¿Cómo dar acceso a tu equipo sin que cada quien vea lo que no debe?

Contrataste a alguien para el mostrador y en el segundo día ya necesita cotizar. Le pasas la contraseña de "la compu de ventas" —la misma que usan los otros tres— y le explicas rápido cuál archivo abrir. Semanas después descubres que un cliente recibió un precio por debajo de lo que debía, y cuando preguntas quién lo autorizó, la respuesta es un encogimiento de hombros colectivo.

O peor: te enteras de que el archivo con tus costos de proveedor, tus márgenes y tu lista completa de clientes anduvo circulando por WhatsApp. No por mala fe: alguien lo mandó para trabajar desde casa un domingo. Pero ya salió de tu negocio y no hay manera de traerlo de vuelta.

Aquí está el nudo que casi nadie resuelve a tiempo: para que tu equipo trabaje necesita información, pero no toda la información es para todos. Y mientras no exista una forma clara de dar acceso parcial, solo quedan dos opciones malas: abrir todo o no abrir nada.

Abrir todo o no abrir nada

Cuando no hay control de accesos, el dueño acaba eligiendo entre dos extremos, y los dos cuestan.

Abrir todo significa que el vendedor de mostrador ve el costo de cada producto, el vendedor de campo ve cuánto le debe cada cliente al negocio, y quien captura compras puede modificar precios de venta. Todo fluye rápido, sí, pero la información más sensible de tu empresa —tus costos, tus márgenes, tus proveedores, tu cartera— está a la vista de cualquiera que se siente frente a una pantalla. Y si alguien se va a trabajar con la competencia, se lleva puesto todo eso.

No abrir nada significa que tú eres el cuello de botella. Nadie cotiza sin preguntarte, nadie aplica un descuento sin llamarte, nadie sabe cuánto hay en el otro almacén sin que tú lo confirmes. El negocio se vuelve dependiente de tu teléfono. Sales de viaje o te enfermas y la operación se frena.

Ninguna de las dos es una decisión: son las dos caras del mismo problema sin resolver.

Cómo se resuelve hoy en la mayoría de los negocios — y por qué duele

La contraseña compartida. Un usuario, una clave, y todos entran con la misma. Es lo más común y lo más caro, porque borra la responsabilidad. Cuando todos son el mismo usuario, nadie hizo nada. No se puede saber quién cambió un precio, quién canceló una nota, quién aplicó un descuento ni quién capturó mal esa cantidad de inventario. Y cuando alguien deja el negocio, la contraseña sigue funcionando: cambiarla implica avisarle a los demás, y casi nunca se hace.

Los archivos que se duplican para "protegerlos". Para que el vendedor no vea costos, se hace una versión del Excel sin la columna de costo. Ahora hay dos archivos, y el que anda circulando siempre se queda viejo. Se cotiza con precios que ya cambiaron y luego hay que explicarle al cliente por qué el precio subió.

El WhatsApp como sistema de permisos. El vendedor pide autorización de descuento por mensaje, tú contestas "va", y ese "va" es todo el registro que existe. No queda ligado a la venta, no aparece en ningún reporte y se pierde en el chat. Meses después nadie puede reconstruir qué se autorizó ni a quién.

El acceso que se da y nunca se quita. Entra un ayudante temporal, le das acceso a todo para que avance rápido. Se va y el acceso queda. Se acumulan usuarios fantasma, correos con archivos sensibles y carpetas compartidas que ya nadie revisa.

La solución que se pospone. Sentarse a definir quién puede ver qué no urge nunca. No hay una fecha límite, no llega ninguna notificación del SAT, nadie reclama. Se atiende el día que pasa algo —un precio regalado, una fuga de información, un faltante sin explicación— y ahí ya es tarde.

Esto no es desconfianza, es orden

Muchos dueños evitan el tema porque sienten que poner límites es desconfiar de su gente. Es al revés.

Un buen esquema de permisos protege también a quien trabaja contigo. Si cada persona entra con su propio usuario y solo puede hacer lo que le corresponde, deja de estar bajo sospecha cuando algo sale mal: se puede ver exactamente quién hizo cada movimiento y a qué hora. Nadie carga con el error de otro.

También baja la presión de la capacitación. Una persona nueva que ve una pantalla con todo —compras, tesorería, catálogos, configuración— se paraliza o se equivoca. Una persona nueva que ve solo lo suyo aprende más rápido y toca menos cosas que no debe.

Y hay un punto práctico: cuando cada quien tiene su acceso, no hay que interrumpirte para trabajar. El permiso ya está definido de antemano en lugar de resolverse caso por caso por teléfono.

Cómo lo resuelve mandoERP

En lugar de repartir archivos y contraseñas, todos trabajan sobre el mismo sistema y cada quien ve la puerta que le toca.

• Multiusuario con permisos por rol. Cada persona tiene su propio usuario y su propio acceso. El mostrador puede vender y cotizar sin ver costos ni márgenes; quien captura compras trabaja en compras; tú ves el panorama completo. No hay que crear versiones distintas de nada.
• Los costos y los márgenes se quedan donde deben. Los catálogos en vivo de CT, CVA y Syscom llegan al sistema con tu margen ya aplicado, así que el vendedor cotiza con el precio correcto y vigente sin necesidad de conocer el costo del mayorista. Se acabó el archivo con costos circulando por chat.
• Cada movimiento queda con nombre. Ventas, cotizaciones, entradas y salidas de inventario, cobros: todo queda registrado con quién lo hizo. Cuando algo no cuadra, la conversación es concreta y se resuelve en minutos, no en una discusión sin salida.
• Un solo lugar, muchos lugares de trabajo. Sucursal, mostrador, oficina y vendedor en la calle usan el mismo sistema y la misma información al día. No hay que consolidar archivos ni preguntar cuál versión es la buena.
• Inventario multi-almacén con visibilidad controlada. Quien atiende puede consultar existencias para cerrar una venta, sin poder alterar cantidades ni ajustar el inventario.
• La facturación CFDI 4.0 en manos de quien debe. Timbrar es una operación delicada: se le asigna a quien tiene ese rol, mientras el resto sigue vendiendo con normalidad.
• Tesorería aparte. Cuentas, pagos y saldos del negocio son de las cosas más sensibles que existen. Quedan visibles solo para quien tú decidas, sin bloquear la operación diaria.
• Altas y bajas en un momento. Entra alguien nuevo, se le crea su usuario con su rol. Se va, se le quita el acceso y termina ahí — sin cambiarle la contraseña a todo el equipo ni preguntarse qué archivos se llevó.

Delegar sin perder el control

El efecto más grande no es de seguridad, es de operación. Cuando los permisos están bien puestos, puedes delegar sin sentir que sueltas el volante. Tu equipo avanza solo dentro de los límites que definiste, y tú sigues viendo todo en los reportes en tiempo real: qué se vendió, con qué margen, quién lo hizo y qué descuentos se aplicaron.

Ese es el punto donde un negocio deja de depender del dueño para cada decisión chica y empieza a poder crecer sin multiplicar los riesgos.

El resultado

Tu equipo trabaja rápido y con la información al día, pero tus costos, tus márgenes, tu cartera y tu dinero dejan de estar a la vista de todos. Cada movimiento tiene un nombre detrás, las altas y bajas se resuelven en segundos y ya no tienes que elegir entre abrir todo o ser el cuello de botella de tu propio negocio.