Hace unos meses, una clienta me llamó desesperada: tenía una distribuidora de bebidas y un ex empleado, al que le habían dado de baja sin sacarle el acceso al Excel de clientes, se llevó la lista completa y se la vendió a la competencia. No fue un hacker con capucha. Fue un descuido de los más comunes, de esos que se arreglan con orden, no con plata. Y ojo, porque esto pasa todos los días.
Te lo simplifico: proteger datos clientes pyme no es un lujo de empresa grande. Es una cuestión de hábitos y de saber qué priorizar. Hoy te dejo el orden que yo uso con cada negocio que asesoro, con fuentes oficiales y sin vueltas.
Primero, lo que nadie te dice: el dato es prestado
En mi escritorio tengo pegada una frase que me acompaña desde la fintech: “El dato del cliente es prestado, no tuyo”. Y es así. Cuando un cliente te deja su teléfono, su mail o su dirección para que le vendas, te está confiando algo. Si eso se filtra, no perdés solo un archivo: perdés la confianza y, con ella, ventas.
La Agencia de Acceso a la Información Pública (AAIP) lo dice claro en sus recomendaciones para proteger datos personales en Internet: hay que leer la política de privacidad, usar fuentes seguras, actualizar el software, habilitar la autenticación en dos pasos y conocer los canales para ejercer derechos. Cinco puntos que, en criollo, se traducen en: no uses cualquier cosa, actualizá, y poné el doble factor en todo.
El error que veo todos los días: todo en un Excel con clave 1234
Lo vi mil veces: la base de clientes en una planilla compartida, con la contraseña escrita en un post-it pegado al monitor. Y no es joda. Si alguien entra a esa planilla, tiene el oro de tu negocio: nombres, teléfonos, historial de compras. Por eso, lo primero que ordeno es el acceso a esa información.
Si usás planillas compartidas, te dejo una guía que armé justo para esto: cómo proteger la información sensible en planillas compartidas. Ahí está el paso a paso para que no quede todo al alcance de cualquiera.
Los 5 básicos que le doy a cada pyme (y que funcionan)
Cuando arranco con un cliente, le dejo una plantilla con lo que yo llamo los “5 básicos”. No es magia, es orden. Y lo mejor: son gratis o muy baratos.
- Contraseñas fuertes y distintas para cada cuenta. Nada de usar el nombre del negocio y el año. La guía oficial del Gobierno argentino lo dice simple: usá mayúsculas, minúsculas, números y símbolos, y no uses datos personales fáciles de adivinar (fuente).
- Doble factor en todas las cuentas importantes. Es el cinturón de seguridad del negocio. Si no lo activaste, andá ya a la configuración de tu mail, de Mercado Pago, de tu red social. Te dejo la guía: verificación en dos pasos para cuentas de negocio.
- Un gestor de contraseñas. Sí, ese que te recomiendo siempre. Porque si tenés 20 cuentas con 20 claves distintas, no las vas a recordar. Y si las anotás en un Excel, volvemos al problema de antes. Hay opciones gratis y muy buenas.
- Actualizá el software. Parece una boludez, pero las actualizaciones tapan agujeros de seguridad. La AAIP lo marca como clave en sus recomendaciones.
- Sabé qué hacés si te roban un dato. No es “si pasa”, es “cuando pase”. Tené a mano los canales oficiales de cada plataforma y, si corresponde, hacé la denuncia.
Comprás online: ojo con dónde ponés los datos
Si tu negocio vende por internet, el momento de la compra es el más delicado. Ahí es donde un cliente te deja sus datos y su plata. Y también donde los ciberdelincuentes aprovechan para meter el dedo.
El Gobierno argentino tiene una guía específica para proteger los datos en operaciones online: verificá que la página esté certificada, no respondas correos pidiendo datos personales y leé los términos de seguridad antes de ingresar información. En criollo: si un mail te pide la clave, es trucho. Siempre.
La tecnología también ayuda (y no es cara)
No todo es manual. Meta, por ejemplo, viene implementando medidas de seguridad proactivas, con herramientas automáticas que detectan incidentes en tiempo real y límites de frecuencia y datos para proteger la información de los usuarios (fuente). O sea: las plataformas grandes ya están haciendo su parte. Tu parte es no regalarles el acceso.
Y ojo, no te estoy vendiendo un sistema carísimo de seguridad empresarial. Eso que te ofrecen por miles de pesos, muchas veces, no lo necesitás. Con orden, hábitos y herramientas gratis o baratas, una pyme se protege muy bien.
Preguntas frecuentes
¿Qué es lo primero que tengo que hacer para proteger los datos de mis clientes?
Lo primero es el doble factor en las cuentas más importantes: el mail, la red social del negocio y la billetera o plataforma de cobro. Eso ya te cubre un montón. Después, ordená las contraseñas con un gestor.
¿Necesito contratar un servicio de seguridad pago?
No, para la mayoría de las pymes no. Con las medidas básicas que te dejo acá, cubrís el 80% del riesgo. Si tu negocio maneja muchísimos datos o vende online a gran escala, ahí sí puede valer la pena, pero no es el punto de partida.
¿Qué hago si ya me robaron la base de clientes?
Primero, no te desesperes. Cambiá todas las contraseñas, avisá a tus clientes (es lo más honesto) y hacé la denuncia. Después, revisá cómo entraron y cerrá ese agujero. No te castigues: lo importante es que no vuelva a pasar.
¿El doble factor es realmente necesario?
Sí, es el cinturón de seguridad del negocio. No te salva de todo, pero te salva de la mayoría de los robos de cuentas. Si no lo tenés activado, es lo primero que tenés que hacer hoy.
¿Cómo sé si una página es segura para que mis clientes compren?
Mirá que tenga el candadito en la barra de direcciones (https) y, si podés, que tenga certificados de seguridad visibles. Pero ojo: eso no es garantía absoluta. Lo importante es que vos, como dueño, no pidas más datos de los necesarios y que los guardes ordenado.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, ordená las contraseñas. No necesitás más para arrancar. Y si te sentís perdido, escribime y lo vemos juntos. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
