¿Cómo quitar accesos a un exempleado? El checklist que casi nadie tiene
La gente se va; sus accesos se quedan. El correo, la nube, las redes y hasta la banca siguen abiertos meses después. Aquí el proceso de baja que cierra todas las puertas.
15 de abril de 2026 · 6 min de lectura
Haz la prueba: piensa en la última persona que salió de tu empresa y pregúntate si hoy podría entrar al correo, a la nube de archivos o a las redes sociales del negocio. En la mayoría de las pymes la respuesta honesta es 'no sé', y ese 'no sé' es una puerta abierta con nombre y apellido. La baja de accesos debe ser un proceso, no un favor que se le pide a alguien cuando hay tiempo.
Por qué se acumulan accesos fantasma
- Nadie tiene la lista completa de servicios donde la persona tenía usuario.
- Se comparten cuentas genéricas (ventas@, admin@) cuya clave conocen todos los que han pasado por el puesto.
- Las redes sociales y servicios se dieron de alta con cuentas personales de un empleado.
- Recursos humanos avisa la salida, pero nadie es responsable de ejecutar la baja técnica.
| Acceso | Acción | Plazo |
|---|---|---|
| Correo empresarial | Suspender sesión y cambiar contraseña; redirigir correo al jefe directo | El mismo día |
| Nube de archivos | Revocar acceso y transferir propiedad de documentos | El mismo día |
| Sistemas internos (ERP, CRM, punto de venta) | Desactivar usuario, no borrarlo (se pierde el historial) | El mismo día |
| Redes sociales y publicidad | Quitar rol en las páginas y cuentas publicitarias | El mismo día |
| Banca en línea | Revocar token y firmas si tenía facultades | El mismo día |
| Cuentas compartidas | Rotar contraseñas de toda cuenta genérica que conocía | 48 horas |
| Equipo y accesorios | Recuperar laptop, teléfono y llaves; respaldar y limpiar | A la entrega |
El acceso más olvidado: el que dio de alta con su cuenta personal
El caso doloroso típico: la página de Facebook o el dominio del sitio web están amarrados a la cuenta personal de alguien que ya no está. Recuperar eso puede tomar semanas. La regla preventiva es que todo servicio de la empresa se contrate con cuentas de la empresa, y que exista al menos un segundo administrador.
La baja en un clic, no en una semana
Cuando los accesos están centralizados en un gestor y un directorio único, dar de baja a alguien toma minutos y queda registrado. En NovaLab dejamos ese proceso armado y documentado: quién lo ejecuta, en qué orden y con qué evidencia.
Hazlo proceso, no memoria
- 01Mantén un inventario vivo de servicios y quién tiene acceso a cada uno.
- 02Define un responsable único de ejecutar bajas y un suplente.
- 03Liga la baja técnica al proceso de salida de recursos humanos: sin checklist firmado no se cierra la baja.
- 04Audita cada trimestre: lista de usuarios activos contra lista de nómina.
Calculadora
ROI de automatizar lo repetitivo
Precargada con un caso típico de PyME mexicana. Cambia los números por los tuyos.
Ahorro al año
$93,600
Ese dinero regresa cada año — y tu equipo lo dedica a lo que sí necesita criterio humano.
Te decimos qué se puede automatizar primero y qué no vale la pena todavía.
Hablemos de tu casoReferencias
- — STPS — obligaciones patronales en la terminación de la relación laboral.
- — INAI — deberes de seguridad en el tratamiento de datos personales por parte de empresas.
- — Google — ayuda para administrar usuarios y accesos en cuentas de trabajo.
Software
¿Lo quieres resuelto, no solo leído?
Sistemas, apps y automatizaciones hechos para tu proceso real. Te los entregamos funcionando, no en presentación.
Ver software