Los costos de no revocar a tiempo el acceso suelen no estar en una factura sino en tiempo: tiempo para averiguar qué plataforma aún puede acceder a qué datos, tiempo para corregirlo cuando alguien cambia de función, y tiempo que pierde porque nadie sabe exactamente qué sigue en marcha. El costo final depende del número de plataformas que utiliza, con qué frecuencia cambia el acceso y si lo registra de forma centralizada o no.
No hay una cantidad fija que pueda indicarse, y tampoco es la respuesta más útil. Lo que sí ayuda es saber de dónde provienen esos costos, para que pueda evaluar si le afectan a su empresa.
De dónde proceden los costes
En una pequeña empresa con una o dos plataformas de cumplimiento, el acceso olvidado suele ser un pequeño recordatorio: alguien sigue conectado en algún lugar donde no debería estarlo. En una empresa que trabaja con múltiples plataformas —una para seguridad de productos, una para envases, una para protección de datos— esto se convierte en algo que debe gestionar activamente. Cada vez que un empleado se va, cambia de rol o una agencia externa deja de trabajar para usted, alguien tiene que verificar qué acceso corresponde a eso y revocarlo.
Ese tiempo de investigación es el primer costo. El segundo es el riesgo de saltarse ese tiempo de investigación porque nadie recuerda que algo sigue abierto. Un antiguo empleado que aún puede conectarse a una plataforma con datos empresariales no es un incidente en sí mismo, pero es algo que normalmente preferiría que no ocurriese. Si y cómo eso adquiere peso jurídico depende de qué exactamente se compartió y bajo qué regulación —sobre eso deciden un abogado o la autoridad supervisora de la plataforma en cuestión, no reglia.
El tercer costo: datos que permanecen
Además del acceso en sí, está la cuestión de qué sucede con los datos que ya se han compartido. Revocar el acceso y hacer que se eliminen los datos son dos cosas diferentes, y las plataformas difieren en cómo las manejan. Averiguar eso también lleva tiempo, especialmente si ya no recuerda qué datos compartió alguna vez y con quién.
Qué determina los costes
Tres cosas marcan la diferencia entre un pequeño recordatorio y un problema de tiempo estructural.
La primera es el número de plataformas. Gestionar una cuenta es simple; cuatro cuentas cada una con su propio acceso, su propia gestión de permisos y su propia forma de compartir datos requieren cuatro veces más atención, y esa atención se aplaza fácilmente porque nadie tiene un momento fijo para ello.
La segunda es el cambio de personas y roles. Una empresa donde poco cambia necesita hacer menos correcciones que una empresa con mucha rotación de personal, trabajo estacional o partes externas que observan temporalmente.
La tercera es si tiene una visión general centralizada de quién tiene acceso a dónde. Sin esa visión general, tiene que verificar en cada plataforma por separado qué hay abierto, y ese es precisamente el trabajo que suele quedar sin hacer hasta que hay una razón para hacerlo —y esa razón suele llegar más tarde de lo que desearía.
Cómo limitar esos costos
La forma más directa de reducir el tiempo de investigación es simplemente saber qué está pasando: qué plataformas utiliza, qué acceso corresponde a cada una y cuándo se verificó por última vez. Esto no es una cuestión jurídica sino administrativa, y se puede resolver sin tener que mantener un sistema separado para cada plataforma.
Reglia no añade regulación en sí misma ni determina si su acceso es correcto — eso sigue siendo responsabilidad de los plataformas y de su propio abogado o autoridad supervisora. Lo que reglia sí hace es mostrar qué datos se han puesto a disposición a través del dossier empresarial compartido y a quién, para que retirar el acceso sea una cuestión de verificar en un único lugar en lugar de cuatro. Cómo funciona exactamente eso y qué hace reglia exactamente con sus datos y qué no, se describe en la página sobre cómo reglia trata sus datos.
Que esto suponga una diferencia práctica para su empresa depende de cuántos plataformas utiliza y con qué frecuencia cambian los datos en ellas. En la página sobre seguridad y privacidad puede consultar cómo se almacenan y comparten los datos dentro de reglia, y en la página de preguntas frecuentes encontrará respuestas a preguntas estrechamente relacionadas, como qué ocurre si deja de utilizar completamente una plataforma.
¿Desea ver primero qué plataformas existen dentro de Theos Group y qué hacen individualmente, antes de cambiar su forma de trabajar? Encontrará una descripción general en la página con todos los plataformas conectados.