Su empresa en el teléfono de otro: el precio oculto de la mensajería personal

El viernes, un gerente de ventas negocia un descuento con un cliente, le envía el contrato y acuerda las condiciones de pago. El lunes renuncia. Le desactivan el correo corporativo y la tarjeta de acceso, y su equipo portátil vuelve al departamento de TI. Pero las negociaciones siguen en su mensajería personal, junto con los contactos del cliente, los documentos y unos acuerdos que no existen en ningún otro lugar. La empresa ha dejado al empleado fuera de la oficina. Él, en cambio, sigue teniendo acceso a una parte del negocio.

Así es un riesgo fácil de ignorar mientras todo funciona. Las aplicaciones de mensajería personales son cómodas y conocidas, y una conversación se inicia en segundos. Precisamente por eso la información de trabajo acaba, sin que nadie lo note, en lugares donde la empresa no puede gestionar del todo cómo se almacena, se comparte y se elimina.

Una misma cuenta reúne fotos familiares, ofertas comerciales, conversaciones sobre salarios y documentos de clientes. Basta con elegir mal al destinatario para que un archivo interno pase a ser propiedad de otro, al menos en la práctica. Un teléfono perdido o una cuenta secuestrada abren la puerta a las conversaciones de trabajo. Y un exempleado puede conservar el acceso a los chats y a los materiales descargados después de irse.

Una filtración no exige que nadie entre en la red corporativa. Basta con que el documento que importa salga de ella una sola vez.

El cifrado, por sí solo, no lo resuelve. Puede proteger los mensajes en tránsito, pero no impide enviar un archivo a la persona equivocada, copiarlo o usar una cuenta que ya está abierta. Un canal seguro no es lo mismo que un entorno corporativo gestionado.

Cuando el historial de su trabajo está en cuentas personales, su negocio depende de sus titulares.

• ¿Quién reconstruirá los acuerdos tras un conflicto con un empleado?
• ¿Cómo se traspasa un cliente a un nuevo gestor?
• ¿Dónde está la versión final aprobada de una oferta?
• ¿Qué ocurre si se elimina la cuenta o el chat, o si la persona que necesita deja de responder?

Las opciones de eliminación y recuperación varían de un servicio a otro. Pero sin un archivo corporativo, la empresa corre el riesgo de perder la única copia de información importante a la que tiene acceso.

Una cuenta personal no convierte cada documento de trabajo que contiene en propiedad personal del empleado. El peligro está en otra parte: la empresa puede tener derechos legales sobre la información, pero ningún medio técnico para recuperarla con rapidez e impedir que se siga difundiendo.

La responsabilidad tampoco desaparece junto con el control. Si en esos chats se tratan datos personales de clientes o empleados, la organización debe protegerlos adecuadamente y poder demostrarlo. Elegir una aplicación de mensajería de consumo no supone por sí mismo una infracción automática de las leyes de Kazajistán ni del RGPD europeo. Pero las copias sin control, un círculo desconocido de destinatarios y la ausencia de reglas de conservación hacen muy difícil cumplir sus requisitos. “Así decidieron comunicarse nuestros empleados” no explica por qué la información confidencial terminó en decenas de cuentas personales.

Hay otra capa de dependencia: la infraestructura y la jurisdicción del proveedor. Servicios empresariales como Microsoft Teams, Zoom o Google Workspace ofrecen a las empresas herramientas de administración. Pero incluso un producto corporativo en la nube exige evaluar quién controla los datos, quién tiene acceso técnico y qué leyes se aplican al proveedor. La CLOUD Act estadounidense permite obligar a un proveedor sujeto a la jurisdicción de EE. UU. a entregar determinados datos que estén en su posesión, custodia o control, con independencia de dónde se almacenen. Una solicitud de una autoridad extranjera no es, por sí sola, base suficiente para transferir datos personales. Para una empresa, esto significa resolver de antemano los posibles conflictos entre obligaciones y leyes, en lugar de descubrir las condiciones de acceso cuando llegue una solicitud de ese tipo.

Una empresa necesita mensajería corporativa, ante todo, para recuperar el control de su información de trabajo

Un entorno de comunicación gestionado debe permitir crear cuentas corporativas, asignar permisos, revocar accesos cuando alguien se va y conservar el historial de trabajo según reglas establecidas. Al elegirlo, compruebe cómo resuelve el registro de actividad, las copias de seguridad, la recuperación y el acceso de participantes externos. Que el nombre de un producto incluya la palabra “corporativo”, o que una cuenta luzca la insignia de “cuenta de empresa verificada” en Telegram o WhatsApp, no garantiza nada de esto.

Un ejemplo de este enfoque es aXtura. La plataforma reúne mensajería, llamadas, videoconferencias, intercambio de archivos y acceso a servicios internos en un entorno desplegado en la infraestructura propia de la organización. Para una empresa, el valor de esta arquitectura está en poder decidir por sí misma dónde se alojan los datos y quién puede acceder a ellos.

Dicho esto, tener un servidor propio y usar un producto hecho en Kazajistán no garantizan por sí solos la protección. Lo que cuenta es la configuración concreta, los contratos, el trabajo de los administradores, las actualizaciones, la gestión de claves y los procedimientos de tratamiento de datos. La protección tiene que formar parte de los procesos de la organización en cada etapa del manejo de la información.

Por último, ni siquiera la plataforma adecuada servirá de nada si los empleados siguen trabajando en chats personales. La migración exige un acceso móvil cómodo, una forma clara de comunicarse con participantes externos, formación y reglas para traspasar los materiales de trabajo. Los chats, las llamadas, los archivos y los servicios internos deben ayudar a las personas a hacer su trabajo sin tener que recurrir constantemente a herramientas no gestionadas.

Una aplicación de mensajería gratuita puede salirle cara a una empresa: historial de negociaciones perdido, condiciones de acuerdos expuestas, un traspaso de clientes fallido y ninguna forma de saber hasta dónde ha llegado una filtración.

Puede comprobar en qué situación está con una sola pregunta: si mañana se va un empleado clave, ¿conservará la empresa sus acuerdos de trabajo y podrá controlar en adelante quién tiene acceso a ellos?

Si la respuesta depende de la buena voluntad de esa persona, una parte de su negocio ya está fuera de su control.