Permisos en una empresa de transporte de vehículos: acceso según la tarea, sin cuentas compartidas
Para organizar una recogida, una persona de tráfico necesita identificar el coche, conocer el origen y coordinar el servicio. Para revisar un pago al colaborador, administración necesita otros datos. Cuando ambas trabajan con el mismo expediente, conviene decidir qué debe poder consultar o modificar cada una. Dar acceso a todo por comodidad deja esa decisión sin resolver.
En este artículo
El principio del mínimo privilegio, descrito por INCIBE, consiste en conceder el acceso necesario para desempeñar las funciones asignadas. Aplicarlo a una empresa de portavehículos empieza por explicar el trabajo de cada persona. Después se comprueba cómo encaja ese reparto en las opciones reales del programa.
1. Describir tareas antes de elegir un perfil
«Trabaja en la oficina» es una descripción demasiado amplia para asignar permisos. Puede tratarse de alguien que organiza cargas, atiende consultas, revisa facturas o mantiene la configuración de la aplicación. Incluso una sola persona puede asumir varias de esas funciones.
Escribe qué decisiones debe tomar y qué información necesita para hacerlo. Por ejemplo: «reasignar los vehículos de los servicios que gestiona» o «comprobar las facturas de los clientes asignados». Estas frases permiten discutir el alcance de un acceso mejor que una lista de nombres de departamentos.
También conviene distinguir la gestión administrativa de la empresa y la administración técnica del programa. Revisar un coste de proveedor no implica necesitar permiso para crear usuarios o cambiar la configuración general.
2. Preparar un reparto de información por función
La siguiente relación es una propuesta para una empresa ficticia. No es una lista de perfiles disponibles en Serge ni una configuración universal:
- Conducción: información de los servicios asignados, puntos de recogida y entrega, contactos pertinentes y documentación necesaria para la tarea. Las condiciones económicas internas se valoran aparte según la responsabilidad concreta.
- Tráfico: pendientes, asignaciones, disponibilidad e información operativa de los servicios que coordina. La necesidad de consultar o modificar tarifas se decide de forma expresa.
- Administración: precios, costes de proveedor, facturas y cobros de su ámbito de trabajo, junto con los datos operativos que necesite para revisarlos.
- Cliente: información de sus propios transportes y documentos que le correspondan. El acceso se delimita respecto al resto de clientes y a la información interna.
- Gestión técnica de usuarios: permisos necesarios para mantener cuentas y configuración, con una persona responsable identificada.
Para cada función, añade sobre qué vehículos, clientes o centros se aplica. Dos personas pueden realizar la misma tarea con ámbitos distintos. Si el programa solo ofrece perfiles más amplios, comprueba esa limitación antes de prometer una separación que no puedes configurar.
3. Separar consultar, modificar y compartir
Poder leer un dato no significa que se necesite corregirlo. Y poder modificar una ficha no implica tener que exportar todas las fichas de la empresa.
En la revisión, pregunta por acciones concretas: consultar, crear, modificar, asignar, descargar o compartir. Después verifica cuáles permite distinguir la herramienta. Si una acción exige permisos más amplios de los previstos, consulta las alternativas con la persona responsable de la configuración y deja documentada la decisión.
4. Utilizar una identidad individual también en las sustituciones
La guía para pequeñas empresas del Comité Europeo de Protección de Datos recomienda identificadores únicos y evitar las cuentas compartidas. En el trabajo diario, una cuenta individual permite distinguir quién utiliza el acceso y facilita retirarlo cuando deja de ser necesario.
Con una identidad por persona se sabe quién accede y se puede retirar el acceso
Cuenta compartida
- No distingue quién utiliza el acceso
- Retirárselo a una persona obliga a cambiárselo a todas
- La sustitución se resuelve pasando la contraseña
Identidad individual
- Permite distinguir quién utiliza el acceso
- Se retira a una persona cuando deja de necesitarlo
- La sustitución recibe su propio permiso, con fecha de revisión
Una sustitución temporal puede organizarse sin entregar la contraseña de otra persona. Un ejemplo ficticio: una empleada de tráfico cubrirá durante tres días la consulta de facturas de determinados clientes.
Una sustitución de tres días se cubre sin pasar ninguna contraseña
- DefinirLa responsable concreta qué necesita consultar la sustituta.
- AprobarSe decide quién aprueba el acceso adicional y quién lo aplicará.
- ComprobarSe revisa el alcance disponible en el programa.
- ConcederEl permiso se da a la identidad de la sustituta; los expedientes siguen en su lugar de trabajo habitual.
- RevisarSe fija una revisión al terminar la sustitución.
La fecha de revisión es un compromiso de gestión. Solo debe tratarse como caducidad automática si esa función existe y está configurada. Si la aplicación no permite el alcance previsto, hay que resolverlo antes de conceder un permiso general por defecto.
5. Revisar los accesos al entrar, cambiar de tarea y salir
El NCSC recomienda gestionar el ciclo de altas, cambios y bajas de usuarios, incluidos los externos. En una empresa de transporte, conviene incorporar esa revisión a las decisiones de personal y colaboración.
Tres momentos en los que toca revisar el acceso de una persona
- Al entrarRegistra la función, el alcance solicitado y quién lo autoriza.
- Al cambiar de tareaRevisa también lo que deja de necesitar.
- Al salirRetira el acceso según el procedimiento acordado y transfiere el trabajo pendiente a una persona autorizada, conservando los registros que deban mantenerse.
Evita que una incorporación herede sin revisión los permisos de quien ocupaba antes el puesto. Un cambio de persona es una ocasión para comprobar si el acceso anterior seguía teniendo sentido.
6. Comprobar que se puede trabajar con el acceso concedido
Una comprobación práctica puede usar dos servicios ficticios: uno dentro del ámbito autorizado y otro que deba quedar fuera. Revisa con el usuario que puede realizar la tarea prevista en el primero y que la información del segundo queda restringida según el diseño acordado.
Si el acceso impide trabajar, identifica qué dato o acción falta y corrige su alcance. Compartir una contraseña para salvar el bloqueo dejaría sin resolver el problema original.
Revisa también las salidas de información. Una hoja descargada o un documento enviado por correo puede circular por canales diferentes a los del programa. Acuerda qué se comparte, con quién y por qué medio; la configuración de acceso dentro de una aplicación no explica por sí sola cómo se gestionan esas copias.
Preguntas para revisar un acceso
Un reparto útil permite explicar por qué cada persona accede a un dato y cómo continuará su trabajo si cambia de función.
Así lo hace Serge
Así lo hace Serge
Serge trabaja con accesos por perfil: cada persona accede a lo que necesita para su trabajo y cada cliente ve únicamente sus propios datos.
- El conductor consulta su ruta desde el móvil.
- El cliente ve en su portal sus transportes, su estado y sus documentos, sin costes, márgenes ni notas internas.
- El libro del mes, con los costes de proveedor y el margen, se reserva a administración.
Para adaptar el reparto que propone este artículo a tu empresa, conviene comprobar con el equipo de Serge las opciones concretas disponibles. Puedes ver el detalle en el módulo de Operaciones y, si quieres revisar cómo encajaría tu equipo, pedir una demo.
El reparto por funciones y los ejemplos son una propuesta editorial para una empresa ficticia; no describen la configuración de ninguna empresa real.
Preguntas frecuentes
¿Qué es el principio del mínimo privilegio?
Conceder a cada persona el acceso necesario para desempeñar las funciones que tiene asignadas, y no más. En una empresa de portavehículos empieza por explicar el trabajo de cada persona y sigue por comprobar cómo encaja ese reparto en las opciones reales del programa.
¿Por qué no conviene compartir una cuenta entre varias personas?
Porque con una cuenta compartida no se distingue quién utiliza el acceso, y retirárselo a una persona obliga a cambiárselo a todas. Una cuenta individual permite las dos cosas. La guía para pequeñas empresas del Comité Europeo de Protección de Datos recomienda identificadores únicos y evitar las cuentas compartidas.
¿Cómo se cubre una sustitución sin dejar la contraseña?
Se define qué necesita consultar la persona que sustituye, quién aprueba el acceso adicional y quién lo aplica, y se concede a su propia identidad, con una fecha de revisión al terminar la sustitución.
¿Basta con ocultar una columna para restringir un dato?
No. Hay que comprobar el alcance efectivo de la configuración, incluidos los documentos e informes que esa persona puede obtener. La comprobación se hace en un entorno autorizado y con información de prueba.
¿Cuándo hay que revisar los accesos de una persona?
Al entrar, al cambiar de tarea y al salir. También cuando alguien ocupa el puesto de otra persona, para que la incorporación no herede sin revisión los permisos anteriores.
Fuentes
- INCIBE, «Protección de la información», apartado 5.1 (consultado el 11 de noviembre de 2026)
- NCSC, «Using Software as a Service securely» (consultado el 11 de noviembre de 2026)
- Comité Europeo de Protección de Datos, «Datos personales seguros» (consultado el 11 de noviembre de 2026)
- Serge, producto y accesos por perfil (consultado el 11 de noviembre de 2026)
- Serge, módulo de Operaciones (consultado el 11 de noviembre de 2026)
Siguientes lecturas
Seguimiento de vehículos para clientes: qué comunicar, cuándo actualizar y dónde dejar los documentos
Cómo informar al cliente del estado de cada coche, separar el hecho comprobado de la previsión, fijar la próxima actualización y tratar aparte los documentos.
7 señales de que tu empresa de portavehículos ya no cabe en un Excel
Excel sirve hasta que deja de servir. Siete señales de que tu empresa de transporte de vehículos necesita un ERP y cómo dar el paso sin parar la operativa.