Mirá, te voy a contar algo que atendí hace unos meses en una ferretería. El dueño, un señor laburador, me llamó desesperado porque le habían vaciado la cuenta de Mercado Pago. Cuando le pregunté cómo tenía el celular del negocio, me dijo: «ah, ese es el que usaba mi hijo para jugar». No te lo digo para asustarte. Te lo digo porque lo vi mil veces: el celular del negocio es la llave de todo, y casi nadie lo trata como lo que es.
Hoy te traigo los 7 ajustes de seguridad celular del negocio que tenés que hacer sí o sí. No son mágicos ni caros. Son orden. Y te los explico en criollo, como siempre.
Primero, lo primero: el celular del negocio no es personal
Si usás el mismo teléfono para atender a tu hijo por WhatsApp, sacar fotos de las vacaciones y cobrar con Mercado Pago, parate un segundo. Cada app que abrís, cada red Wi-Fi a la que te conectás, es una puerta. Y si la puerta es la misma para todo, el que entra, entra a todos lados.
No te digo que compres un equipo nuevo ya. Pero si podés, separá. Y si no, al menos aplicá estos ajustes. Te dejo la guía de cómo proteger los datos de tu negocio cuando usás el celu personal para que veas el orden completo.
Los 7 ajustes que tenés que hacer hoy
1. Bloqueo de pantalla con PIN, patrón o huella
Suena básico, pero te juro que atendí comercios donde el celular del negocio no tenía ni bloqueo. Si te lo roban o lo perdés, el que lo encuentre tiene acceso a todo: la billetera, el home banking, las redes. Ponele al menos un PIN de 6 dígitos. Y activá el bloqueo automático a los 30 segundos. Es gratis y es lo primero.
2. Doble factor en todas las cuentas del negocio
Esto no se negocia. El doble factor es el cinturón de seguridad del negocio. Si no lo tenés activado en Mercado Pago, en el home banking, en el mail y en las redes, estás manejando sin cinturón. Te dejo la guía paso a paso para activarlo ya. Y ojo: el doble factor por SMS es mejor que nada, pero si podés, usá una app de autenticación. El SMS se puede interceptar.
3. No guardes las contraseñas en el bloc de notas
Lo vi mil veces: el dueño con un Excel en el escritorio con todas las claves, o un WhatsApp con el equipo donde pasan la contraseña del home banking. Eso es un desastre. Usá un gestor de contraseñas. Hay gratis, como Bitwarden. Ahí guardás todo, con una sola clave maestra. Y si tenés equipo, leé cómo dejar de compartir la clave por WhatsApp.
4. Revisá qué apps tienen permisos
¿Te acordás cuando instalaste esa app de linterna que pedía acceso a tus contactos? Eso es una bandera roja. Andá a los ajustes del celular y revisá los permisos de cada app. Si una app no necesita acceso a la cámara, al micrófono o a la ubicación, sacáselo. Sobre todo en las apps de redes sociales y en las de mensajería.
5. Actualizá el sistema operativo y las apps
Las actualizaciones no son para joderte. Son parches de seguridad. Si tenés el celular con una versión vieja de Android o iOS, estás dejando ventanas abiertas. Configurá las actualizaciones automáticas y listo. No te olvides de las apps: cada actualización también corrige agujeros.
6. Cuidado con las redes Wi-Fi públicas
Conectarte a la Wi-Fi del café para cobrar un QR puede ser un riesgo. Las redes públicas son un campo minado: cualquiera puede interceptar lo que mandás. Si no tenés datos móviles, al menos no entres a las apps del banco ni a Mercado Pago en una red abierta. Y si tu negocio tiene Wi-Fi para clientes, que sea una red separada de la que usás para trabajar.
7. Activá el borrado remoto
Si te roban el celular, no querrías que el ladrón tenga acceso a la cuenta de la empresa. Tanto en Android como en iOS podés activar la opción de borrar todo de forma remota. También te permite ubicar el equipo. Hacelo ahora, no cuando ya sea tarde.
El caso de la óptica de Marta
Marta, mi clienta de la óptica, tenía todo en el celular: la agenda de clientes, las fotos de los anteojos, el WhatsApp del negocio y la app del banco. Un día se le cayó el teléfono en un viaje en bondi. No lo recuperó. Pero como habíamos activado el borrado remoto y el doble factor, el que lo encontró no pudo entrar a nada. Marta perdió el equipo, pero no perdió el negocio. Esa es la diferencia.
FAQ: lo que siempre me preguntan
¿Qué hago si ya me robaron el celular del negocio?
Lo primero, no te desesperes. Andá a otra computadora o a otro celular y cambiá las contraseñas de todas las cuentas del negocio: el mail, Mercado Pago, el home banking, las redes. Si tenías activado el borrado remoto, usalo ya. Después, avisá a tu banco y a la plataforma de cobros para que bloqueen el acceso desde ese dispositivo. Y denunciá el robo. Cada minuto cuenta.
¿El doble factor por SMS es seguro?
Es mejor que nada, pero no es lo más seguro. Los SMS se pueden interceptar con técnicas de suplantación de SIM. Si podés, usá una app de autenticación como Google Authenticator o Authy. Son gratis y mucho más difíciles de vulnerar.
¿Puedo usar el mismo celular para lo personal y el negocio?
Se puede, pero no es lo ideal. Si no te queda otra, al menos separá los espacios: usá un perfil de trabajo o una app de espacio seguro si tu teléfono lo permite. Y aplicá todos los ajustes que te dejé arriba. El riesgo es que si te entra un virus por una app personal, el negocio también queda expuesto.
¿Qué hago con las contraseñas que tengo guardadas en el celular?
Pasá todas las contraseñas del negocio a un gestor de contraseñas. Es un laburo de una tarde, pero te ordena la vida. Y borrá cualquier archivo de texto o captura de pantalla donde tengas claves. Eso es un imán para los ciberdelincuentes.
¿Cada cuánto tengo que revisar los permisos de las apps?
Una vez por mes está bien. Y cada vez que instales una app nueva, fijate qué permisos te pide antes de aceptar. Si una app de jueguitos te pide acceso a los contactos, no la instales. Esa es una señal de alerta.
El dato del cliente es prestado, no tuyo. Y el celular del negocio es la puerta de entrada a ese dato. Ordená esto y vas a dormir más tranquilo. Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después seguí con el resto. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
