“Alguien borró el pedido del cliente y nadie fue.” Me lo dijo el dueño de una distribuidora en Xalapa, y lo peor no era el pedido: era que no había forma de saberlo. Seis personas entraban al mismo archivo con la misma cuenta de Google, la del negocio, con la contraseña escrita en un papel pegado al monitor. El historial decía que lo había borrado “el usuario del negocio”. O sea, cualquiera.
Lo que siguió fue una junta de una hora para averiguar quién fue, una tarde reconstruyendo el pedido desde el chat del cliente y una entrega dos días tarde. Ese es el costo de la contraseña compartida: no se ve en ningún reporte, pero se paga cada vez que algo cambia y nadie sabe quién. Aquí te explico qué pierdes, qué pasa cuando alguien se va, y cómo se arregla con tres cosas que no son caras: usuarios individuales, permisos por rol y una bitácora de cambios.
Por qué casi todos los negocios empiezan así
Porque al principio tiene sentido. Cuando eran dos personas, una cuenta de Google con el Excel de precios era lo más práctico. Luego entró un vendedor, después el del almacén, y todos recibieron la misma contraseña porque crear cuentas nuevas “era un rollo”.
El 76.3 % de las pymes mexicanas administra su negocio con Excel (ASEM y Siigo Aspel, 2026), y ese Excel suele vivir en una cuenta compartida. Es el mismo patrón que describí en las cinco formas en que se rompe un Excel compartido por WhatsApp: sin permisos y sin historial. Con una cuenta compartida ni Google te salva, porque aunque guarde el historial, todos los cambios aparecen con el mismo nombre.
Las dos cosas que pierdes con una cuenta compartida
Pierdes la trazabilidad. No puedes responder “¿quién cambió este precio?” ni “¿quién autorizó ese descuento?”. Sin esa respuesta no puedes corregir el proceso, solo el dato.
Pierdes el control de salida. El día que alguien renuncia, sigue sabiendo la contraseña. Cambiarla implica avisar a todos y reconfigurar celulares, y casi siempre se deja “para la próxima semana”.
| Situación | Con cuenta compartida | Con usuario por persona y bitácora |
|---|---|---|
| Un precio aparece cambiado | Junta para averiguar quién fue | La bitácora dice quién, cuándo y el valor anterior |
| Se borró un pedido | Se reconstruye desde el chat del cliente | Se restaura y se ve quién lo borró |
| Un vendedor renuncia | Cambiar la contraseña y avisar a todos, si alguien se acuerda | Se desactiva su usuario; los demás siguen trabajando |
| Un descuento no autorizado | Se descubre al cierre de mes, sin responsable | El sistema no lo aplica sin el rol que autoriza |
| Un cliente pregunta quién vio sus datos | No hay forma de demostrarlo | El registro de accesos lo responde |
Lo que pasa cuando alguien se va
Esta es la parte que más se subestima. En un estudio con trabajadores de oficina de Reino Unido y Estados Unidos, el 36 % dijo saber que conservaba acceso a sistemas o datos de un empleador anterior, y casi 1 de cada 10 lo había usado (IS Decisions, vía Infosecurity Magazine, 2014). El estudio tiene años, pero el mecanismo no ha cambiado: si la contraseña es la misma para todos, el que se fue la sigue sabiendo.
En México el riesgo tiene nombre propio. Un reporte de Kroll citado por Excélsior encontró que el 85 % de las empresas mexicanas había sido víctima de algún tipo de fraude, con el robo de información como el más frecuente, y a los ex empleados como responsables en el 37 % de los casos (Kroll, vía Excélsior, 2018). Con la rotación normal de un negocio, en un equipo de 20 personas se van varias personas al año. Cada salida es una contraseña que alguien de fuera sigue conociendo.
No hace falta mala intención. El ex empleado que entra “nomás a bajar un archivo” ya es un acceso no autorizado a los datos de tus clientes, y si entró con la cuenta compartida no puedes distinguirlo de un empleado actual.
Es la misma raíz que en cartera de clientes en el WhatsApp personal del vendedor: el negocio no controla quién puede ver qué.
Lo que cuesta en pesos, no en teoría
El fraude interno es la cara más cara del problema. El estudio global de la ACFE (Association of Certified Fraud Examiners) encontró una pérdida mediana de 145,000 dólares por caso, de 141,000 dólares en organizaciones de menos de 100 empleados, con 12 meses antes de descubrirse; más de la mitad de los casos se relacionó con falta de controles internos (ACFE, Report to the Nations 2024). Casi lo mismo que una empresa grande, con una fracción del tamaño.
No todo es fraude. La mayoría de los cambios que nadie puede explicar son errores: alguien pegó encima de un precio o borró un renglón por accidente. El informe de Verizon sobre filtraciones de datos encontró que cerca del 60 % de los incidentes involucra un elemento humano (Verizon DBIR 2025, vía Mimecast). Con cuenta compartida, el error y el fraude se ven igual: un cambio sin autor.
Pongámoslo en un caso concreto. Una refaccionaria en Boca del Río con cinco personas en mostrador y una lista de precios en Google Sheets compartida con una sola cuenta:
- Cada semana aparecen dos o tres precios “raros” que nadie sabe quién tocó. Revisarlos toma media hora cada vez: unas 25 horas al año.
- Dos veces al mes se vende una pieza con un precio equivocado. Si el error promedio es de 150 pesos, son 3,600 pesos al año, sin contar lo que no se detecta.
- Un vendedor renunció en marzo y la contraseña se cambió en junio. Tres meses en los que pudo entrar a ver clientes, costos y existencias.
Nada de esto aparece en un estado de resultados. Todo sale del margen.
Qué es una bitácora y por qué es lo técnico que más importa
Una bitácora de cambios (en sistemas se le dice registro de auditoría) es una tabla que el sistema llena solo cada vez que alguien hace algo: quién, qué registro, valor anterior, valor nuevo, fecha y hora. Nadie la edita y nadie la puede borrar.
Parece un detalle técnico y es lo que cambia la conversación. Sin bitácora, un precio mal cambiado es una acusación (“¿quién fue?”). Con bitácora es un dato (“Laura lo cambió el martes a las 4:12; el valor anterior era 380”). Se corrige en un minuto, y si Laura lo cambió tres veces esta semana, el problema es de proceso, no de dedo. Por eso en un diagnóstico de operación una de mis preguntas es: “si un dato amanece cambiado, ¿cómo sabes quién fue?”. Si la respuesta es “preguntando en el grupo”, no hay bitácora, aunque haya sistema.
Cómo se arregla, por niveles
No todos los negocios necesitan un sistema para resolver esto. Hay tres niveles, y conviene subir uno a la vez.
| Nivel | Qué se hace | Qué resuelve | Qué no resuelve |
|---|---|---|---|
| 1. Un usuario por persona | Cada quien entra con su cuenta; la cuenta “del negocio” se queda solo para el dueño | El historial ya tiene nombres; al salir alguien, se desactiva su cuenta | Que alguien con acceso de edición borre lo que no debe |
| 2. Permisos por rol | Ver, comentar o editar por persona; rangos protegidos (ventas ve precios, no los cambia); costos solo para el dueño | La mayoría de los errores de dedo y los cambios fuera de lugar | Reglas por operación: quién autoriza un descuento, quién cierra un pedido |
| 3. Sistema con roles y bitácora | Cada rol ve su pantalla; el sistema valida antes de dejar continuar; todo movimiento queda con responsable y hora | Trazabilidad por pedido, cliente y producto; accesos que se cortan en un clic | El análisis: eso sigue siendo de Excel |
El nivel 1 cuesta una tarde. Google Workspace permite transferir los archivos del usuario que se va a otro dueño antes de eliminar su cuenta; los calendarios compartidos se transfieren aparte o se pierden con ella (Google Workspace, Ayuda de administrador). El ex empleado ya no entra y el negocio no pierde los archivos que estaban a su nombre.
El nivel 2 es el que explico en Google Sheets como base de datos de tu negocio: hojas estructuradas, rangos protegidos y solo lectura para quien solo consulta. Así operan el menú de Pollos Amigos y el catálogo de Ariztru: el negocio edita precios y disponibilidad en una hoja con permisos, y el sitio se actualiza solo.
El nivel 3 es cuando las reglas ya no caben en una hoja. En el ERP de Mahexa Forestal, cada cotización tiene folio y vigencia, cada orden de producción tiene estatus y responsable, y el inventario se mueve desde el sistema, no desde una celda. Cuando algo cambia, se sabe quién lo cambió, porque cada persona entra con su usuario y el sistema lo registra. Si te hacen un sistema, pídelo por escrito: un usuario por persona (sin cuentas genéricas tipo “ventas”), roles definidos contigo, bitácora en precios, pedidos, inventario y clientes, y que desactivar un usuario sea un clic tuyo, sin llamar al programador. Es parte de lo que explico en qué significa que tu sistema quede a tu nombre.
Lo que la ley te pide desde 2025
Hay un motivo más, y es legal. La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares entró en vigor el 21 de marzo de 2025; entre sus obligaciones está establecer controles para que quienes intervengan en el tratamiento de datos personales guarden confidencialidad incluso después de terminada la relación (Littler, 2025). Con una cuenta compartida no puedes demostrar quién accedió a los datos de tus clientes ni cuándo.
Y el problema no es solo de ex empleados: un estudio de Cifas en Reino Unido encontró que el 13 % de los empleados admitió haber vendido sus credenciales corporativas en los últimos 12 meses o conocer a alguien que lo hizo (Cifas, vía Malwarebytes, 2026). Cuando la credencial es la misma para todos, una sola venta abre todo el negocio.
Por dónde empezar esta semana
- Haz la lista de accesos: cada herramienta, cada persona, y quién ya no está.
- Corta hoy los accesos de quien ya se fue. Si es la cuenta compartida, cámbiala y crea usuarios individuales.
- Protege las hojas que más daño hacen (precios, costos, inventario) con solo lectura para quien solo consulta.
- Anota durante dos semanas cada dato que amaneció cambiado sin explicación. Si la lista pasa de cinco, la hoja ya no alcanza y toca un sistema con bitácora.
Como digo seguido: no necesitas más herramientas, necesitas mejores sistemas. Un sistema nuevo para un equipo que sigue entrando con la misma contraseña nada más mueve el problema de lugar.
Siguiente paso
En un diagnóstico revisamos quién tiene acceso a qué, qué queda expuesto cuando alguien se va, y qué conviene resolver primero: permisos en las hojas que ya usas, una automatización o un sistema con usuarios y bitácora. Agenda tu diagnóstico por WhatsApp o conoce cómo funciona en la página de diagnóstico.
Si estás en la región, mira también software a la medida en Xalapa, sistemas ERP en Boca del Río y automatización de procesos en Puebla.
¿Tu negocio ya vende bien pero opera a mano? Empecemos por un diagnóstico: mapeo tu operación, encuentro el cuello de botella y te digo qué conviene automatizar primero.
Agendar diagnósticoQué incluyeFuentes
- GRF CPAs & Advisors: ACFE Study Finds Median Losses from Occupational Fraud Increasing (Report to the Nations 2024)
- Infosecurity Magazine: One in Three Ex-employees Can Access Corporate Networks (estudio de IS Decisions)
- Mimecast: Verizon DBIR 2025, el 60 % de las filtraciones implican un elemento humano
- Excélsior: El 85 % de las empresas en México han sufrido robo de información (reporte de Kroll)
- Malwarebytes: Uno de cada ocho empleados ha vendido credenciales de acceso de la empresa o conoce a alguien que lo haya hecho (estudio de Cifas)
- Littler: México tiene nueva ley en materia de protección de datos personales
- Google Workspace, Ayuda de administrador: Eliminar o quitar a un usuario de tu organización
- Consumotic: Excel, la herramienta de mayor uso entre las pymes (estudio ASEM y Siigo Aspel, 2026)
Jahziel Cabrera · Desarrollador de software en Xalapa, Veracruz
Más de 6 años creando páginas web, chatbots de WhatsApp y software a la medida para negocios de Xalapa, Puebla y todo México. Físico por la Universidad Veracruzana, primer lugar del Datatón Anticorrupción 2022 (Sistema Nacional Anticorrupción) y coinventor de un dispositivo con registro ante el IMPI. Lo que escribo aquí sale de proyectos reales. Conóceme.