Cómo proteger tu tienda online en Tiendanube o Empretienda: checklist de seguridad

Las plataformas como Tiendanube y Empretienda se encargan de mucha seguridad por vos: los servidores, el certificado SSL, los pagos. Lo que no pueden cuidar es cómo se accede a tu panel. Y ahí es donde aparecen casi todos los problemas: una contraseña repetida, un ex empleado que todavía puede entrar o un email sin protección.

Este checklist está pensado para revisarlo en una hora, sin conocimientos técnicos.

Accesos

1. Cada persona con su propio usuario. Si el equipo comparte una sola cuenta, no sabés quién hizo qué y no podés sacarle el acceso a una sola persona. Las plataformas permiten crear usuarios adicionales: usalos, y dale a cada uno solo los permisos que necesita.

2. Sacá los accesos que ya no corresponden. Ex empleados, una agencia con la que ya no trabajás, un sobrino que te ayudó hace dos años. Revisá la lista de usuarios y eliminá a quien no esté trabajando hoy en la tienda.

3. Contraseñas únicas y largas. La contraseña de la tienda no puede ser la misma que la de otro servicio. Si alguno de esos servicios se filtra, prueban la misma contraseña en todos lados. Un gestor de contraseñas (el de Google, el de Apple o uno como Bitwarden) te resuelve esto sin tener que memorizar nada.

4. Verificación en dos pasos donde exista. Si tu plataforma ofrece verificación en dos pasos para entrar al panel, activala. Si no la ofrece, protegé con dos pasos el email con el que te registraste, que es la llave para recuperar la contraseña.

El email: la llave maestra

5. El email de la tienda es lo más importante que tenés. Con acceso a ese email, cualquiera puede pedir "olvidé mi contraseña" y quedarse con la tienda, el dominio y a veces la cuenta de cobros. Ese email necesita contraseña única, verificación en dos pasos y un teléfono de recuperación actualizado.

6. Que esté a nombre del negocio, no de una persona que se puede ir. Si el email de registro es el personal de alguien del equipo, el día que esa persona se va, se lleva la llave.

Integraciones y cobros

7. Revisá las apps instaladas. Cada app que conectás a la tienda tiene permisos sobre tus datos: pedidos, clientes, productos. Desinstalá las que ya no usás.

8. Revisá los medios de pago y la cuenta de cobro. Entrá a la configuración de pagos y confirmá que la cuenta donde se acredita la plata es la tuya. Es un cambio silencioso que un intruso puede hacer y que tardarías días en notar.

Si algo sale mal

9. Tené una copia de tu catálogo. Exportá tus productos y clientes periódicamente (las plataformas permiten exportar a planilla) y guardá esa copia fuera de la tienda. Si algo se borra o se rompe, no empezás de cero.

10. Sabé a quién llamar. Anotá hoy dónde está el soporte de tu plataforma y de tu medio de pago, y quién de tu equipo tiene acceso a qué. En un incidente, cada minuto buscando un teléfono cuenta.

En resumen

| Qué | Por qué | | --- | --- | | Un usuario por persona | Podés quitar accesos de a uno | | Dos pasos en el email | Es la llave para recuperar todo | | Revisar apps y cuenta de cobro | Son cambios silenciosos | | Exportar el catálogo | Volvés a estar online rápido |

Si querés, revisamos tu tienda con este checklist y te entregamos un informe con lo que hay que corregir. También armamos tiendas nuevas en Tiendanube, Empretienda o a medida, configuradas así desde el día uno.