El mes pasado hablé con una dueña de negocio que estaba segura de conocer cada herramienta que usaba su empresa. Después, su gerente de ventas renunció para tomar otro trabajo. Durante la transición, ella descubrió algo raro. Desde hacía ocho meses, todo su equipo de ventas registraba cada negociación, cada llamada de seguimiento y cada nota de cliente en una herramienta gratuita de la que ella nunca había oído hablar. Nadie se lo consultó. Nadie le preguntó a sistemas. Una sola persona se cansó de la planilla compartida, se registró en una cuenta gratuita una tarde tranquila de martes, y en pocas semanas todo el equipo la estaba usando.
Ella no estaba enojada con su equipo. Estaba preocupada por qué más no sabía.
Esto pasa más seguido de lo que la mayoría de los dueños de negocio imagina. Hasta tiene nombre: shadow IT, o "tecnología en las sombras". Simplemente significa que los empleados usan aplicaciones y herramientas que la dirección nunca aprobó, y de las que muchas veces ni se entera.
No Es Rebeldía. Es Alguien Tratando de Terminar Su Trabajo
Casi nadie decide esconder algo a propósito. Simplemente se traban con un problema y lo resuelven de la forma más rápida que encuentran.
Imaginemos a una encargada de oficina que necesita enviar un contrato para firma hoy mismo. El proceso oficial de la empresa exige dos semanas de aprobaciones internas para sumar una herramienta nueva. Entonces ella busca un sitio gratuito de firma electrónica, se registra en cinco minutos, y envía el contrato. Nadie en la empresa decide "usemos software no autorizado". Alguien simplemente tiene una tarea urgente y una herramienta que la resuelve ahora.
Esto es mucho más común de lo que la mayoría de los dueños espera. Estudios recientes del sector calculan que la cantidad de aplicaciones no autorizadas funcionando dentro de una empresa promedio supera el centenar, y aproximadamente 8 de cada 10 empleados dicen haber usado alguna aplicación o software en el trabajo sin pedirle permiso antes a sistemas. El patrón aparece en todos lados: una coordinadora de marketing que usa una herramienta de diseño gratuita porque la aprobada es lenta y torpe, un contador que se manda planillas a su cuenta personal para trabajar desde casa, un líder de proyecto que arma un chat grupal en una app que la empresa nunca configuró.
Nada de esto es malintencionado. Es resolutivo. Su equipo quiere hacer bien su trabajo, y va a esquivar cualquier cosa que lo frene. En el fondo, es un elogio a cuánto les importa avanzar. Solo que está pasando en un lugar que usted no puede ver.
El Riesgo Real No Es la App. Es Todo Lo Que Pasa Alrededor
Una herramienta gratuita, por sí sola, casi nunca es peligrosa. El problema aparece después, cuando información real del negocio empieza a vivir adentro de ella.
Sus datos quedan dispersos. Los datos de clientes terminan en tres lugares distintos: el CRM que todos conocen, una planilla en la laptop de alguien, y ahora una cuarta herramienta que nadie mencionó. Cuando necesita una respuesta clara, como "¿cuántos clientes activos tenemos?", no puede conseguirla. Nadie puede, porque ya no existe un solo lugar que tenga el panorama completo.
Nada se respalda. Sus sistemas oficiales casi seguro tienen copias de seguridad en algún lado. Esa app gratuita de agenda que un empleado eligió por su cuenta probablemente no la respalda nadie, ni siquiera la empresa que la creó. Si ese empleado olvida su contraseña, se va de la empresa, o la app misma cierra un día, esa información puede simplemente desaparecer. No se puede respaldar lo que no se sabe que existe.
La seguridad tiene un punto ciego. Las herramientas de sistemas y seguridad solo pueden proteger lo que conocen. Una herramienta que nadie reportó nunca pasa por una revisión de seguridad, nunca recibe actualizaciones, y nunca se evalúa según cómo maneja información sensible. Una investigación de brechas de seguridad de 2025 encontró que aproximadamente una de cada tres filtraciones de datos involucró información guardada en un lugar que la empresa no estaba monitoreando activamente. No es una grieta pequeña en la pared. Es una puerta abierta que nadie sabía que estaba ahí.
También hay un costo económico. Una investigación de Capterra encontró que las empresas gastan decenas de miles de dólares al año en suscripciones de software que ya nadie usa, muchas veces porque la persona que se registró cambió de rol y la suscripción siguió cobrando calladamente de fondo.
Cómo Descubrir Qué Está Usando Realmente Su Equipo
La buena noticia es que averiguarlo no requiere una cacería de brujas, y de hecho una cacería saldría mal. La gente esconde las cosas más rápido cuando se siente acusada.
Empiece con una pregunta simple y honesta en una reunión de equipo: "¿Qué herramientas o apps usan en el día a día que les ayudan a hacer su trabajo?". Plantéelo como curiosidad genuina, no como un interrogatorio. La mayoría se lo va a contar, sobre todo si deja claro que nadie está en problemas.
Después revise el rastro en papel. Mire los resúmenes de tarjeta corporativa y los gastos por cargos pequeños y recurrentes que no reconoce; suele ser una suscripción que alguien activó hace meses. Una revisión rápida del correo de la empresa buscando mensajes de "bienvenida" o "su suscripción" revela más de lo esperado.
Hable también con quien se sumó recientemente al equipo. Los nuevos notan cosas que los empleados con más antigüedad dejaron de ver, como "ah, todos usan esa otra app de agenda, no la que dice el manual".
Ofrezca Herramientas Que Su Gente Realmente Quiera Usar
Una vez que sabe qué se usa de verdad, la solución real no es prohibir. Es preguntarse por qué su gente salió a buscar por su cuenta, y cerrar esa brecha.
Si sus herramientas oficiales son lentas, les falta una función obvia, o tardan semanas en aprobarse, ese es el problema de fondo. Pregúntele directamente a su equipo qué les falta. A veces la solución es chica: un proceso de aprobación más rápido para pedir software nuevo, o una función agregada a algo que ya tienen. A veces significa reemplazar un sistema viejo que todos vienen esquivando en silencio desde hace años.
Una vez que sabe qué herramientas se usan en verdad, conviene revisar quién tiene acceso a cada una y cómo. Ese es un problema relacionado del que escribí por separado: compartir credenciales en herramientas que sí conoce trae sus propios riesgos. Y si una herramienta que nadie más entiende termina dependiendo por completo de un solo empleado, eso se cruza con otro riesgo que vale la pena conocer.
El objetivo no es tener una empresa perfectamente blindada. Es saber realmente con qué está trabajando, para que nada la tome por sorpresa como ese CRM sorprendió a esta dueña de negocio.