Tu vendedor deja el equipo el viernes. El lunes, una clienta responde una cotización que solo él seguía y nadie sabe dónde quedó. Mientras tanto, su computadora todavía aparece vinculada al WhatsApp del negocio. La salida de una persona tiene dos trabajos simultáneos: retirar sus accesos y dejar cada venta en manos de alguien que pueda continuarla.
Revisá las cuentas individuales, las sesiones abiertas, los dispositivos vinculados, los permisos administrativos y las conexiones que dependían de esa persona. Asigná un nuevo responsable a los pendientes y conservá el historial comercial necesario. Cambiar una contraseña, por sí solo, no demuestra que todos los accesos hayan terminado.
Esta guía propone una revisión para negocios de Costa Rica que atienden por WhatsApp, correo, tienda y mostrador. La lista descargable sirve para coordinar el trabajo con quien administra cada herramienta; no ejecuta bajas ni reemplaza los controles de cada proveedor.
Primero: quién puede seguir atendiendo
Antes de la hora acordada para retirar accesos, identificá a una persona autorizada que pueda administrar las cuentas del negocio. Comprobá que entra con su propia identidad y su propio segundo factor. Tener el nombre de alguien en una lista no alcanza si el código de recuperación sigue llegando al teléfono de quien se va.
Separá al responsable comercial del responsable técnico. El primero recibe oportunidades, pedidos y compromisos. El segundo comprueba permisos, sesiones y conexiones. En una empresa pequeña puede ser la misma persona, pero las dos tareas necesitan una confirmación independiente.
Anotá una hora de corte y un canal interno de coordinación. Evitá que una persona cambie una credencial mientras otra todavía intenta documentar una conexión. Si hay una situación urgente de seguridad, la contención de accesos tiene prioridad: el administrador debe preservar la información disponible sin mantener una cuenta habilitada solo para completar la entrega.
La propuesta de trabajo es sencilla: un responsable por sistema, un responsable por pendiente y una evidencia por acción. Esto permite preguntar «¿quién verificó la bandeja?» y obtener una respuesta concreta.
Coordiná una entrega verificable. Descargá la lista de 18 revisiones, transferencias y aceptación en Excel o la lista de accesos en CSV. Incluye tres transferencias ficticias. No anotes contraseñas ni códigos de autenticación.
La revisión de accesos que suele quedar incompleta
Esta matriz es un punto de partida. Marcá como «No aplica» lo que no exista en tu operación y explicá el motivo. No marques «Verificado» cuando únicamente enviaste una solicitud a soporte.
| Superficie | Qué revisar | Evidencia útil de cierre |
|---|---|---|
| Correo y cuenta de trabajo | Inicio de sesión, recuperación, sesiones y aplicaciones conectadas | Registro del administrador y resultado de la revisión |
| WhatsApp Business App | Teléfono del negocio y dispositivos vinculados | Lista de dispositivos revisada después de la desvinculación |
| Bandeja de atención o CRM | Usuario individual, equipo, permisos y conversaciones asignadas | Pendientes reasignados y acceso retirado según la herramienta |
| Meta y otros canales comerciales | Personas, activos, administradores y accesos de agencias | Revisión de permisos por activo y responsable que permanece |
| Tienda, POS y pagos | Usuarios, permisos de operación y acceso a portales externos | Identidad revisada en cada servicio independiente |
| Archivos y automatizaciones | Documentos compartidos, conexiones e identidades técnicas | Propietario vigente y prueba de continuidad |
La cuenta bancaria o el portal de una pasarela puede ser independiente del usuario de la tienda. Lo mismo ocurre con una carpeta compartida mediante enlace. Revisar un solo panel no permite dar por cerrados los demás.
Bloquear el ingreso y cerrar sesiones son controles distintos
Una aplicación puede conservar una sesión propia aunque el acceso central ya haya cambiado. Microsoft explica que la revocación depende del tipo de token y de cómo cada aplicación administra sus sesiones. Por eso, el responsable técnico debe revisar tanto la identidad central como las herramientas conectadas; no conviene prometer un cierre instantáneo universal. Consultá la documentación de revocación de acceso de Microsoft Entra.
En la hoja, registrá por separado «ingreso revisado» y «sesiones revisadas». Si el servicio indica una demora, anotá su condición y la comprobación pendiente. Una captura de la solicitud inicial no prueba que la acción ya se haya aplicado.
No reutilicés la cuenta de la persona saliente para el reemplazo. Una identidad propia permite distinguir quién atendió después del cambio. Si había una contraseña compartida, el administrador debe sustituirla, revisar las sesiones que correspondan y decidir quién necesita acceso individual. La nueva contraseña no se escribe en el acta ni se manda por el grupo de ventas.
Una entrega con responsables claros. KMSOFT puede evaluar los accesos y las dependencias del flujo comercial junto con los responsables de cada cuenta. Revisar mis accesos.
WhatsApp: distinguí la app de una bandeja conectada
Si usás WhatsApp Business App, revisá los dispositivos vinculados desde el teléfono principal bajo control del negocio. WhatsApp documenta que desde ese teléfono se puede cerrar la conexión de equipos vinculados, como Web o Desktop. La interfaz depende del sistema operativo: seguí la guía oficial para desvincular dispositivos y comprobá después la lista que queda.
Si atendés mediante una bandeja conectada a WhatsApp Business Platform, revisá el usuario en esa bandeja y los permisos que correspondan en las cuentas comerciales. El acceso al sistema de atención, el de Meta y una conexión técnica pueden ser distintos. No elimines una cuenta de WhatsApp ni desconectes una integración completa para resolver la salida de un operador sin evaluar el efecto sobre todo el equipo.
Un número comercial en una SIM personal requiere resolver titularidad, recuperación y continuidad con el dueño y el proveedor. La plantilla ayuda a detectar esa dependencia; no autoriza entrar en cuentas personales. Dejá claro cuál es el número que deben usar los clientes a partir del cambio.
Transferí compromisos, además de conversaciones
Una conversación reenviada sin contexto deja trabajo por reconstruir. Para cada pendiente, anotá la referencia, el último compromiso, la próxima acción y el nuevo responsable. Si el cliente espera una respuesta el lunes a las diez, ese horario vale más que copiar veinte mensajes sin indicar qué falta.
Usá los estados reales del negocio. «Cotización enviada» no equivale a «pedido confirmado»; «cliente avisó el pago» tampoco equivale a «pago comprobado». Conservá la fuente que permite verificar cada dato y evitá convertir una suposición en un estado definitivo durante la entrega.
En el recurso incluimos tres situaciones ficticias, sin datos de clientes reales:
| Referencia ficticia | Situación al corte | Qué recibe la nueva responsable |
|---|---|---|
| COT-204 | Oferta de cuatro estantes; falta confirmar la medida solicitada | Oferta vigente, pregunta pendiente y seguimiento acordado |
| PED-118 | Pedido registrado; comprobación del pago pendiente | Referencia del pedido y procedimiento de comprobación |
| SEG-031 | Cliente pidió una respuesta sobre disponibilidad | Producto consultado, consulta por verificar y próximo contacto |
No hace falta exportar toda la base de clientes para transferir estos tres casos. Compartí el registro necesario dentro de las herramientas autorizadas. La hoja descargable utiliza referencias y campos de seguimiento; no necesita contraseñas, códigos de autenticación ni números de tarjeta.
Si tu atención depende demasiado de una sola persona, revisá también cómo pasar una conversación de un agente de IA a un vendedor. Un traspaso útil permite reconocer qué se habló y qué debe hacer quien recibe.
Conservá el historial antes de decidir una eliminación
La continuidad incluye cotizaciones, comprobantes, archivos y correspondencia necesarios para atender los asuntos abiertos. Microsoft distingue en su proceso de salida el bloqueo de acceso, la conservación de información y la transferencia antes de eliminar cuentas. Sus pasos son específicos de Microsoft 365: consultá la guía oficial para retirar a un empleado cuando esa sea tu plataforma.
Para otra herramienta, verificá qué significa «desactivar», «archivar» o «eliminar». No supongás que conservan los mismos datos. Preguntá cómo queda la autoría histórica y si borrar el usuario afecta registros relacionados. La decisión debe quedar en manos de alguien que conozca la cuenta y las necesidades de conservación del negocio.
Evitá dejar un reenvío de correo indefinido sin responsable. Definí qué mensajes comerciales se atenderán, quién los recibe y cuándo se revisará esa decisión. Una transferencia con fecha de revisión es más fácil de mantener que una excepción que nadie recuerda.
Revisá conexiones y recuperación sin romper la operación
Pensá en lo que funcionaba sin que alguien iniciara sesión todos los días: una hoja que recibe pedidos, una automatización que manda avisos o un archivo compartido con una agencia. Identificá quién es dueño de la conexión y qué identidad utiliza.
Si una conexión depende de credenciales personales de quien sale, el responsable técnico debe preparar el reemplazo mediante el mecanismo admitido por el proveedor. Cuando corresponda sustituir una credencial técnica, verificá primero qué procesos la usan y comprobá su funcionamiento después. Desactivar una clave desconocida puede detener tareas de otras personas.
También revisá los correos de recuperación y los medios de autenticación de las cuentas corporativas. Registrá quién puede recuperarlas y dónde está el procedimiento autorizado; no copies los códigos de respaldo dentro de esta lista. El archivo circula entre responsables y no debe transformarse en un repositorio de secretos.
Cómo comprobar que la entrega quedó cerrada
Proponemos cuatro comprobaciones de aceptación, adaptables a tu operación. Son criterios de revisión, no resultados que hayamos medido en clientes.
- Continuidad: la nueva persona localiza una referencia transferida y explica la próxima acción sin depender del exvendedor.
- Permisos: el administrador registra qué cuentas y sesiones revisó, qué retiró y qué sigue pendiente de confirmación.
- Canales: el equipo recibe una consulta de prueba por el canal comercial y puede continuarla con su propia identidad.
- Dependencias: una conexión necesaria sigue funcionando y tiene un responsable vigente identificado.
Realizá las pruebas con referencias internas y sin generar cobros o pedidos reales innecesarios. No ingreses en una cuenta personal ajena para demostrar el retiro. La evidencia debe provenir de los controles administrativos disponibles y de la continuidad del servicio.
El criterio de cierre es verificable: no quedan tareas sin dueño. Si un proveedor todavía debe confirmar una revocación, anotá quién hará el seguimiento y cuándo. Un pendiente visible sirve; una casilla marcada por compromiso oculta trabajo.
Un proceso de ventas que pueda continuar
KMSOFT es Tech Provider de Meta y desarrolla automatizaciones oficiales para WhatsApp, Instagram y Facebook. Podemos evaluar cómo se reparten las conversaciones, qué sistemas participan y qué debe validar el administrador de cada cuenta. El alcance se define según las herramientas y permisos reales de tu negocio.
Si querés empezar por el flujo comercial, consultá también nuestra guía para automatizar ventas por WhatsApp en Costa Rica. Para revisar accesos y transferencias, escribinos por WhatsApp con la lista de herramientas que usa tu equipo. No envíes credenciales: empezamos por el recorrido del trabajo.
Preguntas frecuentes
¿Cambiar la contraseña del correo cierra todos los accesos?
No permite darlo por comprobado. Revisá las sesiones de cada aplicación, sus accesos independientes y las conexiones existentes según los controles del proveedor.
¿Hay que borrar el usuario para retirar el acceso?
Depende de la herramienta. Verificá las opciones de desactivación y conservación antes de eliminar una cuenta, y confirmá quién recibe el historial comercial necesario.
¿La plantilla pide contraseñas o códigos de autenticación?
No. Registra sistemas, responsables, acciones, pendientes y evidencias. Las credenciales y los códigos de recuperación deben permanecer en los medios autorizados del negocio.
¿KMSOFT puede revisar una operación que usa varias herramientas?
Puede evaluar el flujo comercial y las dependencias técnicas. Las acciones concretas requieren validar las cuentas, los permisos disponibles y el alcance de cada proveedor.
