Mirá, lo vi mil veces. Un comercio que crece, suma empleados, se anota en tres plataformas de delivery, abre una cuenta en el banco, otra en Mercado Pago, un Instagram, un WhatsApp Business. Y las claves, ¿dónde están? En un Excel compartido, en un grupo de WhatsApp, en un papel pegado en la caja registradora. Hasta que un día un empleado se va mal, o le roban el celular a alguien, y nadie sabe qué cuentas existen ni quién tiene acceso. Ahí es cuando me llaman. Y yo siempre pregunto lo mismo: ¿tenés un inventario de cuentas y accesos? El silencio del otro lado me lo dice todo.
Te lo simplifico: el inventario de cuentas y accesos de tu negocio es una lista ordenada de todas las cuentas digitales que usás para trabajar, con quién tiene acceso a cada una y cómo se protegen. No es un lujo de empresa grande. Es el primer paso para que un problema chico no se convierta en un desastre. Y se hace en una tarde, con una planilla o un gestor de contraseñas.
Por qué tu negocio necesita un inventario de accesos (aunque sea chico)
Te cuento un caso real. Una clienta, dueña de un local de ropa, tenía todo en la cabeza. Cuando le robaron el celular, no sabía ni qué cuentas tenía asociadas a ese número. Perdió el WhatsApp Business, el Instagram y el acceso al home banking. Tardó tres semanas en recuperar todo. Tres semanas sin vender online, con los clientes escribiendo a un número que no contestaba. Si hubiera tenido una lista de sus cuentas y accesos, el trámite habría sido mucho más rápido.
El inventario no evita el robo, pero te da el mapa para actuar. Es como tener el plano de tu casa cuando hay un incendio: sabés por dónde salir y qué rescatar.
Los 5 pasos para armar tu inventario de cuentas y accesos
No necesitás ser ingeniera ni pagar un software caro. Necesitás orden. Acá va el paso a paso, en criollo.
1. Anotá todas las cuentas del negocio
Sentate con un papel o una planilla y anotá todo lo que uses para trabajar. Te ayudo con la lista:
- Bancos y billeteras virtuales (home banking, Mercado Pago, Cuenta DNI, etc.)
- Redes sociales (Instagram, Facebook, WhatsApp Business, TikTok)
- Email del negocio (Gmail, Outlook, el que sea)
- Plataformas de venta (Mercado Libre, Tienda Nube, PedidosYa)
- Servicios de facturación (AFIP/ARCA, sistemas de factura electrónica)
- Herramientas de trabajo (Canva, Drive, Dropbox, gestor de turnos)
- Dominio y hosting si tenés web
No te olvides de las cuentas viejas. Esas son las más peligrosas: nadie las usa, pero siguen activas. Si un empleado que se fue hace dos años tiene la clave de un Instagram que ya no usás, ese es un agujero.
2. Definí quién tiene acceso a cada cuenta
Al lado de cada cuenta, anotá quién tiene la clave hoy. ¿Solo vos? ¿Tu socio? ¿Un empleado? ¿Un proveedor de marketing? Sé honesta. Si no sabés quién tiene acceso a algo, ese es el primer problema a resolver.
Regla de oro: cada persona que trabaja en el negocio debería tener su propio usuario, no una clave compartida. Si todos entran con el mismo usuario, no sabés quién hizo qué. Y si uno se va, tenés que cambiar la clave para todos.
3. Cambiá las claves de las cuentas críticas
Las cuentas críticas son las que manejan plata o datos de clientes: banco, billeteras, email, redes sociales. Si hace más de un año que no cambiás la clave de alguna, hacelo ahora. Y activá el doble factor en todas. El doble factor es el cinturón de seguridad del negocio. No lo negocies.
Si no sabés cómo activarlo en cada plataforma, fijate en el centro de ayuda oficial de cada una. No te guíes por tutoriales random de internet.
4. Guardá las claves en un lugar seguro
Nada de Excel compartido. Nada de papel pegado en la caja. Nada de grupo de WhatsApp con las claves. Usá un gestor de contraseñas. Hay opciones gratis y muy buenas. Te permiten guardar todas las claves en una bóveda cifrada, con una sola contraseña maestra que solo conocés vos.
Si trabajás con tu familia o con empleados, cada uno tiene su propio usuario en el gestor, y vos podés compartir accesos específicos sin revelar la clave maestra. Te dejo una guía que armé sobre cómo guardar las contraseñas del negocio en familia.
5. Actualizá el inventario cada vez que algo cambie
El inventario no es un documento estático. Cada vez que se sume una cuenta, se vaya un empleado o se cambie una clave, actualizá la lista. Ponete una alarma mensual para revisarla. Diez minutos por mes te ahorran un dolor de cabeza gigante.
Qué hacer si un empleado se va o te roban el celular
Si un empleado se va, lo primero es revocar su acceso a todo. No solo al local. A todas las cuentas digitales. Si tenés el inventario actualizado, sabés exactamente qué cuentas tenía y qué tenés que cambiar. Si no lo tenés, vas a estar adivinando.
Si te roban el celular, el inventario te dice qué cuentas están asociadas a ese número. Andá a cada plataforma y cambiá el número de verificación. Hacelo rápido, antes de que los ciberdelincuentes usen el SIM swapping para tomar el control de tus cuentas.
Si tu negocio está creciendo y sumando gente, te recomiendo leer cómo manejar los accesos cuando tu negocio crece. Es el mismo principio, pero con más personas en el medio.
Preguntas frecuentes sobre el inventario de cuentas y accesos
¿Necesito un inventario si soy monotributista y trabajo solo?
Sí. Aunque trabajes solo, tenés cuentas que son la columna vertebral de tu negocio: el email, el banco, la billetera virtual, las redes. Si te roban el celular o te hackean una cuenta, el inventario te dice qué tenés que recuperar y por dónde empezar.
¿Qué hago con las cuentas que ya no uso?
Cerralas o, al menos, cambiales la clave y activá el doble factor. Las cuentas abandonadas son un blanco fácil para los ciberdelincuentes. Si no las usás, no tienen por qué seguir activas.
¿Puedo usar una planilla de Google para el inventario?
Podés, pero no la compartas por mail ni la dejes en un Drive público. Si la usás, que sea una planilla con acceso restringido solo a vos. Y no pongas las claves ahí, solo los nombres de las cuentas y quién tiene acceso. Las claves van en un gestor de contraseñas.
¿Cada cuánto tengo que actualizar el inventario?
Idealmente, cada vez que algo cambie: una cuenta nueva, un empleado que se va, una clave que se modifica. Y hacé una revisión mensual para verificar que todo siga igual. Diez minutos por mes.
¿Qué hago si ya me hackearon una cuenta y no tengo inventario?
Primero, actuá sobre la cuenta comprometida: cambiá la clave, activá el doble factor, avisá a tus contactos. Después, armá el inventario con lo que te quede. No es el momento ideal, pero es el momento necesario.
Esta semana, sentate 20 minutos y empezá el inventario. No hace falta que lo termines todo hoy. Empezá por las cuentas críticas: banco, billeteras, email, redes. Anotalas en un papel, en una planilla, donde sea. Pero empezá. El dato del cliente es prestado, no tuyo. Y tu negocio, también es tuyo. Ordenalo.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
