Los despachos contables manejan algunos de los datos más sensibles de una empresa: extractos, salarios, documentos de identidad, contratos. Gran parte sigue llegando como adjunto en el correo. El correo no es imprudente en sí mismo, pero tiene puntos débiles concretos que conviene conocer.
Los riesgos reales del correo
- Destinatario equivocado: el autocompletado elige a otra «Ana» y un archivo de nóminas sale del despacho. Es uno de los incidentes de datos más habituales en oficinas pequeñas.
- Copias por todas partes: cada adjunto vive en el buzón del remitente, en el tuyo, en los reenvíos de tus compañeros y en todos los dispositivos sincronizados.
- Sin caducidad: los documentos permanecen años en los buzones, mucho después de necesitarlos.
- Cuentas comprometidas: una sola contraseña robada expone de golpe años de adjuntos de clientes.
- Sin registro: no es fácil saber quién abrió o descargó un documento.
Cómo es «más seguro» en la práctica
- Un único lugar controlado para los documentos, no decenas de buzones.
- Acceso por cliente: cada cliente ve solo sus documentos.
- Cifrado en tránsito (HTTPS) y en reposo.
- Enlaces de acceso de un solo uso y corta duración en lugar de contraseñas compartidas.
- Archivos que nunca son públicos: sin enlaces de descarga abiertos que cualquiera pueda reenviar.
- Un registro de actividad de quién subió, vio y aceptó qué.
- Reglas de conservación: los documentos se eliminan cuando ya no hacen falta.
Alternativas habituales, comparadas
Los adjuntos con contraseña ayudan un poco, pero la contraseña suele viajar por el mismo canal o es igual para todos los clientes. Las carpetas compartidas en la nube están más ordenadas, pero los enlaces se comparten de más con facilidad y los permisos se descontrolan con el tiempo. Un portal de clientes pensado para recoger documentos combina acceso por cliente, cifrado y registro de actividad, y saca los adjuntos de los buzones por completo.
Mejoras rápidas que puedes aplicar hoy
- Desactiva el autocompletado para los contactos de clientes o revisa dos veces el destinatario de cada adjunto.
- Activa la verificación en dos pasos en todos los buzones del despacho.
- Pide a los clientes que no envíen documentos de identidad por correo.
- Borra los adjuntos antiguos una vez guardados en tu sistema contable.
- Anota dónde están los documentos de los clientes y quién accede a ellos: lo necesitarás ante solicitudes de protección de datos.
Este artículo es una orientación general, no asesoramiento jurídico; las obligaciones de protección de datos dependen de tu país y de tus condiciones de encargo.
MonthDocs se construyó con estos principios: almacenamiento privado y cifrado, acceso por cliente, enlaces de acceso de un solo uso, archivos que nunca son públicos y un registro de actividad completo.
