contraseña a alguien, pasan tres cosas malas.
Primero: esa persona entra como vos. No hay forma de saber quién hizo qué.
Segundo: si se va, se lleva la llave. Y vos tenés que cambiar todo a las apuradas.
Tercero: la clave termina en un chat de WhatsApp. O en un papel. O en un Excel compartido. Lo vi mil veces.
El dato del cliente es prestado, no tuyo. Y tu cuenta de negocio también. Se cuida como tal.
La solución no es una clave más larga. Es no compartirla nunca.
Paso 1: dejá de usar la cuenta personal para el negocio
Antes de dar acceso a nadie, fijate en qué cuenta estás parada.
Si tu Instagram del negocio es el mismo donde subís fotos de tus vacaciones, ahí hay un problema de base.
Separa. Una cuenta para el negocio. Otra para vos.
Si ya tenés todo mezclado, no es el fin del mundo. Pero ordenalo esta semana. Te dejo el paso a paso en cuentas separadas para tu equipo.
Paso 2: usá las herramientas nativas de cada plataforma
Acá está el corazón del tema. Las plataformas grandes ya tienen formas de dar acceso sin dar la clave.
En Instagram y Facebook, se llama Administrador del negocio. Entrás a la configuración de la página o del perfil profesional y agregás a la persona con un rol. Editor, moderador, lo que necesites.
Esa persona entra con SU cuenta. No con la tuya. Vos ves quién hizo qué. Y cuando se va, le sacás el rol. Listo.
En TikTok, hay algo parecido. Se llama acceso a la cuenta y se maneja desde la configuración.
En Google (para el perfil de tu negocio, YouTube, Analytics), se llama usuarios y permisos. Agregás el mail de la persona con el nivel que corresponde.
En Meta Business Suite, es lo mismo. Sumás a alguien al portafolio del negocio con el rol justo.
La regla es simple: si la plataforma te deja sumar a alguien sin darle tu clave, usá eso. Siempre.
Paso 3: el mail de la persona, no el tuyo
Un detalle que se pasa por alto. Cuando sumás a alguien, sumalo con SU mail. No con un mail genérico del negocio que después comparten todos.
Si usás un mail compartido, volvés al mismo problema. No sabés quién entró.
Cada persona, su mail. Cada persona, su acceso. Cada persona, su responsabilidad.
Y si esa persona se va, desactivás su mail y chau. No queda nadie adentro.
Paso 4: activá el doble factor en todas las cuentas
Esto va aparte, pero va junto. El doble factor es el cinturón de seguridad del negocio.
Aunque no compartas la clave con nadie, activalo. En tu cuenta, en la de tu socio, en la de cada persona que tenga acceso.
Si alguien te roba la clave, sin el segundo factor no entra. Punto.
Y si querés dejar de pasar claves por WhatsApp de una vez, te lo cuento en contraseñas del equipo.
Qué hacer cuando alguien deja el equipo
Esto es lo que más se olvida. Y es donde más duele.
El día que alguien se va, hacé tres cosas. Ese mismo día.
Una: sacale el rol de todas las plataformas. Instagram, Facebook, TikTok, Google, la que sea.
Dos: cambiá la contraseña de las cuentas donde esa persona la tenía. Aunque hayas usado roles, por las dudas.
Tres: revisá los dispositivos conectados. Cerrá sesión en todos los que no reconozcas.
Veinte minutos. Y te ahorrás el dolor de cabeza de la panadería que te conté al principio.
El error de la clave compartida en un Excel
Te lo digo directo: si tenés un Excel con las claves de todas las cuentas del negocio, eso es una bomba de tiempo.
Lo vi en una fintech. Un archivo compartido con las claves de todo el equipo. Cuando alguien se fue, nadie se acordó de cambiar nada. Meses después, seguía entrando.
Si necesitás guardar claves, usá un gestor de contraseñas. Los hay gratis y andan bien. Pero eso es para claves que no podés delegar. Para las redes, usá los roles nativos. Es más simple y más seguro.
Lo que le digo a cada pyme que asesoro
La seguridad de una pyme no es cara, es ordenada.
No necesitás un sistema caro. Necesitás dejar de compartir la clave y empezar a usar los roles que ya existen.
Si tu negocio maneja redes, WhatsApp Business, Mercado Pago, lo que sea, aplicá lo mismo. Cada plataforma tiene su forma de dar acceso sin entregar la llave.
Y si querés que tu equipo entienda por qué esto importa, sentate con ellos 30 minutos. Te dejo una guía en capacitar a tu equipo.
¿Puedo dar acceso a mi Instagram sin dar mi contraseña?
Sí. Se hace desde la configuración de la cuenta profesional o desde Meta Business Suite. Sumás a la persona con su propio mail y le asignás un rol. Nunca necesita tu clave.
¿Qué pasa si le di mi contraseña a un empleado y ya no trabaja conmigo?
Cambiá la contraseña ese mismo día. Revisá los dispositivos conectados y cerrá todas las sesiones que no reconozcas. Después, sumá a la persona nueva con rol, no con clave.
¿Los roles de Instagram y Facebook son gratis?
Sí. Son herramientas nativas de las plataformas. No pagás nada por usarlas. Solo tenés que configurarlas bien.
¿Necesito un gestor de contraseñas para esto?
Para dar acceso a redes, no. Los roles nativos alcanzan. El gestor sirve para las claves que no podés delegar. Si lo usás, que sea uno gratis y confiable.
¿Qué hago si sospecho que alguien entró a mi cuenta sin permiso?
Cambiá la contraseña ya. Activá el doble factor. Revisá los dispositivos conectados y cerrá sesión en todos. Si hubo daño o robo, contactá los canales oficiales de la plataforma y, si corresponde, hacé la denuncia.
Esta semana, sentate 20 minutos y hacé esto: entrá a la configuración de tu Instagram o Facebook, fijate quién tiene acceso hoy, y pasá a esa persona a un rol con su propio mail. Después activá el doble factor en las tres cuentas más importantes del negocio. Nada más. Con eso ya estás mejor que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
