Lunes, 8:50 h. Dejas el coche, entras a la oficina, miras el asiento del copiloto y el portátil ya no está. Otra escena frecuente: café de una reunión, mesa del bar, dos minutos de conversación, y la mochila desaparece con el ordenador dentro.
Lo que hagas en la hora siguiente decide si el robo es un susto con trámite de seguro o un problema de datos que puede durar semanas. Esta guía recorre, en orden, qué hacer cuando el portátil de la empresa desaparece — y qué preparar antes para que el desenlace sea, casi siempre, el bueno.
Minutos 0 a 15: asegura las cuentas, empezando por el correo
Antes de mirar nada más, ponte delante de otro dispositivo —el móvil, el ordenador de un compañero— y cambia la contraseña del correo electrónico de la empresa. No es una manía: quien controla tu correo controla el restablecimiento de contraseñas de casi todo lo demás (banco, herramientas de trabajo, redes sociales de la empresa). Es la llave maestra.
Cambia la contraseña, cierra todas las sesiones abiertas y repite la operación con las cuentas bancarias. Si el correo corporativo va asociado a un proveedor como Microsoft 365 o Google Workspace, el administrador puede cerrar las sesiones y revocar los tokens de acceso desde el panel de gestión de accesos.
Si la empresa usa un gestor de contraseñas, este es también el momento de cerrar la sesión remota del portátil robado desde el móvil o desde la web del gestor. Y si las cuentas importantes tienen autenticación de dos factores activada, respira: una contraseña guardada en el navegador del portátil no bastará para entrar en ellas.
Minutos 15 a 40: localiza, bloquea y borra el equipo
Windows y macOS permiten localizar el portátil desde otro dispositivo: «Buscar mi dispositivo» en Windows o «Buscar» en macOS. Si aparece localizado, no organices ninguna expedición de rescate: pide a la policía que lo recupere. Lo importante de estas herramientas no es el mapa, sino los dos botones que las acompañan.
Primero, bloquearlo: el equipo queda inutilizable con un mensaje en pantalla. Segundo, si contiene información sensible de clientes y no hay copia razonable en la nube, el cifrado del disco y el borrado remoto son tu última línea: al activarlo, el portátil vuelve a ser solo un trozo de hardware de segunda mano.
Minutos 40 a 60: activa el protocolo humano
Con las cuentas y el equipo controlados, toca avisar a las personas:
- El equipo interno, para que nadie caiga en llamadas o mensajes suplantando a la persona robada («soy yo, he perdido el móvil, pásame el presupuesto»).
- El seguro, para abrir el expediente del robo del equipo.
- La policía, con la denuncia: el seguro la pedirá y, si aparecen intentos de fraude con tus datos, la necesitarás.
Y una revisión legal serena: si el portátil contenía datos personales de clientes (facturas, presupuestos, nóminas, historiales) y existe riesgo real para esas personas, el RGPD obliga a notificar la brecha a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas. No todo robo de portátil requiere notificación — depende de la información implicada y del riesgo —, pero conviene evaluarlo ese mismo día y dejarlo documentado. La web de la AEPD explica cuándo y cómo notificar.
La diferencia entre un susto y un desastre se decide antes del robo
Lo que separa el robo con final feliz del robo con semanas de problemas no es la suerte. Es la preparación. Estas cinco medidas, todas habituales en pymes, cambian por completo el guion:
| Medida previa | Qué te ahorra si roban el portátil |
| Cifrado del disco activado (BitLocker, FileVault) | Los datos son ilegibles sin la contraseña: un disco cifrado es, para el ladrón, un ladrillo |
| Autenticación de dos factores en las cuentas clave | Las contraseñas guardadas en el navegador no sirven para entrar en tus cuentas |
| Gestor de contraseñas en la empresa | Cierres de sesión remotos en minutos, sin cambiar decenas de claves a mano |
| Copias de seguridad automáticas | El trabajo no se pierde: el portátil se reemplaza, la información se restaura |
| Inventario de accesos e identidad | Sabes exactamente qué revocar y en qué orden, sin depender de la memoria de nadie |
Las 24 horas siguientes
El día del robo es puro protocolo, pero al día siguiente toca revisar con calma: actividad sospechosa en los registros del correo y de las herramientas de trabajo, intentos de conexión desde ubicaciones raras, y contraseñas que quizá quedaron guardadas en el navegador del portátil y conviene renovar por sistema.
También es buen momento para la pregunta incómoda: ¿por qué ese portátil tenía esos archivos? Si la respuesta es «porque siempre lo hemos hecho así», ahí hay una mejora de fondo — archivos en la nube, permisos limpios, menos datos locales — que conviene planear con calma.
Preguntas rápidas
¿Y si el portátil no tenía contraseña? El equipo físico está perdido y hay que actuar como si los datos fueran legibles: el protocolo anterior se aplica completo y con prisa.
¿Hay que avisar a los clientes? Solo si los datos implicados pueden afectarles y el riesgo lo justifica. Si el disco estaba cifrado, en la mayoría de casos el riesgo se considera bajo y no hay notificación obligatoria. Ante la duda, evaluarlo bien documentado ese mismo día.
¿Merece la pena rastrearlo? La policía, sí. Un particular solo, no. Un portátil recuperado por su dueño en un descampado rara vez compensa el riesgo.
Conclusión: el hardware se reemplaza en una tarde
Un portátil cuesta dinero, pero se compra en cualquier tienda y se configura en una tarde. Los datos, si hay cifrado, doble factor y copias de seguridad, tampoco se pierden. Lo único que no se improvisa el día del robo es el plan: saber quién hace qué, en qué orden y con qué herramienta.
Si quieres que tu empresa tenga ese plan antes de necesitarlo —cifrado, copias de seguridad, gestión de accesos y una hoja de ruta para el día en que algo desaparezca—, puedes hablar con nosotros.
¿Te ha sido útil este artículo?