Te voy a contar una escena que vi mil veces. Un cliente, dueño de una distribuidora, me escribe un domingo a la noche. Le habían vaciado la cuenta de Mercado Pago. ¿La causa? Tenía todo en el celular personal: la app del banco, la de la fintech, el WhatsApp del negocio y el mail de la empresa. Le robaron el teléfono en un asalto, y con el teléfono le robaron el negocio.
Mirá, no te voy a decir que no uses tu celu para laburar. Sería mentira y además, irreal. Casi todas las pymes que conozco arrancan así. El tema es que tu celular personal se convirtió en la puerta de entrada a tu negocio, y si esa puerta no tiene llave, cualquiera entra.
La buena noticia es que proteger los datos de tu negocio en el celular personal no es caro ni complicado. Es orden. Y te lo simplifico con pasos concretos, de los que podés hacer hoy mismo.
Primero, separá las aguas: un perfil para el laburo
No necesitás un segundo teléfono. Necesitás separar lo que es del negocio de lo que es tuyo. La mayoría de los celulares modernos (tanto Android como iPhone) te dejan crear un perfil de trabajo o un espacio seguro.
Ahí van a vivir las apps del banco, la billetera virtual, el mail de la empresa y el WhatsApp Business. Así, si te roban el celu, el ladrón no tiene acceso directo a todo. Es una capa extra que te da tiempo para actuar.
Si no sabés cómo se hace en tu teléfono, fijate en los ajustes. Buscá «usuario múltiple», «espacio de trabajo» o «modo seguro». Es gratis y te ordena la cabeza.
El doble factor no es negociable, es el cinturón
Te lo digo siempre y lo repito: el doble factor es el cinturón de seguridad del negocio. Si no lo tenés activado en las cuentas que manejás desde el celu, estás manejando sin cinturón.
Y acá viene el detalle fino: no uses el SMS como segundo factor. El SMS es vulnerable. Usá una app de autenticación (Google Authenticator o Authy son gratis) o una llave de seguridad física si manejás mucha plata.
Si todavía no lo hiciste, empezá por las tres cuentas más importantes: el mail del negocio, la billetera virtual y el home banking. Esos son los accesos que, si caen, te vacían todo. Te dejo mi guía para que actives el doble factor en Gmail del negocio sin vueltas.
El gestor de contraseñas: tu mejor amigo (y no es caro)
Te juro que vi el desastre del Excel compartido con las claves. Lo vi mil veces. Y también vi lo que pasa cuando ese Excel se filtra o lo pierde un empleado.
Un gestor de contraseñas no es un lujo. Es un hábito. Guardás todas las claves del negocio ahí, con una sola contraseña maestra que solo conocés vos (o las personas autorizadas).
Hay opciones gratis muy buenas, como Bitwarden. Y si trabajás con tu familia, te dejo esta guía para guardar contraseñas del negocio en familia sin volverte loco.
El celu se bloquea solo, pero vos lo tenés que configurar
Parece una boludez, pero no lo es. El bloqueo automático del teléfono es tu primera defensa física. Configurá que se bloquee a los 30 segundos o 1 minuto de inactividad. No más.
Y usá un PIN largo o una contraseña, no un patrón. El patrón se adivina mirando las marcas del dedo en la pantalla. El PIN de 6 dígitos es mucho más seguro.
También activá el borrado remoto. Tanto Google como Apple te permiten borrar el contenido del teléfono a distancia si te lo roban. Eso te da tranquilidad: si perdés el celu, perdés el celu, pero no perdés los datos del negocio.
El backup: tu red de seguridad invisible
Si te roban el teléfono, ¿qué perdés? Las fotos del catálogo, los contactos de los clientes, los mensajes de WhatsApp con proveedores. Todo eso tiene solución si tenés un backup.
Configurá las copias de seguridad automáticas en la nube. Google Fotos para las fotos, y el backup de WhatsApp activado. Es gratis hasta cierto límite, y para una pyme chica suele alcanzar.
Si manejás una base de datos de clientes en un Excel, esa tiene que estar en la nube, no solo en el teléfono. Te recomiendo que hagas un inventario de cuentas y accesos para saber exactamente qué tenés y dónde está guardado.
El WhatsApp Business: tu tienda abierta 24/7
El WhatsApp del negocio es una mina de oro para un ciberdelincuente. Ahí están las conversaciones con clientes, los comprobantes de pago, los datos personales de todo el mundo.
Activá la verificación en dos pasos de WhatsApp. Es un PIN adicional que se te pide cuando registrás el número en otro dispositivo. Sin ese PIN, no pueden secuestrar tu cuenta aunque tengan el chip.
Y ojo con los links que te llegan por WhatsApp. Si un «cliente» te manda un link para que «verifiques» algo, no lo toques. Es la estafa de siempre, pero con otra ropa. Si te pasó algo raro con tu cuenta, Martín lo explica bien acá.
La regla de oro: el dato del cliente es prestado, no tuyo
Cuando guardás el número de teléfono, el mail o la dirección de un cliente en tu celular, te lo está prestando. No es tuyo. Y si te roban el teléfono y ese dato se filtra, el problema no es solo tuyo: es de tu cliente.
Por eso, todo lo que te dije antes no es para protegerte a vos. Es para proteger a la gente que confió en vos. Y eso no tiene precio.
¿Qué hago si me roban el celular con todas las cuentas del negocio?
Primero, no te paralices. Entrá desde una computadora y cambiá las contraseñas de las cuentas más importantes: mail, billetera virtual y home banking. Después, usá el borrado remoto de Google o Apple para limpiar el teléfono. Y avisá a tu banco y a la fintech para que bloqueen los accesos. Cada minuto cuenta.
¿Es necesario tener un celular aparte para el negocio?
No es necesario, pero ayuda. Si no podés, usá el perfil de trabajo o espacio seguro de tu teléfono para separar las apps del negocio de las personales. Eso ya es un gran avance.
¿Qué es mejor: el doble factor por SMS o por app?
Por app, siempre. El SMS se puede interceptar. Las apps de autenticación como Google Authenticator o Authy son mucho más seguras. Son gratis y te dan tranquilidad.
¿Cómo hago para que mis empleados no usen mi celular personal?
Ese es otro tema. Si tenés empleados, cada uno tiene que tener su propio acceso y su propio perfil. Nada de compartir el teléfono del dueño para operar. Eso es un desastre. Te recomiendo leer sobre cómo manejar los accesos cuando tu negocio crece.
¿Qué pasa si ya me vaciaron la cuenta desde mi celular?
Contactá ya a tu banco o fintech por los canales oficiales de la app. No llames a ningún número que te pasen por WhatsApp. Después, hacé la denuncia policial y guardá todo. La plata muchas veces no se recupera, pero el orden te ayuda a que no vuelva a pasar.
Esta semana, sentate 20 minutos y hacé tres cosas: activá el doble factor en las tres cuentas más importantes, configurá el bloqueo automático del teléfono y empezá a usar un gestor de contraseñas. Con eso ya estás mucho más ordenado que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
