Quién ve qué conversación: permisos y seguridad en el CRM de WhatsApp

Qué debe ver cada perfil

Además del nivel, importan cuatro decisiones específicas que suelen olvidarse en la configuración.

Conversaciones de otros agentes. Por defecto, no. La excepción legítima es la fila compartida, en que cualquiera puede asumir una atención sin dueño — pero asumir debería registrar quién asumió.

Número de teléfono completo. Aquí vale pensar. En operaciones con historial de filtración de base, enmascarar parte del número para el perfil de agente reduce el riesgo sin entorpecer el trabajo, ya que la conversación ocurre dentro del panel.

Exportación. Debería estar restringida a gestor y siempre registrada. Es la función de mayor riesgo de todo el sistema.

Eliminación de conversación y contacto. Nadie por debajo de administrador. Y la eliminación debería ser lógica — el registro desaparece de la vista, pero permanece almacenado por el período definido en política.

Lo que la LGPD exige en la práctica

La conversación de WhatsApp con cliente es tratamiento de dato personal, y algunas obligaciones se aplican directamente a la configuración del sistema.

Finalidad y minimización. Recolecta solo lo necesario para atender y vender. Pedir documento por defecto, sin necesidad, crea un pasivo sin contraparte.

Control de acceso. La empresa debe poder demostrar quién tuvo acceso a qué datos. Eso es exactamente lo que un buen control de permisos entrega.

Plazo de retención definido. Guardar conversación para siempre es la configuración por defecto y no es la correcta. Define por cuánto tiempo cada tipo de registro queda disponible, basado en necesidad comercial y obligación legal, y aplica.

Atención a pedidos del titular. El cliente puede pedir acceso a sus datos, corrección o eliminación. Es necesario tener un camino definido para esto — quién recibe, en cuánto tiempo responde, cómo ejecuta.

Registro del consentimiento para comunicación de marketing, que es tema tratado en cómo pedir permiso. Sin él, el envío es doble riesgo: regulatorio y bloqueo del número.

Contrato con el proveedor. Quien opera el sistema es operador de datos. Verifica dónde se almacenan los datos, qué pasa si terminas el contrato y cómo se da la devolución.

El protocolo de salida de colaborador

Es la rutina más importante y la más descuidada. Lo ideal es ejecutarla el mismo día de la desvinculación, en orden.

1. Revocar el acceso al panel inmediatamente — antes de la conversación de desvinculación, no después.
2. Redistribuir las conversaciones activas a otro responsable, con aviso al cliente de quién pasa a atenderlo.
3. Cerrar sesiones abiertas en otros dispositivos y cambiar contraseñas compartidas, si las hay.
4. Revisar accesos secundarios: integraciones, hojas de cálculo, carpetas en la nube, correos con listas.
5. Verificar exportaciones recientes hechas por ese usuario en los últimos 90 días.
6. Comunicar a los clientes de la cartera, con nombre del nuevo responsable. El silencio aquí es lo que permite que el excolaborador retome el contacto por fuera.

Este protocolo funciona porque la base está en el sistema de la empresa, y no en el celular de alguien — condición que debe construirse antes, y que es el principal argumento para centralizar WhatsApp comercial. El tema tiene tratamiento específico en cuando el vendedor sale de la empresa.

Qué hacer con documento y dato sensible que el cliente envía

Existe una categoría de contenido que llega sin ser pedido y crea exposición desproporcionada: foto de documento, comprobante de domicilio, tarjeta, recibo de sueldo, examen, informe. El cliente envía por conveniencia, y allí permanece — visible para cualquiera que abra esa conversación, hoy y dentro de tres años.

Cuatro decisiones resuelven sin entorpecer la atención.

No pidas por WhatsApp lo que puede recolectarse en otro lugar. Un formulario con almacenamiento controlado, cuyo enlace se envía por la conversación, resuelve la recolección sin dejar el archivo en el historial de atención.

Define plazo corto para anexos. Si el documento sirvió para un análisis puntual, no necesita quedar disponible indefinidamente. Una política de retención específica para archivos, más corta que la de mensajes de texto, reduce bastante la exposición.

Restringe quién ve el anexo. En algunos sistemas es posible separar el permiso de ver la conversación del permiso de abrir archivos. Cuando exista, úsalo.

Orienta al equipo a no descargar. El mayor riesgo rara vez está en el sistema: está en la carpeta de descargas del computador del agente y en la galería del celular personal, donde nadie controla nada y donde el archivo sobrevive a la desvinculación de la persona.

Vale registrar que esta es también una conversación con el cliente. Una línea en el mensaje de atención — "por seguridad, no envíe contraseña, número completo de tarjeta o datos bancarios por aquí" — previene el problema en el origen y transmite cuidado, que es exactamente la impresión que se quiere causar.

El registro que protege a la empresa

Además de restringir acceso, es necesario registrar lo que ocurrió. Cinco eventos merecen registro permanente: entrada y salida de usuarios en el sistema, cambios de permiso, exportaciones de datos, eliminaciones y transferencias de conversación entre agentes.

Este registro sirve para tres propósitos: investigar un incidente con hechos en vez de suposiciones, demostrar control ante una auditoría o un pedido regulatorio, y — el efecto más inmediato — desalentar el comportamiento indebido, porque todos saben que existe.

De quién es el número: la decisión que precede todo

Toda la discusión de permisos presupone una condición que muchas empresas aún no tienen: que el número de WhatsApp sea de la empresa, y no de la persona. Mientras el vendedor atienda por su dispositivo, con su chip, ninguna configuración de acceso protege nada — la base está fuera del alcance de la empresa por definición.

La migración a número corporativo suele encontrar resistencia, y tiene una razón legítima: el vendedor construyó relación en ese número y teme perder contacto con los clientes. El camino que funciona reconoce esto en vez de ignorarlo. Mantén el historial visible para quien atiende, para que no sienta que perdió el trabajo acumulado. Explica la contraparte: con número de la empresa, ya no lo interrumpen el fin de semana, no necesita responder de madrugada y la fila se divide cuando toma vacaciones. Y haz la transición con aviso al cliente, con un mensaje del propio vendedor presentando el nuevo canal.

Vale registrar que esta decisión no es solo defensiva. Número de la empresa permite atención por más de una persona, continuidad cuando alguien falta, medición real de tiempo de respuesta e historial que sobrevive a la rotación. La protección de la base es consecuencia, no el único objetivo — y por eso la conversación con el equipo es más fácil cuando se conduce por este lado.

Errores comunes de configuración

Todos como administradores. Sucede en la implementación, "para facilitar", y nunca se corrige. Es la configuración de mayor riesgo posible.

Login compartido. Dos o tres personas usando el mismo acceso destruye cualquier trazabilidad e inviabiliza cualquier investigación.

No revisar permisos periódicamente. La gente cambia de función, proyectos terminan, y el acceso permanece. Una revisión trimestral de treinta minutos lo resuelve.

Dejar la exportación abierta. Es la función que permite sacar toda la base con un clic. Restringe y registra.

Ignorar el celular personal. De nada sirve configurar el panel si la mitad del equipo sigue atendiendo por su dispositivo propio, con la base en el contacto del teléfono.

La seguridad en la atención no es un proyecto de tecnología: son cuatro perfiles bien definidos, una política de retención escrita, un registro de eventos y un protocolo de desvinculación que alguien ejecuta de verdad. Toma una tarde configurarlo y evita el tipo de problema que cuesta la base de clientes construida en años.