Vas a dar de alta a 180 personas. RH te manda el padrón en Excel y abres la columna de correo con expectativa. Cuarenta filas llenas, ciento cuarenta vacías. La mayoría de las vacías son del piso de venta y de personal de ruta: gente que nunca necesitó un correo del trabajo porque su trabajo no pasa por una bandeja de entrada.
Ese Excel decide, silenciosamente, si tu plataforma se adopta o no. Si tu proveedor asume que todos tienen correo, esas 140 personas quedan fuera del rollout "para la fase 2", y la fase 2 llega dos años tarde o nunca.
La buena noticia es que hay cuatro formas reales de dar acceso, ninguna requiere inventar correos, y la elección depende de a quién estés dando de alta.
Las cuatro opciones reales
Correo personal (Gmail, Hotmail)
RH captura el Gmail del colaborador. El primer ingreso pide una contraseña que él elige, o un código enviado a ese mismo correo.
Funciona con: personal joven con hábito de revisar Gmail, turnos de oficina con tiempo muerto para abrir el correo, rotación baja donde vale la pena que RH capture el dato una vez.
No funciona con: personal operativo que "usa el celular para WhatsApp y nada más", colaboradores que comparten teléfono familiar donde el Gmail es de la esposa, o poblaciones donde una parte no recuerda su contraseña de Gmail y no puede recuperarla. En esos casos, cada login es un ticket para RH.
El otro problema del correo personal es lo que pasa cuando la persona se va. La cuenta queda atada a un Gmail que la empresa nunca controló y que no puede cerrar. La revocación tiene que pasar sí o sí del lado de la plataforma, y si el proceso de baja depende de que alguien se acuerde, la cuenta sigue viva, y quien la controla ya no trabaja ahí.
Identificador interno con PIN
El colaborador entra con su número de empleado (o cualquier ID que ya use para checador o comedor) más un PIN numérico que él eligió el primer día. Sin correo, sin contraseña alfanumérica.
Funciona con: piso de venta con equipos compartidos, personal que ya memorizó su número de empleado para trámites internos, operaciones sin smartphones o con smartphones limitados.
No funciona con: empresas donde el número de empleado se comparte en voz alta a diario. Ahí el identificador deja de ser secreto y solo queda el PIN, que la gente pone en 1234 o su fecha de nacimiento. Si vas por esta vía, el PIN necesita reglas mínimas (no consecutivos, no repetidos) y el identificador debe seguir siendo algo que el colaborador no grita cada rato.
El otro punto ciego es la recuperación. Si alguien olvida el PIN, alguien tiene que resetearlo. Ese alguien suele ser un supervisor o RH, y el reset abre la puerta a que un supervisor cambie el PIN de un empleado sin su consentimiento. La política de reset importa tanto como el PIN mismo: quién puede pedirlo, quién puede ejecutarlo, y qué queda auditado cuando pasa.
OTP por WhatsApp
El colaborador ingresa su número de celular y recibe un código de 6 dígitos por WhatsApp. Copia, pega, entra. Sin contraseña.
Funciona con: personal de ruta con celular propio y datos, poblaciones donde prácticamente todos ya usan WhatsApp para todo, empresas donde el número de celular ya está en el expediente.
No funciona con: colaboradores que cambian de chip cada seis meses (RH nunca se entera hasta que el colaborador no puede entrar) o poblaciones sin datos móviles constantes (el WhatsApp llega tarde, el usuario reintenta, el sistema lo bloquea). El costo variable también cuenta: el OTP por WhatsApp Business no es gratis y a volumen se nota.
Contraseña tradicional
El colaborador registra una contraseña en el primer ingreso y la usa cada vez. Reset por correo si la olvida.
Funciona con: corporativo con laptop, hábito de guardar contraseñas y correo activo. Perfiles que entran varias veces por semana y no van a olvidar la contraseña entre ingreso e ingreso.
No funciona con: cualquier persona que entre menos de una vez por semana. La memoria de una contraseña quincenal compite con las otras 40 que la persona ya no recuerda, y el reset asume que el correo funciona. Contraseña como único método para personal operativo es la receta más común y la que más falla.
Comparación rápida
| Método | Fricción 1er ingreso | Requiere smartphone | Requiere que RH capture dato | Si se olvida | Riesgo de cuenta compartida |
|---|---|---|---|---|---|
| Correo personal | Media | Sí | Sí (email) | Reset por correo (frecuente falla) | Bajo si el correo es individual |
| ID interno + PIN | Baja | No | No (usa dato existente) | Reset por supervisor/RH | Alto si el ID es público |
| OTP WhatsApp | Baja | Sí | Sí (celular) | Nuevo código, sin memoria requerida | Bajo si el número es personal |
| Contraseña | Alta | No estrictamente | Sí (email para reset) | Reset por correo | Bajo |
No hay ganadores absolutos. La tabla sirve para eliminar rápido lo que no encaja con tu operación.
Cómo decidir según tu operación
Tres perfiles frecuentes en México, con recomendación distinta cada uno.
Piso de venta con rotación alta y turnos. Empleados que entran a la plataforma una o dos veces por semana, algunos con celular propio y otros que "no lo cargan al trabajo". Combinación que funciona: identificador interno con PIN como método primario, correo personal como opción para quien lo tenga. El ID ya lo usan para checador; sumar un PIN es fricción baja y no dependes de un correo que no existe.
Personal de ruta con celular propio. Vendedores, técnicos de campo, promotores. Todo el día fuera de la oficina, con celular en la mano, WhatsApp como herramienta central. OTP por WhatsApp es la respuesta obvia y de las pocas veces que hay una. El único cuidado real es el manejo del cambio de número, que discutimos abajo.
Call center con equipos compartidos. La misma computadora la usan tres personas al día; el equipo no es de nadie. Contraseña larga se anota en un post-it pegado a la pantalla o se comparte entre el turno. Identificador interno con PIN vuelve a ser la mejor apuesta, con logout forzado al cambio de turno.
Regla general: si tu operación combina varios perfiles (tienda + almacén + corporativo), la plataforma debe soportar al menos dos métodos coexistiendo. Si el proveedor dice "elige uno para todo el tenant", ya te estás peleando con la herramienta.
El paso que todos olvidan: el ciclo de vida
La discusión de acceso termina siempre en el primer ingreso, y ahí no está el problema. Está en los otros tres momentos que nadie diseña.
Cambio de número de celular. El colaborador cambia de chip y no le avisa a RH. El OTP se va al número viejo, reintenta, se bloquea, y el ticket llega a RH tres días después. La plataforma debe permitir que el propio colaborador actualice su número desde un flow simple. Si requiere que RH lo apruebe manualmente, en una plantilla de 200 con rotación media eso es carga permanente.
Cambio de sucursal o de puesto. Muchas plataformas atan el acceso al equipo inicial. Si la persona se mueve, sus permisos, sus retos y a veces su historial de reconocimientos quedan trabados en el equipo viejo. Después de tres o cuatro reorgs, medio dashboard de admins tiene datos que no cuadran con la realidad operativa. Revisa cómo se mueve una persona entre equipos antes de firmar.
Baja del colaborador. El acceso debe cortarse de inmediato: revocar el token, borrar el número, liberar el identificador para reuso. Si la baja se procesa "cuando alguien se acuerde", en un año tienes un directorio lleno de cuentas fantasma, algunas con saldo pendiente en la tienda de recompensas, y una pesadilla de auditoría.
Es el mismo patrón del que hablé en el error de comprar software de RH que asume que todos tienen laptop: la parte visible en la demo (primer login) se ve resuelta, y la parte invisible (los otros 20 momentos del ciclo) es donde el producto se rompe. Si vas a comprar, pregunta por los cuatro momentos, no por uno.
Antes de decidir
Los cuatro métodos existen, ninguno es universal, y la elección se define por tu operación real (rotación, tipo de dispositivo, frecuencia de login) más que por qué método suena más moderno. Contraseña sola para personal operativo casi siempre falla. Correo personal como único camino deja fuera a la mitad de la plantilla. WhatsApp y PIN son las dos apuestas que resuelven de verdad al piso.
Si estás por elegir plataforma y quieres que revisemos qué combinación tiene sentido para tu operación, escríbenos aquí.