Cambió el administrador. ¿Por qué el código para recuperar el correo del edificio todavía llega a su celular?

En un cambio de administración de condominio, entregar llaves, contratos y estados de cuenta deja una pregunta pendiente: quién puede entrar mañana a las herramientas digitales y quién conserva acceso desde ayer. Un acta firmada no demuestra que el relevo funcione.

El calendario de NIST para el Mes de la Ciberseguridad de octubre de 2026, actualizado el 17 de septiembre, ofrece una ocasión próxima para revisar este punto. La propuesta aquí es concreta: ensayar una entrega digital antes de que la comunidad dependa de una persona que ya dejó el cargo.

1. Haz un inventario de servicios, no una lista de contraseñas

Empieza por las herramientas que permiten operar al edificio: correo institucional, plataforma de administración, carpetas de documentos, canales de comunicación y portales de proveedores. Incluye dominio o sitio web si la comunidad los administra.

Para cada servicio, registra el titular, quién puede autorizar cambios, las personas con acceso, el método de recuperación y el contacto de soporte. Puede haber una cuenta que usa el administrador pero cuyo contrato pertenece a una empresa externa. Esa diferencia determina cómo se tramita la entrega.

No escribas contraseñas, códigos de respaldo ni secretos de autenticación en el acta. El inventario debe indicar quién los custodia y mediante qué procedimiento se recupera el servicio. Las cuentas personales del administrador no se entregan: los documentos y recursos del edificio deben transferirse por las opciones autorizadas de cada plataforma.

2. Acuerda el momento del cambio y prepara al responsable entrante

La junta o la persona facultada debe confirmar quién recibe cada responsabilidad y desde cuándo. Siempre que el servicio lo permita, crea usuarios individuales con los permisos necesarios para su función. Compartir una misma identidad dificulta distinguir quién realizó una acción.

La gestión de derechos de acceso contempla cambios de función y salida de personal. El borrador de la guía NIST SP 1800-9 para el sector financiero describe la coordinación de esos cambios entre sistemas. Aquí tomamos ese principio como referencia organizativa; la siguiente plantilla es una adaptación editorial para condominios, no una exigencia de esa guía.

ServicioResponsable entranteComprobación de entregaPendiente y responsable
Correo del edificioPersona designada por la juntaIngresa con su usuario y envía un mensaje de pruebaActualizar recuperación con soporte
Archivo de contratosAdministración entranteAbre los documentos acordados y verifica sus permisosTransferir una carpeta aún personal
Plataforma de gestiónUsuario autorizadoAccede al edificio y a las funciones de su rolRetirar el rol saliente al corte
Portal de proveedorContacto aprobadoConfirma titular y recibe comunicacionesProveedor debe actualizar contacto

En el registro real, agrega fecha, estado y evidencia mínima de cada comprobación. Una captura puede acreditar el rol asignado, pero debe excluir información de residentes y datos secretos.

3. Comprueba recuperación y continuidad antes de cerrar la entrega

El responsable entrante debe iniciar sesión desde su propio entorno autorizado. Ver una pantalla ya abierta en la computadora saliente no demuestra que pueda entrar por su cuenta.

Comprueba también el segundo factor y el canal de recuperación siguiendo el procedimiento del servicio. Si ambos siguen dependiendo del teléfono personal anterior, la entrega está incompleta aunque la contraseña funcione. Conserva los códigos de respaldo, cuando existan, bajo custodia autorizada y protegida.

Revisa quién recibe avisos de renovación y quién controla la suscripción. Una carpeta accesible hoy puede quedar bloqueada cuando venza un servicio cuyo único contacto era el administrador saliente. No cambies datos de pago como parte automática de este inventario: cada modificación debe seguir las autorizaciones correspondientes.

4. Retira los accesos salientes y conserva el historial

Al llegar el momento acordado, quien administra cada sistema debe retirar los permisos anteriores, revisar sesiones abiertas y revocar las que correspondan. Si existían credenciales compartidas, coordina su sustitución y comprueba las integraciones que pudieran depender de ellas. Cambiar una contraseña no garantiza por sí solo el cierre de todas las sesiones.

Preserva los documentos y registros del edificio antes de eliminar cuentas. Desactivar el ingreso y borrar el historial son acciones distintas. Para portales externos, solicita al proveedor confirmación del cambio; enviarle un correo no prueba que ya lo ejecutó.

Si hace falta apoyo posterior, define un acceso individual, limitado a una tarea y con fecha de término. Evita dejar privilegios completos indefinidamente «por si acaso». Cuando el relevo deba ser inmediato, el responsable autorizado puede coordinar con soporte la recuperación y la revocación sin depender de la colaboración posterior del saliente.

Un ejemplo de entrega que todavía no está completa

Caso ficticio: la nueva administración puede abrir los contratos y entrar a la plataforma, pero el correo conserva como recuperación el celular anterior. Hay tres servicios revisados y dos entregas verificadas. El correo sigue pendiente, con un responsable y una fecha para resolverlo.

No conviertas ese avance en «entrega digital al 100 %». Además del número de pendientes, destaca cuáles pueden interrumpir la operación. Un único correo sin control efectivo puede ser más relevante que varias carpetas secundarias ya transferidas.

El cierre debe responder cuatro preguntas: ¿el entrante puede operar?, ¿puede recuperar su acceso?, ¿se retiraron los permisos salientes?, ¿quedó disponible el historial necesario? Lo que no se verificó permanece visible como pendiente.

Empieza por el correo del edificio

Esta semana, revisa quién administra el correo institucional y adónde llega su recuperación. Después extiende el inventario a los demás servicios. Esa comprobación pequeña puede revelar una dependencia que no aparece en el acta de entrega de cargo.

Comparte esta guía con tu junta antes del próximo cambio de administración. Para conocer una plataforma orientada a la gestión y comunicación de tu comunidad, visita NexoCondominio.