Te voy a contar algo que vi mil veces. Un cliente me llama desesperado porque un empleado abrió la planilla de clientes en un café, con el Wi-Fi libre, y al otro día le vaciaron la cuenta de Mercado Pago. No fue magia: fue una planilla compartida sin protección. La información sensible estaba ahí, al alcance de cualquiera que supiera mirar.
Mirá, no necesitás un sistema caro. Necesitás orden. Y hay tres normas oficiales argentinas que te dan el marco exacto para proteger planillas compartidas en tu negocio. Te las traduzco en criollo.
La regla de oro: la información sensible no se comparte así nomás
La Disposición 74/2006 del Consejo Nacional de Coordinación de Políticas Sociales lo dice claro: la información sensible debe protegerse durante la recolección y el almacenamiento. Y agrega algo que me encanta: el acceso al sistema no debe permitir accesos accidentales a redes no autorizadas. O sea, si tu planilla está en un Drive compartido con cualquiera que tenga el link, estás violando esa norma sin saberlo.
¿Qué hacés con esto? Primero, revisá quién tiene acceso a esa planilla. Si hay gente que ya no trabaja en el negocio, sacala. Si el link se compartió por WhatsApp, cambiá el permiso a «restringido». Ese es el primer paso para proteger planillas compartidas.
El embalaje: controles especiales para que no se filtre
La Resolución 917/2008 del Ministerio de Trabajo recomienda controles especiales: recipientes cerrados, entrega en mano, embalaje a prueba de apertura. En el mundo digital, eso se traduce en algo simple: cifrado y contraseñas.
Si usás Google Sheets o Excel Online, activá el cifrado en tránsito (ya viene por defecto) y poné una contraseña al archivo si es un Excel. Pero ojo: la contraseña no puede ser «1234» ni el nombre del negocio. Usá un gestor de contraseñas, como te explico en esta guía para guardar contraseñas en familia. Y si compartís el archivo, hacelo con permisos de solo lectura para la mayoría. Solo uno o dos editores.
Separar ambientes: desarrollo, prueba y producción
La Resolución 7028/2007 del Ministerio de Desarrollo Social habla de segregar ambientes: desarrollo, prueba, producción. En una pyme, esto significa: no uses la misma planilla para todo. Tené una planilla «borrador» para cargar datos, y otra «definitiva» con los clientes reales. Y limitá el acceso a la definitiva solo a quienes la necesitan.
Te doy un ejemplo concreto. Una óptica que asesoro tenía una sola planilla con todos los clientes, proveedores y precios. Un día, un empleado la abrió para hacer una prueba y borró una columna entera. No fue malicia, fue desorden. Ahora tienen tres planillas: una de carga, una de consulta y una de respaldo. Cada una con su permiso.
El paso a paso para proteger tu planilla hoy
- Inventariá tus planillas: anotá todas las que tienen datos de clientes, precios o cuentas. Si no sabés cuáles son, empezá por ahí.
- Definí quién necesita acceso: solo los que trabajan con esos datos a diario. El resto, afuera.
- Cambiá los permisos: en Drive o SharePoint, poné «restringido» y agregá manualmente a cada persona. Nada de «cualquiera con el link».
- Activá el doble factor: en la cuenta principal que guarda esas planillas. Es el cinturón de seguridad, como digo siempre. Si no sabés cómo, acá te lo explico.
- Hacé un backup: una copia semanal en un disco externo o en otra nube. Si te hackean, no perdés todo.
Esto no te lleva más de una hora. Y te ahorra el dolor de cabeza de explicarle a un cliente que su número de tarjeta anduvo dando vueltas.
Lo que no tenés que hacer jamás
No compartas la planilla por WhatsApp. No dejes el link en un grupo. No uses la misma contraseña para todo. Y no confíes en que «a mí no me va a pasar». Eso me lo dijeron todos los que después me llamaron llorando.
Si trabajás con familia o con un equipo chico, la regla es la misma: cuentas separadas para cada persona. No uses una cuenta compartida para entrar a la planilla. Si uno la pierde, perdés el control de todo.
Preguntas frecuentes
¿Qué es información sensible en una planilla?
Todo dato que pueda dañar a tu cliente o a tu negocio si se filtra: nombres, DNI, direcciones, teléfonos, historial de compras, datos de tarjetas (aunque no deberías tenerlos), precios internos, proveedores.
¿Cómo protejo una planilla de Google Sheets?
Andá a Compartir, poné «Restringido» y agregá solo a las personas necesarias con permiso de editor o lector. Activá el doble factor en tu cuenta de Google.
¿Qué hago si ya compartí el link por error?
Cambiá el permiso a «Restringido» ya. Después revisá quién tiene acceso y sacá a los que no correspondan. Si el link anduvo dando vueltas, considerá crear una copia nueva y compartirla solo con los autorizados.
¿Necesito un software pago para proteger mis planillas?
No. Con las herramientas gratuitas de Google o Microsoft, más el doble factor y permisos restringidos, cubrís el 90% del riesgo. Lo pago solo si necesitás auditoría avanzada o cifrado especial.
¿Cada cuánto tengo que revisar los accesos?
Una vez por mes, o cada vez que alguien entra o sale del equipo. Hacelo parte de tu rutina, como revisar el stock.
Esta semana, sentate 20 minutos y hacé el inventario de planillas. Después, cambia los permisos. No es difícil, es ordenado. Y si te sentís perdido, escribime. Pero no dejes para mañana lo que puede ser un desastre hoy.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
