Una panadería que asesoraba tenía la tienda online andando bien. Un lunes, la dueña entró al panel y no reconoció nada: precios cambiados, productos nuevos que ella no cargó, y un pedido enorme con envío a otra provincia. Alguien había entrado a su Tienda Nube. No la hackearon con una súper técnica: usaron la misma contraseña que ella tenía en un Excel compartido con dos empleados. Lo vi mil veces. Y casi siempre se evita con dos cosas simples.
Si lo que buscás es proteger Tienda Nube o tu ecommerce de accesos indebidos, te lo simplifico: el 90% del riesgo se baja con doble factor, accesos separados y un orden básico de quién puede tocar qué. No necesitás un ejército de herramientas. Necesitás dejar de compartir la clave de admin con todo el mundo.
Por qué tu tienda es un blanco fácil (y no es tu culpa)
Un ecommerce tiene algo que a un atacante le sirve: acceso a plata, datos de clientes y la posibilidad de mover cosas sin que lo notes. Cambiar el CBU de cobro, tocar precios, generar pedidos falsos, exportar la base de datos. Todo eso se hace desde el mismo panel que usás vos para trabajar.
El problema no es la plataforma. El problema es cómo la usamos. Contraseñas compartidas por WhatsApp. Un solo usuario admin para todo el equipo. La clave del mail atada a la del panel. Y el doble factor apagado porque «molesta».
El dato del cliente es prestado, no tuyo. Y si te entran a la tienda, se llevan ese dato prestado y te dejan el problema a vos.
Los 5 básicos para proteger tu Tienda Nube hoy
Esto es lo que le doy a cada pyme que asesoro. En este orden.
1. Doble factor en la cuenta de admin. Es el cinturón de seguridad del negocio. Entrá al panel, buscá la configuración de seguridad de tu cuenta y activalo con una app de autenticación, no con SMS. Si querés entender por qué la app es mejor que el mensajito, acá te lo explico bien. Son cinco minutos y te cambia el panorama.
2. Un usuario por persona, nunca la misma clave para todos. Si tu equipo entra con tu usuario, no sabés quién hizo qué. Y si alguien se va, tenés que cambiar todo. Creá cuentas separadas con permisos distintos. El orden de las cuentas separadas te salva de un desastre.
3. Gestor de contraseñas. Basta del Excel con la clave 1234. Un gestor gratis te genera claves únicas y las guarda cifradas. Yo lo instalé después de ver un Excel compartido con las claves de todo un local. Nunca más.
4. Revisá quién tiene acceso de administrador. Entrá a la lista de usuarios de tu tienda y mirá uno por uno. ¿Ese ex empleado sigue ahí? ¿Ese colaborador necesita ser admin o le alcanza con un permiso más acotado? Sacá lo que no corresponde hoy.
5. Separar el mail del panel del mail personal. Si te entran al mail, con un «olvidé mi contraseña» entran a la tienda. Usá un correo distinto para la administración del negocio y protegelo con doble factor también.
El error que veo siempre: la clave compartida por WhatsApp
Una óptica que asesoro, Marta, tenía la clave del panel en un grupo de WhatsApp con dos vendedoras. Cómodo, sí. Pero cualquier teléfono perdido, cualquier captura de pantalla reenviada, cualquier persona que salga del equipo, se lleva la llave de tu negocio.
Cuando le mostré que podía dar acceso a cada una sin entregar su contraseña, no lo podía creer. Eso existe y es simple. Si tenés redes o tienda, acá está el paso a paso para dar acceso sin regalar tu clave.
Qué revisar una vez por mes (20 minutos)
La seguridad de una pyme no es cara, es ordenada. Una vez por mes, sentate y revisá esto:
– Usuarios activos en el panel: ¿todos deberían estar ahí?
– Últimos accesos: ¿hay alguno raro, de otro horario o de otra ciudad?
– Métodos de cobro: ¿el CBU o la cuenta de acreditación siguen siendo los tuyos?
– Pedidos recientes: ¿hay algo que no reconozcás?
– Doble factor: ¿sigue activo en todas las cuentas importantes?
Si querés un checklist más completo para todo el negocio, armé este que uso con mis clientes.
Si ya te entraron: qué hacer ahora
Primero, respirá. Después, en este orden:
1. Cambiá la contraseña del panel y del mail asociado, desde un dispositivo que sepas que está limpio.
2. Activá el doble factor si no lo tenías.
3. Revisá y revertí cambios: precios, productos, métodos de cobro, pedidos.
4. Sacá a todos los usuarios que no reconozcas.
5. Avisá a tu equipo y revisá si alguien más cayó con la misma clave.
6. Si hubo movimiento de plata o datos de clientes comprometidos, contactá al soporte oficial desde la propia plataforma y, si corresponde, hacé la denuncia.
Nunca pagues a nadie que te escriba por fuera diciendo que «te puede recuperar la cuenta». Eso es otra estafa. Todo se maneja por el canal oficial dentro de la app o la web oficial.
Lo que no necesitás
No necesitás un software carísimo de «seguridad empresarial». No necesitás contratar a nadie que te venda miedo. Con doble factor, accesos separados, un gestor de contraseñas gratis y una revisión mensual, tu tienda queda mucho más protegida que el 80% de los ecommerce chicos que veo.
Y si vendés también por redes o WhatsApp, el riesgo se multiplica. Martín lo explica bien acá para todo lo que es cuentas y redes del negocio.
¿Tienda Nube tiene doble factor?
Sí, la plataforma ofrece verificación en dos pasos en la configuración de seguridad de tu cuenta. Activala con una app de autenticación y no con SMS si te lo permite. Es gratis y es el paso más importante.
¿Puedo dar acceso a mi tienda sin compartir mi contraseña?
Sí. Creá usuarios separados con permisos distintos. Cada persona entra con su propio mail y su propia clave. Así sabés quién hizo qué y podés sacar el acceso a alguien sin cambiar todo.
¿Cómo me doy cuenta si alguien entró a mi tienda?
Señales típicas: cambios de precios que no hiciste, productos que no cargaste, pedidos raros, cambios en el método de cobro, o accesos desde horarios y lugares que no reconocés. Revisá el historial de actividad del panel.
¿Es caro proteger un ecommerce chico?
No. Lo gratis cubre casi todo: doble factor, usuarios separados, gestor de contraseñas gratuito y una revisión mensual. La seguridad de una pyme no es cara, es ordenada.
¿Qué hago si me hackearon la tienda y me cambiaron el CBU de cobro?
Cambiá la contraseña y el doble factor ya, revertí el CBU, sacá usuarios desconocidos y contactá al soporte oficial desde la propia plataforma. Si hubo plata perdida, hacé la denuncia. No pagues a nadie que te ofrezca «recuperar» la cuenta por fuera.
¿Sirve tener un gestor de contraseñas si trabajo solo?
Sí. Te genera claves únicas y fuertes para cada cuenta, y no dependés de tu memoria ni de un Excel. Es gratis y te ordena la vida. Yo lo uso desde que vi el desastre de las claves compartidas.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes de tu negocio: la tienda, el mail de administración y la billetera o cuenta de cobro. Con eso solo, ya estás mucho mejor parado. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
