---
title: "Credenciales de un solo uso para incorporar clientes"
url: https://uselinkpilot.com/es/blog/one-time-credential-sharing-for-client-onboarding
description: "Para agencias y MSP: envía el primer acceso como enlace de un solo uso, comparte igual las instrucciones confidenciales y registra la entrega."
lang: es
---

Seguridad (https://uselinkpilot.com/es/blog/category/security)

# Compartir credenciales de un solo uso al incorporar clientes

Para agencias y MSP: envía el primer acceso como enlace de un solo uso, comparte igual las instrucciones confidenciales y registra la entrega.

LinkPilot Team (https://uselinkpilot.com/es/author/linkpilot-team) · Las personas que desarrollan y gestionan LinkPilot en TetraCore, LLC 26 de octubre de 2026 · Sobre LinkPilot (https://uselinkpilot.com/es/about)

Cada cliente nuevo empieza igual: alguien de tu lado crea su cuenta y alguien tiene que decirle la contraseña. En una agencia, un proveedor de servicios gestionados o un equipo SaaS con un proceso de incorporación de clientes muy personalizado, ese momento se repite decenas de veces al año, y el correo de bienvenida con las credenciales es una de las fugas más habituales del sector.

Compartir credenciales con enlaces de un solo uso al incorporar clientes sustituye ese correo por un enlace que se destruye la primera vez que se abre. La rutina que verás a continuación lleva un minuto por cliente, sirve tanto para el primer inicio de sesión como para las instrucciones confidenciales de incorporación, y deja un registro al que puedes remitir más adelante.

## Qué debe llevar el correo de bienvenida y qué no

La incorporación mezcla dos tipos de información. Sepáralos antes de escribir nada.

| Va en el correo normal | Va en un enlace de un solo uso |
| --- | --- |
| Nota de bienvenida, calendario de arranque, a quién contactar | Contraseña inicial o código de acceso |
| Artículos de ayuda públicos y la URL de inicio de sesión | Claves de API, secretos de webhook, tokens de integración |
| Qué recibirá el cliente y cuándo | Procedimientos internos, URL de administración, todo lo que no querrías que se reenviara |
| Su nombre de usuario (solo) | Cualquier frase de contraseña o código de recuperación |

La regla práctica: si una copia reenviada del correo permitiera a alguien actuar como el cliente, esa línea va en el enlace.

## La rutina, paso a paso

1. **Crea la cuenta del cliente** con su propio inicio de sesión y el rol que necesita. Si tu plataforma lo permite, haz que la primera contraseña sea temporal para que el cliente tenga que cambiarla al iniciar sesión por primera vez.
2. **Verifica el contacto.** Usa el nombre y la dirección del contrato firmado o de la llamada de arranque. Si alguien pidió las credenciales desde una dirección nueva, confírmalo por teléfono con la persona que ya conoces.
3. **Crea el enlace de un solo uso.** Pega la contraseña en la herramienta de enlaces secretos (https://uselinkpilot.com/es/tools/free-secret-link-generator) y nada más. El texto se cifra en tu navegador antes de guardarse, la copia almacenada se destruye al abrirse por primera vez y, si nadie lo abre, el enlace expira a la hora que hayas fijado.
4. **Ajusta la expiración al plazo real.** Una hora si estás en una llamada con el cliente, 24 horas si lo va a recoger más tarde. Fija el límite de visualizaciones en una.
5. **Añade una frase de contraseña con una cuenta Pro** para los accesos de nivel administrador, y envíala por SMS o díctala en la llamada.
6. **Envía el enlace en el correo de bienvenida** junto con el nombre de usuario, la URL de inicio de sesión y una línea que diga que el enlace se abre una sola vez y expira a una hora concreta. El correo ya no contiene nada que un atacante pueda usar.
7. **Confirma el acceso, no el valor.** Pide al cliente que inicie sesión y cambie la contraseña. Si el enlace indica que se abrió antes de que el cliente llegara a él, restablece la credencial y envía un enlace nuevo.
8. **Registra la entrega**: cliente, cuenta, quién la recibió, cuándo y cuándo se sustituyó la contraseña temporal. Nunca la contraseña.

Un patrón que vemos a menudo en proveedores de servicios gestionados: la contraseña temporal de administrador sale como un enlace que se destruye tras la primera lectura, con una expiración de una hora y una frase de contraseña enviada por SMS, y el historial de auditoría del plan Pro muestra después el minuto exacto en que el cliente lo abrió. Ese historial es la prueba cuando un cliente pregunta quién tuvo acceso y cuándo.

## Cómo compartir instrucciones confidenciales de incorporación con un enlace de un solo uso

Las credenciales son el caso evidente, pero la incorporación también incluye material que no es una contraseña y que tampoco debería reenviarse: la URL de la consola de administración y su código de acceso inicial, los pasos para conectar su proveedor de pagos con una clave real, un runbook de la integración que estás construyendo para el cliente o un procedimiento específico con detalles internos.

Comparte las instrucciones confidenciales de incorporación con un enlace de un solo uso de la misma forma, con tres ajustes:

- **Escribe las instrucciones en el orden en que el cliente las seguirá**, nombrando el portal o la aplicación oficial en cada paso, para que no tenga que hacer preguntas por correo que citen el contenido.
- **Deja fuera las partes permanentes.** Un enlace que se destruye al abrirse por primera vez no sirve para una referencia a la que el cliente volverá. Pon la guía duradera en tu portal de clientes o tu centro de ayuda, y usa el enlace de un solo uso solo para la parte confidencial: el código, la clave, la URL interna.
- **Adjunta un archivo cuando el contenido sea un documento.** Desde una cuenta de LinkPilot con la sesión iniciada puedes adjuntar hasta tres archivos de 9 MB cada uno, cifrados en tu navegador antes de subirse y eliminados tras una descarga. Un PDF con los pasos de configuración específicos del cliente cabe sin problema.

En la llamada de arranque, dile al cliente quién le enviará el enlace y más o menos cuándo, para que un enlace desconocido de tu dominio no parezca phishing y para que no lo abra en un dispositivo compartido antes de estar listo.

## Cómo aplicarlo a muchos clientes

Una agencia con muchos clientes necesita que la rutina sobreviva a los relevos entre gestores de cuenta.

- **Una cuenta por cliente, una credencial por persona.** Los inicios de sesión compartidos del tipo «agency@» no se pueden auditar ni eliminar limpiamente. Los planes Agency de LinkPilot dan a cada cliente un espacio de trabajo aislado con sus propios miembros y su propio dominio, así que el acceso va por cliente desde el diseño.
- **Fija la expiración por defecto**, no a criterio de cada uno. La mayoría de los equipos acaban usando 24 horas para los enlaces de incorporación y una hora para las llamadas en directo.
- **Guarda el registro en el CRM**, no en el hilo de correo: fecha, destinatario, qué credencial, cuándo se sustituyó.
- **Cambia las credenciales cuando cambie el contacto.** Cuando el contacto principal del cliente se va, su acceso termina y se restablece cualquier credencial que haya recibido, aunque la relación con el cliente continúe.

## Cuándo el enlace no es la herramienta adecuada

Un enlace de un solo uso entrega un valor una vez. No es un lugar para guardar nada ni sustituye a un control de acceso adecuado. Si el equipo del cliente necesita acceso continuo a una credencial, esa credencial debe estar en un gestor de contraseñas que sea del cliente. Si tu plataforma permite invitar al cliente por correo para que defina su propia contraseña, usa esa opción y sáltate por completo la entrega de credenciales. El enlace es para el hueco que queda entre ambas cosas, y para cada incorporación en la que ese hueco existe hoy.

## Lecturas relacionadas

- Cómo compartir credenciales de forma segura sin usar el correo: https://uselinkpilot.com/es/blog/how-to-share-credentials-securely-without-email
- Cómo crear una forma segura de entregar credenciales entre equipos: https://uselinkpilot.com/es/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams
- ¿Se puede ver quién abrió un enlace secreto de un solo uso?: https://uselinkpilot.com/es/blog/can-you-see-who-opened-a-one-time-link
- Cómo funcionan los enlaces secretos de un solo uso: https://uselinkpilot.com/es/blog/how-one-time-secret-links-work

## Herramientas para este artículo

Generador de enlaces secretos de un solo uso

Comparte una contraseña o una nota con un enlace que solo se abre una vez.
https://uselinkpilot.com/es/tools/free-secret-link-generator

Mensaje que se autodestruye

Envía una nota que desaparece después de leerse una vez.
https://uselinkpilot.com/es/tools/burn-after-read-secret

Generador de enlaces que expiran

Crea enlaces que dejan de funcionar en el momento que fijes.
https://uselinkpilot.com/es/tools/temporary-link

## Preguntas frecuentes

### ¿Por qué no poner la primera contraseña del cliente en el correo de bienvenida?

### ¿Qué debe ir en un enlace de incorporación de un solo uso?

### ¿Cómo se verifica un contacto nuevo del cliente antes de enviar credenciales?

### ¿Cuánto tiempo debe estar activo un enlace de incorporación de clientes?

### ¿Y si el cliente dice que el enlace ya se había abierto?

### ¿Debe el cliente cambiar la contraseña inicial?

## LinkPilot envía un enlace secreto que desaparece en cuanto se abre.

Cifrado en tu navegador, se muestra una vez y después se destruye. Sin cuenta.

Crear un enlace secreto (https://uselinkpilot.com/es/tools/free-secret-link-generator)

## Sigue leyendo

Seguridad

### Compartir un mensaje confidencial con un enlace revocable

Revocar corta el acceso antes de que expire. Qué distingue un enlace revocable de uno que expira, cómo enviarlo, cuándo retirarlo y qué no puede deshacer.
https://uselinkpilot.com/es/blog/how-to-share-a-sensitive-message-with-a-link-that-can-be-revoked

Seguridad

### Compartir un certificado privado con un enlace seguro

Separa el certificado de su clave privada, empaqueta la clave en un PFX con contraseña, envíalo con un enlace de un solo uso y manda la contraseña aparte.
https://uselinkpilot.com/es/blog/how-to-share-a-private-certificate-through-a-secure-link-safely

Seguimiento de enlaces

### Estadísticas de enlaces con datos geográficos de los clics

Cómo estiman las estadísticas de enlaces el país, la región y la ciudad de un clic, su precisión, cómo leer los informes y qué normas de privacidad seguir.
https://uselinkpilot.com/es/blog/link-analytics-with-geographic-click-data

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inicio",
        "item": "https://uselinkpilot.com/es"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/es/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Credenciales de un solo uso para incorporar clientes",
        "item": "https://uselinkpilot.com/es/blog/one-time-credential-sharing-for-client-onboarding"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/es/blog/one-time-credential-sharing-for-client-onboarding#article",
    "headline": "Credenciales de un solo uso para incorporar clientes",
    "description": "Para agencias y MSP: envía el primer acceso como enlace de un solo uso, comparte igual las instrucciones confidenciales y registra la entrega.",
    "inLanguage": "es",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/es/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/es/blog/one-time-credential-sharing-for-client-onboarding"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "¿Por qué no poner la primera contraseña del cliente en el correo de bienvenida?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El correo de bienvenida se reenvía a compañeros, el departamento de TI del cliente lo archiva y se queda en tu propia carpeta de enviados. Una contraseña dentro puede leerla durante años cualquiera que tenga acceso a cualquiera de esos lugares. Envía la contraseña como enlace de un solo uso y deja el correo para todo lo demás."
        }
      },
      {
        "@type": "Question",
        "name": "¿Qué debe ir en un enlace de incorporación de un solo uso?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "La credencial, o las instrucciones confidenciales que permitirían a alguien actuar como el cliente: contraseñas iniciales, códigos de acceso al portal, claves de API y cualquier procedimiento interno que no querrías que se reenviara. Las notas de bienvenida, los calendarios y los enlaces de ayuda públicos van en el correo normal."
        }
      },
      {
        "@type": "Question",
        "name": "¿Cómo se verifica un contacto nuevo del cliente antes de enviar credenciales?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Usa los datos de contacto del contrato firmado o de la llamada de arranque, no una dirección que apareció en una respuesta. Si la petición de enviar credenciales llegó desde una dirección nueva, confírmala por teléfono con la persona que ya conoces."
        }
      },
      {
        "@type": "Question",
        "name": "¿Cuánto tiempo debe estar activo un enlace de incorporación de clientes?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Una hora si estás en una llamada con el cliente; si no, 24 horas. Además, el enlace se destruye la primera vez que se abre. Si expira sin usarse, crea uno nuevo después de confirmar que el cliente todavía lo necesita."
        }
      },
      {
        "@type": "Question",
        "name": "¿Y si el cliente dice que el enlace ya se había abierto?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Da la credencial por expuesta. Restablécela, envía un enlace de un solo uso nuevo y, con una cuenta Pro, consulta en el historial de auditoría la hora de la primera apertura. Después revisa por dónde pasó el enlace."
        }
      },
      {
        "@type": "Question",
        "name": "¿Debe el cliente cambiar la contraseña inicial?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sí, en el primer inicio de sesión, con el cambio de contraseña normal de tu plataforma. El enlace de un solo uso entrega el valor inicial; a partir de ahí la credencial es del cliente, y tú no deberías conocer la definitiva."
        }
      }
    ],
    "inLanguage": "es"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```