Cada cliente nuevo empieza igual: alguien de tu lado crea su cuenta y alguien tiene que decirle la contraseña. En una agencia, un proveedor de servicios gestionados o un equipo SaaS con un proceso de incorporación de clientes muy personalizado, ese momento se repite decenas de veces al año, y el correo de bienvenida con las credenciales es una de las fugas más habituales del sector.
Compartir credenciales con enlaces de un solo uso al incorporar clientes sustituye ese correo por un enlace que se destruye la primera vez que se abre. La rutina que verás a continuación lleva un minuto por cliente, sirve tanto para el primer inicio de sesión como para las instrucciones confidenciales de incorporación, y deja un registro al que puedes remitir más adelante.
Qué debe llevar el correo de bienvenida y qué no
La incorporación mezcla dos tipos de información. Sepáralos antes de escribir nada.
| Va en el correo normal | Va en un enlace de un solo uso |
|---|---|
| Nota de bienvenida, calendario de arranque, a quién contactar | Contraseña inicial o código de acceso |
| Artículos de ayuda públicos y la URL de inicio de sesión | Claves de API, secretos de webhook, tokens de integración |
| Qué recibirá el cliente y cuándo | Procedimientos internos, URL de administración, todo lo que no querrías que se reenviara |
| Su nombre de usuario (solo) | Cualquier frase de contraseña o código de recuperación |
La regla práctica: si una copia reenviada del correo permitiera a alguien actuar como el cliente, esa línea va en el enlace.
La rutina, paso a paso
- Crea la cuenta del cliente con su propio inicio de sesión y el rol que necesita. Si tu plataforma lo permite, haz que la primera contraseña sea temporal para que el cliente tenga que cambiarla al iniciar sesión por primera vez.
- Verifica el contacto. Usa el nombre y la dirección del contrato firmado o de la llamada de arranque. Si alguien pidió las credenciales desde una dirección nueva, confírmalo por teléfono con la persona que ya conoces.
- Crea el enlace de un solo uso. Pega la contraseña en la herramienta de enlaces secretos y nada más. El texto se cifra en tu navegador antes de guardarse, la copia almacenada se destruye al abrirse por primera vez y, si nadie lo abre, el enlace expira a la hora que hayas fijado.
- Ajusta la expiración al plazo real. Una hora si estás en una llamada con el cliente, 24 horas si lo va a recoger más tarde. Fija el límite de visualizaciones en una.
- Añade una frase de contraseña con una cuenta Pro para los accesos de nivel administrador, y envíala por SMS o díctala en la llamada.
- Envía el enlace en el correo de bienvenida junto con el nombre de usuario, la URL de inicio de sesión y una línea que diga que el enlace se abre una sola vez y expira a una hora concreta. El correo ya no contiene nada que un atacante pueda usar.
- Confirma el acceso, no el valor. Pide al cliente que inicie sesión y cambie la contraseña. Si el enlace indica que se abrió antes de que el cliente llegara a él, restablece la credencial y envía un enlace nuevo.
- Registra la entrega: cliente, cuenta, quién la recibió, cuándo y cuándo se sustituyó la contraseña temporal. Nunca la contraseña.
Un patrón que vemos a menudo en proveedores de servicios gestionados: la contraseña temporal de administrador sale como un enlace que se destruye tras la primera lectura, con una expiración de una hora y una frase de contraseña enviada por SMS, y el historial de auditoría del plan Pro muestra después el minuto exacto en que el cliente lo abrió. Ese historial es la prueba cuando un cliente pregunta quién tuvo acceso y cuándo.
Cómo compartir instrucciones confidenciales de incorporación con un enlace de un solo uso
Las credenciales son el caso evidente, pero la incorporación también incluye material que no es una contraseña y que tampoco debería reenviarse: la URL de la consola de administración y su código de acceso inicial, los pasos para conectar su proveedor de pagos con una clave real, un runbook de la integración que estás construyendo para el cliente o un procedimiento específico con detalles internos.
Comparte las instrucciones confidenciales de incorporación con un enlace de un solo uso de la misma forma, con tres ajustes:
- Escribe las instrucciones en el orden en que el cliente las seguirá, nombrando el portal o la aplicación oficial en cada paso, para que no tenga que hacer preguntas por correo que citen el contenido.
- Deja fuera las partes permanentes. Un enlace que se destruye al abrirse por primera vez no sirve para una referencia a la que el cliente volverá. Pon la guía duradera en tu portal de clientes o tu centro de ayuda, y usa el enlace de un solo uso solo para la parte confidencial: el código, la clave, la URL interna.
- Adjunta un archivo cuando el contenido sea un documento. Desde una cuenta de LinkPilot con la sesión iniciada puedes adjuntar hasta tres archivos de 9 MB cada uno, cifrados en tu navegador antes de subirse y eliminados tras una descarga. Un PDF con los pasos de configuración específicos del cliente cabe sin problema.
En la llamada de arranque, dile al cliente quién le enviará el enlace y más o menos cuándo, para que un enlace desconocido de tu dominio no parezca phishing y para que no lo abra en un dispositivo compartido antes de estar listo.
Cómo aplicarlo a muchos clientes
Una agencia con muchos clientes necesita que la rutina sobreviva a los relevos entre gestores de cuenta.
- Una cuenta por cliente, una credencial por persona. Los inicios de sesión compartidos del tipo «agency@» no se pueden auditar ni eliminar limpiamente. Los planes Agency de LinkPilot dan a cada cliente un espacio de trabajo aislado con sus propios miembros y su propio dominio, así que el acceso va por cliente desde el diseño.
- Fija la expiración por defecto, no a criterio de cada uno. La mayoría de los equipos acaban usando 24 horas para los enlaces de incorporación y una hora para las llamadas en directo.
- Guarda el registro en el CRM, no en el hilo de correo: fecha, destinatario, qué credencial, cuándo se sustituyó.
- Cambia las credenciales cuando cambie el contacto. Cuando el contacto principal del cliente se va, su acceso termina y se restablece cualquier credencial que haya recibido, aunque la relación con el cliente continúe.
Cuándo el enlace no es la herramienta adecuada
Un enlace de un solo uso entrega un valor una vez. No es un lugar para guardar nada ni sustituye a un control de acceso adecuado. Si el equipo del cliente necesita acceso continuo a una credencial, esa credencial debe estar en un gestor de contraseñas que sea del cliente. Si tu plataforma permite invitar al cliente por correo para que defina su propia contraseña, usa esa opción y sáltate por completo la entrega de credenciales. El enlace es para el hueco que queda entre ambas cosas, y para cada incorporación en la que ese hueco existe hoy.