Atendí el teléfono de una panadería que había perdido la base de datos de sus clientes. No fue un hacker con capucha. Fue un empleado que usó la misma clave de AFIP para todo, la anotó en un papel pegado al monitor y un día, el papel no estaba más. La cuenta de la Clave Fiscal quedó abierta, y desde ahí, alguien se descargó la facturación de los últimos dos años. No pasó a mayores porque la panadería no facturaba electrónico, pero el susto fue enorme.
Esa historia me marcó. Porque proteger la facturación y los datos de AFIP de tu negocio no es un lujo de empresa grande. Es orden, hábito y dos o tres configuraciones que te llevan una tarde. Te lo simplifico.
La Clave Fiscal no es tuya, es prestada
Arranquemos por lo básico. La Clave Fiscal de AFIP es la llave de entrada a toda tu información tributaria. Según la propia guía de seguridad de AFIP, tiene tres niveles: bajo, medio y alto. Si todavía tenés el nivel bajo, estás regalando la puerta de entrada. Para los niveles medio y alto, AFIP recomienda token, certificado digital o autenticación biométrica. No es un capricho: es para que nadie más que vos pueda emitir una factura o consultar tus datos.
Lo vi mil veces: un comerciante le presta la Clave Fiscal al contador, al empleado de facturación, al que le lleva los libros. Y después, cuando algo sale mal, no sabés quién entró. Mi regla: la Clave Fiscal es personal e intransferible. Si necesitás que alguien más facture, dale un acceso limitado desde el sistema de facturación, no la clave madre.
El doble factor es el cinturón de seguridad
No importa si usás Mercado Pago, un portal de AFIP o un sistema de facturación online. Si no tiene activada la verificación en dos pasos, está desprotegido. El centro de ayuda de Mercado Pago lo dice claro: activá la verificación en dos pasos, mantené actualizada la Clave Fiscal y usá conexiones HTTPS al cargar facturas. Eso garantiza que los datos que mandás a AFIP viajen cifrados.
En criollo: el doble factor es como ponerle un candado extra a la puerta. No es infalible, pero sin él, cualquier clave robada te deja afuera. Si todavía no lo activaste en tu cuenta de AFIP y en Mercado Pago, pará acá y hacelo ahora. Te espero.
Si no sabés cómo, tengo una guía paso a paso para activar la verificación en dos pasos que te ordena todo.
Ordená los accesos de tu equipo
La Guía de Protección de Datos Personales de la AAIP indica que los responsables de datos deben implementar medidas técnicas y organizativas: cifrado, control de accesos, autenticación de dos factores. Suena a mucho, pero en una pyme se traduce a algo simple: no compartas claves por WhatsApp.
Si tenés un empleado que factura, dale su propio usuario en el sistema de facturación. Si usás un gestor de facturación online, configurá permisos. Si no, al menos creá una cuenta de AFIP con nivel medio para cada persona que necesite acceder. No es difícil, es orden.
Y una cosa más: cuando un empleado se va, revocá todos sus accesos el mismo día. No al mes, no cuando te acordés. Ese día. Tengo un artículo sobre cómo proteger los datos de tus clientes sin volverte loco que te da el paso a paso.
Los 5 básicos para proteger tu facturación hoy
- Nivel de seguridad de la Clave Fiscal: entrá a AFIP, fijate si está en nivel medio o alto. Si está en bajo, subilo ya. Necesitás el token o la app de AFIP.
- Doble factor en todas las cuentas: AFIP, Mercado Pago, el sistema de facturación, el mail del negocio. Todas.
- No compartas la clave: cada persona con su usuario. Si no hay sistema, usá un gestor de contraseñas para compartir accesos de forma segura, no por WhatsApp.
- Conexión segura: nunca cargues facturas desde un Wi‑Fi público o sin HTTPS. Fijate que la URL empiece con https://.
- Backup de la facturación: descargá periódicamente los comprobantes electrónicos. Si te hackean la cuenta, perdés el acceso, no los datos.
FAQ: lo que más me preguntan sobre proteger la facturación de AFIP
¿Qué hago si ya compartí mi Clave Fiscal con un empleado?
Cambiala ya. Entrá a AFIP, generá una nueva clave y no la compartas. Después, dale al empleado un acceso limitado desde el sistema de facturación que uses.
¿El token de AFIP es obligatorio?
Para nivel medio y alto, sí. Podés usar la app “Mi AFIP” o un token físico. Es gratis y te protege de accesos no autorizados.
¿Mercado Pago me puede robar datos de AFIP?
No, Mercado Pago no accede a tu Clave Fiscal. Pero si alguien entra a tu cuenta de Mercado Pago, puede ver tus movimientos y emitir facturas truchas. Por eso el doble factor es clave.
¿Qué hago si veo una factura que no emití?
Denunciá ya a AFIP y cambiá la Clave Fiscal. Después, revisá todos los accesos a tu cuenta. Si tenés empleados, revisá quién entró.
¿Necesito un certificado digital para facturar?
Solo si tenés nivel alto de seguridad o si facturás montos muy altos. Para la mayoría de las pymes, con el nivel medio y el token alcanza.
Esta semana, sentate 20 minutos. Activá el doble factor en las tres cuentas más importantes del negocio: AFIP, Mercado Pago y el mail. Después, cambiale el nivel a la Clave Fiscal. No es caro, es ordenado. Y si te queda alguna duda, escribime. Pero no dejes pasar la semana.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
