Hasta 40% del flujo de clientes - eso puede perder un negocio cuando un vendedor se va con su teléfono personal. El problema no es WhatsApp: es la arquitectura de acceso. Quien controla el número, controla la base. Si la SIM está a nombre del empleado, la base es suya en lo legal y en lo técnico. Aquí va cómo armar un esquema donde el vendedor trabaja y los clientes se quedan con la empresa.
La respuesta es simple: el vendedor atendía clientes desde su celular, con su propia SIM. Al irse, se lleva el aparato - y con él todos los chats, el historial completo y a veces un respaldo en Google Drive o iCloud.
Sin hackeos ni trucos. Solo falta control corporativo sobre el número.
Segundo escenario: trabajaba por WhatsApp Web en una PC de la oficina, el número está a nombre de la empresa - pero antes de revocar la sesión alcanzó a guardar capturas, copiar contactos a mano o usar un extractor en el navegador. Cortar el QR bloquea el acceso futuro, no los datos ya copiados.
Técnicamente, la cuenta va ligada al número. Legalmente, el número es de quien tiene la SIM a su nombre.
Si la SIM está a nombre de una persona física (el empleado):
Si la SIM está a nombre de la empresa - al despedir al empleado, el número se queda en el negocio. Condición necesaria, pero no suficiente.
Configuración que funciona con WhatsApp Business normal (no API), común en PyMEs en México y Latam.
Esquema:
WhatsApp permite hasta 4 dispositivos vinculados por cuenta. Es el límite oficial.
Detalle técnico: si un dispositivo vinculado no abre WhatsApp en 14 días, la sesión caduca sola - hay que escanear el QR otra vez. El esquema solo funciona con actividad regular.
Qué resuelve: el número y el historial quedan en la cuenta principal. La sesión revocada ya no recibe mensajes nuevos.
Qué no resuelve: datos ya copiados. Con sesión activa, el empleado ve todos los números y puede copiarlos a mano o con herramientas del navegador.
Checklist para el día del despido:
Tres cosas que revocar la sesión no deshace:
1. Datos ya copiados. Si supo que lo despedían, pudo copiar contactos e historial a mano. WhatsApp no trae herramientas para prohibir copiar chats u ocultar números a quien ya tiene acceso legítimo.
2. Caché local del navegador. En WhatsApp Web, parte de los datos queda en caché del navegador. Ese caché sigue en el equipo del empleado después de cortar la sesión.
3. Respaldo en la nube. Si el celular principal de la empresa respaldaba en la cuenta personal Google/iCloud del empleado (pasa con mala configuración inicial) - puede restaurar todo el historial en su propio dispositivo al irse.
Linked Devices baja el riesgo, no lo elimina. La solución de fondo es trabajar con CRM.
| Parámetro | WhatsApp Business + QR | WABA + CRM |
|---|---|---|
| Quién ve números de clientes | Empleado | Según permisos en CRM |
| Se puede exportar chat | Sí | Configurable por rol |
| Auditoría de acciones | No | Sí |
| Corte de acceso al despido | Revocar QR | Bloquear usuario |
| Ligado a SIM | Sí | No (número en Meta Business Manager) |
| Costo | Gratis | Según plan |
En WhatsApp Business API (WABA), el número vive en Meta Business Manager - la SIM física no entra en juego. Los vendedores trabajan en CRM con cuentas individuales. Al despido - se bloquea el usuario en CRM y se corta el acceso a chats. El riesgo de perder el número cuando alguien se va baja mucho.
Sin WABA, una regla clave: todos los datos de clientes deben vivir en el CRM, no solo en WhatsApp. Historial de llamadas, etiquetas, etapas del deal, contactos - si solo están en el mensajero, la empresa depende de un número y un dispositivo. Más sobre CRM y WhatsApp en riesgos y mitos.
«Borré WhatsApp de la PC del empleado - ya no tiene acceso». No. Hay que cerrar la sesión en Dispositivos vinculados del celular principal. Si no, entra por whatsapp.com desde cualquier navegador.
«La verificación en dos pasos protege la base cuando se va el vendedor». No. El PIN protege contra secuestro de cuenta al reponer la SIM. No frena a quien ya tenía acceso legítimo a los chats.
«Trabajaba por Web - no tiene los contactos del teléfono». WhatsApp guarda identificadores de chat. El empleado ve los números en pantalla y puede anotarlos.
«El número está a nombre de la empresa - la base está protegida». Necesario, no suficiente. Sin revocar sesiones, CRM y reglamentos escritos - el riesgo sigue.
Las medidas técnicas funcionan antes del despido. Las legales - después.
Mínimo a implementar:
Probar robo de base después del hecho es difícil si los contactos vivían solo en el WhatsApp del empleado. Mucho más fácil cuando el CRM tiene log: quién exportó qué y cuándo vio contactos.
Una empresa de servicios dejó que la recepcionista atendiera clientes por WhatsApp personal "por comodidad". A los meses renunció. Se fue con su celular, SIM y 1800 contactos. Abrió un negocio parecido en la misma zona y mandó campaña a la base acumulada. La empresa perdió cerca del 40% del flujo de clientes. No pudieron probar robo - el número estaba a nombre de persona física.
Escenario típico. Común en servicios, belleza y B2B chico.
Revise ahora: ¿a nombre de quién están las SIM que usan sus vendedores para WhatsApp? Si es de personas físicas - ahí está el riesgo. Empiece pasando al menos un número corporativo a la empresa y configurando Linked Devices.
Regla práctica:
Si la base solo existe en el celular del empleado - le pertenece al empleado. En lo técnico, lo legal y en la práctica.
