La cuarta parte fijó el orden de la migración: los datos maestros antes que las transacciones, un funcionamiento en paralelo con una fecha de fin declarada y no abierta, y una sola señal de éxito: alguien deja de abrir el archivo antiguo sin que se lo pidan. Los datos ya viven en su nuevo hogar.

Y con ellos llega una pregunta que no existía en el mundo de los archivos, no porque nadie la ignorara, sino porque un archivo no tiene forma de plantearla: ¿quién ve qué? No es una cuestión de seguridad para el departamento de TI. Es una cuestión operativa para ti, porque su respuesta decide lo que cada empleado puede saber sobre la empresa, sobre sus compañeros y sobre tus clientes.

Un archivo conoce una sola respuesta: abierto o cerrado

Una hoja de cálculo es una herramienta excelente para muchas cosas, y los permisos no son una de ellas. Tiene un único nivel: quien llega a ella la ve entera. No hay una columna que aparezca para una persona y se oculte a otra, ni una fila que el contable pueda leer y el comercial no. Ni siquiera la contraseña que a veces se pone a un archivo cambia la ecuación, porque protege la puerta y no el contenido: cruza la puerta y todo lo que hay detrás queda a la vista.

Y lo que es más importante, las copias se multiplican. Envías el archivo a un compañero para que revise una partida, y ahora vive una copia completa en su equipo de forma permanente. Él la reenvía a quien le está ayudando, viaja por correo electrónico, por chat y en una memoria USB, y termina en el portátil de un empleado que se fue hace un año. Nunca concediste a nadie un acceso permanente, pero la copia lo concede en tu nombre, y no hay forma de retirarlo una vez que ha salido.

Tres cosas que quedan expuestas cada día sin que nadie lo note

Pregunta a un propietario qué exponen sus archivos y normalmente pensará en las cifras de ventas. Hay otras tres cosas que viajan de forma más silenciosa y que importan más:

  • Las nóminas. El archivo de nóminas suele empezar como una hoja en manos del contable; luego lo necesita Recursos Humanos, y después lo revisa quien ejecuta la transferencia bancaria. Tres copias, cada una con todos los salarios de la empresa. Una filtración no necesita mala intención: basta con que alguien abra el archivo en una pantalla que un compañero que pasa pueda leer. El efecto en tu equipo pesa más que cualquier pérdida económica, porque comparar salarios daña las relaciones laborales de un modo que no vuelve a ser como antes.
  • Los márgenes y los precios especiales. La propia hoja de ventas suele incluir el precio de coste, la horquilla de descuento permitida o la tarifa especial concedida a una gran cuenta. Un comercial necesita el precio para vender; no necesita el coste. Cuando ve ambos juntos, su forma de negociar cambia, y tus precios especiales llegan al mercado a través del primer empleado que se marcha a un competidor.
  • Los datos de clientes. Nombres, números de móvil, direcciones y, a veces, imágenes de documentos de identidad y de registros. No es solo información de la empresa; son los datos personales de personas que te los confiaron. Es además el elemento que conlleva una obligación legal y no una norma interna, y volveremos a él en breve.

Fíjate en que ninguno de los tres queda expuesto por decisión. Nadie decidió que el comercial viera el coste: simplemente la columna estaba en un archivo que necesitaba por otro motivo. Ese es justamente el problema: en un mundo de archivos, la exposición es el estado por defecto, y la excepción exige un esfuerzo deliberado que nadie hace bajo la presión del día a día.

Lo primero que te da un sistema no es una pantalla más bonita

Cuando pasas a un sistema, la primera diferencia real no es ni el aspecto ni la velocidad. Es que la pregunta se puede plantear y responder: ¿quién ve qué? Hay cuatro diferencias prácticas:

  • El permiso se vincula al rol, no a la persona. Defines una sola vez lo que puede ver el rol de ventas, y todos los que ocupan ese rol lo heredan. Una nueva incorporación no obliga a pensarlo todo de nuevo, y a un empleado que cambia de departamento le cambia la visibilidad con el rol, y no cuando a alguien se le ocurra acordarse.
  • El permiso llega hasta el campo. Un comercial puede ver la ficha completa del cliente y su historial de pedidos sin ver el margen en la misma línea. Eso es imposible en un archivo y algo normal en un sistema bien diseñado.
  • Queda registro de quién consultó y quién editó. Ese registro es menos una herramienta para vigilar al personal que una herramienta para zanjar discusiones. Cuando una cifra cambia y todos preguntan quién la cambió y cuándo, el sistema responde en un segundo, en lugar de que la pregunta se convierta en acusaciones mutuas sin ninguna referencia que lo resuelva, que es exactamente lo que describía la cuarta señal de la primera parte de esta serie.
  • El acceso se retira al instante. Cuando un empleado se va, desactivar su cuenta pone fin a su acceso de forma inmediata y completa. Las copias que se llevó de tus archivos a lo largo de años de trabajo se quedan con él, y no hay forma de recuperarlas ni siquiera de saber cuántas son.

La vertiente legal: los datos de clientes no son una cuestión de orden

Los datos de clientes se diferencian de los otros dos elementos, porque el coste de gestionarlos mal no es una vergüenza interna, sino una responsabilidad legal. La Ley de Protección de Datos Personales (PDPL), supervisada por la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA), se aplica a cualquier organización que trate datos personales de personas dentro del Reino, sin ninguna exención por tamaño. Hace a la organización responsable de proteger esos datos, de no recopilar más de lo que exige la finalidad y de notificar cualquier brecha que los ponga en peligro.

Pon esa obligación al lado de la práctica diaria: un archivo con cientos de fichas de clientes enviado por una aplicación de chat a tres empleados y guardado automáticamente en sus teléfonos personales. En esa situación no sabes dónde existen copias de tus datos, quién puede acceder a ellas ni cómo borrarlas si un cliente lo pide. La diferencia entre eso y un sistema que guarda los datos en un único lugar con permisos definidos no es una cuestión de elegancia: es la diferencia entre poder cumplir y no poder.

Explicamos las obligaciones con más detalle en nuestra guía práctica de la Ley de Protección de Datos Personales, y abordamos el caso más habitual, el de los datos de clientes que circulan dentro de conversaciones, en las conversaciones con tus clientes y la ley. Para el panorama más amplio de protección en una empresa pequeña, consulta nuestra guía de ciberseguridad para pymes.

La visión de Origami

Cuando construimos un sistema a medida para una empresa que ha funcionado con hojas de cálculo, la matriz de permisos pertenece a la fase de diseño y no a la de entrega. La razón es práctica: un permiso no es un ajuste que se añade al final, es una decisión que determina cómo se dividen las pantallas, cómo se construyen los informes y dónde se separa un campo sensible de uno normal. Aplazarlo produce un sistema que no se puede restringir más tarde sin reconstruir partes de él.

Además, partimos de los roles con los que la empresa funciona realmente hoy y no de una lista teórica, porque un permiso diseñado al margen de la realidad operativa bloquea el trabajo, y el equipo lo sortea por el medio más rápido a su alcance, normalmente exportando los datos a un archivo. En ese momento vuelves exactamente al punto de partida, después de haber pagado por un sistema que nadie usa. Esa lógica recorre todo lo que construimos en nuestros servicios: un control que no respeta cómo se hace realmente el trabajo no se sostiene.

Definir permisos sin paralizar el trabajo

El error habitual en el primer despliegue es el exceso de rigidez: todo está cerrado y se abre bajo petición, así que el equipo pasa la semana esperando aprobaciones y aprende a resentir el sistema antes de aprender a usarlo. Este orden lo evita:

  • Parte de los roles, no de los nombres. Escribe la lista de roles que tu empresa tiene realmente: contable, comercial, encargado de almacén, director de sucursal. Menos de diez roles suelen cubrir a todos los empleados, y una lista de roles es mucho más fácil de gestionar que una lista de personas que cambia cada mes.
  • Nombra primero los campos sensibles. Salario, coste, margen, descuento permitido, documentos de identidad de los clientes. Es una lista corta en cualquier empresa, y una decisión clara sobre cada elemento resuelve la mayor parte del problema.
  • Separa la consulta de la edición. No todo el que necesita ver una cifra necesita cambiarla. La lectura sin edición es el permiso más seguro y el que menos interrumpe el trabajo, y basta en la mayoría de los casos.
  • Convierte la exportación en un permiso propio. Este siempre se olvida: cualquiera que pueda exportar datos a un archivo puede saltarse todo lo anterior con un solo clic. Decide quién tiene ese permiso y haz que cada exportación aparezca en el registro como cualquier otra acción.
  • Revisa la lista con cada cambio en el equipo. Una incorporación, un traslado entre departamentos o una relación que termina. Una revisión periódica cada pocos meses suele sacar a la luz cuentas de personas que se fueron y permisos que quedaron de una tarea temporal ya terminada.

La regla que lo rige todo es sencilla: cada persona ve lo que necesita para hacer su trabajo, y todo lo que necesita para hacerlo. La primera mitad te protege a ti; la segunda protege al sistema de convertirse en un obstáculo que el equipo sortea.

Lo que viene

Hemos resuelto quién ve qué, lo que deja pendiente la pregunta de qué hay que ver. La próxima parte trata de los informes que solías preparar a mano a final de cada mes, y de por qué un informe dentro de un sistema se convierte en una vista del momento actual en lugar de un ejercicio de recopilación que termina cuando el mes que describe ya ha pasado. Después cerraremos la serie con los primeros treinta días tras el cambio y lo que suele fallar en ellos.

Fuentes