Los despachos contables manejan algunos de los datos más sensibles de un negocio: estados de cuenta, sueldos, identificaciones, contratos. Gran parte todavía llega como archivo adjunto por correo. El correo no es imprudente en sí mismo, pero tiene puntos débiles concretos que vale la pena entender.
Los riesgos reales del correo
- Destinatario equivocado - el autocompletado elige a la “Ana” equivocada y un archivo de nómina sale del despacho. Es uno de los incidentes de datos más comunes en oficinas pequeñas.
- Copias por todos lados - cada adjunto vive en el buzón de quien lo mandó, en tu buzón, en los reenvíos de tus compañeros y en cada dispositivo sincronizado con ellos.
- Sin vencimiento - los documentos se quedan en los buzones durante años, mucho después de que dejaste de necesitarlos.
- Cuentas comprometidas - una sola contraseña robada por phishing expone de golpe años de adjuntos de clientes.
- Sin rastro de auditoría - no es fácil saber quién abrió o descargó un documento.
Cómo se ve “más seguro” en la práctica
- Un solo lugar controlado para los documentos, no decenas de bandejas de entrada.
- Acceso por cliente - cada cliente ve solo sus propios documentos.
- Cifrado en tránsito (HTTPS) y en reposo.
- Enlaces de acceso de un solo uso y de corta duración en lugar de contraseñas compartidas.
- Archivos que nunca son públicos - sin enlaces de descarga abiertos que cualquiera pueda reenviar.
- Una bitácora de actividad que muestra quién subió, vio y aceptó qué.
- Reglas de conservación - los documentos se borran cuando ya no se necesitan.
Alternativas comunes, comparadas
Los adjuntos protegidos con contraseña ayudan un poco, pero la contraseña normalmente viaja por el mismo canal o es la misma para todos los clientes. Las carpetas compartidas en la nube están mejor organizadas, pero es fácil compartir los enlaces de más y los permisos se van desordenando con el tiempo. Un portal de clientes hecho para recibir documentos combina acceso por cliente, cifrado y bitácora de auditoría, y saca por completo los adjuntos de los buzones.
Mejoras rápidas que puedes aplicar hoy
- Desactiva el autocompletado de direcciones para los contactos de clientes, o revisa dos veces el destinatario en cada adjunto.
- Activa la autenticación en dos pasos en todos los buzones del despacho.
- Pide a tus clientes que no manden identificaciones por correo.
- Borra los adjuntos viejos una vez que los documentos estén guardados en tu sistema contable.
- Anota dónde están los documentos de tus clientes y quién tiene acceso a ellos - quizá lo necesites para solicitudes relacionadas con la protección de datos personales.
Este artículo es una orientación general, no asesoría legal; las obligaciones de protección de datos dependen de tu país y de los términos de tu contrato con cada cliente.
MonthDocs se construyó con estos principios: almacenamiento privado y cifrado, acceso por cliente, enlaces de acceso de un solo uso, archivos que nunca son públicos y una bitácora de auditoría completa.
