Verificación en dos pasos en el CRM inmobiliario: cómo proteger las cuentas de tu equipo

Un comercial de una agencia en Alicante recibe un correo que parece de Idealista pidiéndole que confirme la contraseña de su cuenta. Lo abre entre dos llamadas, sin pensarlo demasiado, y sigue con el resto del día. Dos semanas después, alguien que no es él intenta entrar en esa misma cuenta desde un dispositivo que nadie en la oficina reconoce. La contraseña ya está en manos equivocadas —eso ya ha pasado, no hay vuelta atrás— pero el acceso no llega a producirse, porque hace falta un segundo paso que solo tiene el comercial en su propio móvil.

La verificación en dos pasos en un CRM inmobiliario es una capa de seguridad que exige, además de la contraseña, un segundo código generado en el móvil de quien intenta entrar, de modo que conocer la contraseña deja de ser suficiente para acceder a la cuenta. En RealEstateCRM esa verificación convive con un registro de accesos por cuenta, así que además de frenar la entrada indebida queda constancia de quién entró y cuándo.

Por qué una agencia guarda más de lo que parece

Lo que pasa por el CRM de una inmobiliaria no son solo direcciones y precios de venta: son los datos personales y de contacto de compradores y propietarios, y el calendario de visitas revela, sin querer, cuándo va a estar vacía una vivienda concreta. Una contraseña compartida entre todo el equipo, apuntada en una nota junto al monitor o reutilizada en otras cuentas que sí sufren filtraciones con cierta frecuencia, convierte cualquier fuga ajena a la inmobiliaria en una puerta abierta a esos datos.

No hace falta que nadie ataque el CRM directamente para que ocurra. Basta con que la misma contraseña se filtre en otro servicio —una tienda online, una red social— para que alguien la pruebe también aquí, porque sabe que buena parte de la gente repite contraseña entre sitios sin darse cuenta del riesgo que acumula.

Verificación en dos pasos y registro de accesos, desde el mismo panel

RealEstateCRM activa la verificación en dos pasos y el registro de accesos por cuenta desde el mismo panel de Administración donde ya se dan de alta usuarios, roles y oficinas, sin contratar nada aparte ni instalar un sistema de seguridad distinto. Cada cuenta queda protegida con ese segundo paso, y cada entrada al sistema —con su fecha y la cuenta que la hizo— se guarda en un registro al que se puede volver si algo en una ficha cambia de una forma que nadie recuerda haber provocado.

Un registro de accesos sirve para algo más que mirar hacia atrás

El registro de accesos no está pensado solo para el día en que algo va mal. Resuelve también preguntas mucho más cotidianas: qué cuenta sigue activa de alguien que ya no trabaja en la agencia, si un comercial entró en fin de semana sin que nadie se lo pidiera, o quién cambió el precio de una propiedad la noche antes de una visita importante. Sin ese historial, la respuesta depende de la memoria de quien estaba esa tarde en la oficina; con él, depende de un dato que ya estaba guardado.

Un caso: una contraseña filtrada que no llegó a ningún sitio

Una agencia con dos oficinas en Bilbao descubrió, gracias a una alerta de su gestor de contraseñas, que la cuenta de correo personal de una de sus comerciales había aparecido en una filtración de otro servicio, sin relación ninguna con el CRM ni con la inmobiliaria. Como esa misma contraseña la había reutilizado también para entrar en el CRM, alguien la probó ahí a los pocos días. El intento llegó hasta la pantalla del segundo código y se quedó parado justo ahí: sin el móvil de la comercial, no había forma de pasar de esa pantalla.

La agencia se enteró del intento esa misma semana, al revisar el registro de accesos por rutina, cambió la contraseña de la cuenta afectada por precaución y no tuvo que lamentar ninguna ficha tocada ni ningún dato salido del CRM. Sin la verificación en dos pasos, esa misma contraseña reutilizada habría bastado, ella sola, para entrar.

Esta protección convive con el resto de módulos del CRM desde el mismo panel de administración donde ya se reparten usuarios, roles y oficinas. Si tu agencia tiene más de una sede y todavía no ha revisado quién ve qué dentro del sistema, el artículo sobre roles y permisos en un CRM multi-oficina es un buen siguiente paso.