Baja de correo corporativo: 7 pasos para proteger tu empresa

La baja de correo corporativo requiere coordinar seguridad, información y continuidad comercial. Cuando una persona sale de la empresa, su cuenta puede conservar cotizaciones pendientes, calendarios compartidos, archivos y accesos a otras herramientas. Eliminarla inmediatamente puede interrumpir procesos; mantenerla activa sin control puede dejar permisos que ya no corresponden.

El procedimiento debe resolver ambas necesidades: retirar el acceso de la persona en el momento acordado y permitir que la organización gestione sus asuntos pendientes. Estos siete pasos ayudan a convertir una tarea improvisada en un proceso verificable entre talento humano, TI y el área responsable.

1. Define quién autoriza la baja de correo corporativo

Coordina fecha, hora y responsabilidades

La solicitud debe identificar la cuenta, el momento efectivo de retiro del acceso, quién aprueba la acción y quién asumirá las comunicaciones de negocio. Evita instrucciones ambiguas como «desactivar durante el día» cuando existen reuniones, entregas o una salida inmediata.

Talento humano comunica el cambio, el líder identifica los pendientes y TI ejecuta los controles. Una misma persona puede desempeñar varios roles, pero las responsabilidades deben quedar registradas.

Incluye las cuentas alternativas, alias y permisos especiales. Una lista incompleta puede dejar accesos activos aunque el buzón principal ya esté bloqueado.

2. Retira el acceso y revisa las sesiones existentes

Cambiar una contraseña puede formar parte del procedimiento, pero debes comprobar también sesiones abiertas, aplicaciones conectadas, credenciales específicas y mecanismos de recuperación. Si existe inicio de sesión centralizado, coordina el bloqueo con ese sistema.

En Carbonio, la administración permite consultar y terminar sesiones. El equipo técnico debe revisar qué otros accesos requieren revocación según la configuración, incluida la sincronización con clientes de correo y dispositivos.

Diferencia bloqueo y cierre de cuenta

Carbonio distingue estados con consecuencias diferentes: una cuenta en estado Locked impide el acceso del usuario y continúa recibiendo mensajes; Closed impide el acceso y rechaza mensajes entrantes. Además, cerrar una cuenta puede afectar la visibilidad de sus archivos compartidos.

Por eso, elige el estado de acuerdo con el plan de transición y verifica su efecto antes de dar el procedimiento por terminado. Estas diferencias están descritas en la documentación de estados de cuenta de Carbonio.

3. Conserva la información necesaria con acceso limitado

Antes de eliminar datos, define qué información necesita conservar la empresa, con qué finalidad, durante cuánto tiempo y quién podrá consultarla. Aplica las políticas internas y los requisitos correspondientes al caso, sin establecer un plazo único para todos los buzones.

La conservación debe incluir una comprobación de recuperación: ubicar una conversación concreta, abrir sus adjuntos y verificar las fechas. Tener un archivo exportado que nadie ha probado deja incertidumbre sobre su utilidad.

Evita entregar el historial completo a varios compañeros por comodidad. Asigna acceso únicamente a las personas autorizadas y limita la consulta a la necesidad de negocio identificada.

4. Mantén un canal claro para clientes y proveedores

Decide cómo se atenderán los mensajes nuevos. Según la plataforma y las políticas de la empresa, la transición puede apoyarse en permisos delegados, un canal funcional o una respuesta automática con el contacto responsable.

Un aviso breve debe indicar a quién escribir para recibir atención. No necesita revelar las circunstancias de la salida del colaborador.

Si se utiliza un reenvío, establece destinatario corporativo, finalidad y fecha de revisión. Comprueba que no genere bucles ni desvíe mensajes a cuentas personales.

También actualiza firmas, formularios web, directorios y documentos donde aparezca la dirección anterior. Mantener esos puntos de contacto desactualizados prolonga la dependencia del buzón retirado.

5. Revisa calendarios, archivos y servicios asociados

Identifica lo que depende de la cuenta

El correo suele utilizarse para registrar dominios, administrar campañas, acceder al CRM o recuperar contraseñas. Haz un inventario de esas dependencias y transfiere la administración a responsables autorizados.

Revisa reuniones futuras, calendarios, carpetas compartidas y listas de distribución. Confirma que el nuevo responsable pueda operar con su propia identidad, en lugar de continuar utilizando las credenciales de quien salió.

En Carbonio, eliminar una cuenta también elimina información propiedad del usuario, incluidos correos, contactos, calendarios y archivos. La revisión de activos debe completarse antes de ejecutar una eliminación definitiva.

6. Comprueba el resultado desde ambos lados

Una baja bien ejecutada debe superar pruebas de seguridad y de continuidad. Define una lista breve de comprobación:

• El acceso retirado no permite iniciar sesión.
• Las sesiones y credenciales identificadas fueron revocadas o invalidadas según corresponda.
• Un mensaje externo recibe el tratamiento previsto.
• El responsable autorizado puede atender los asuntos transferidos.
• Los archivos y calendarios necesarios siguen disponibles.
• Las aplicaciones vinculadas tienen un administrador vigente.

Registra la fecha, el ejecutor y el resultado de cada prueba. Si algo falla, asigna una acción correctiva y un responsable antes de cerrar la solicitud.

7. Programa la revisión final de la transición

Los accesos temporales y reenvíos necesitan una fecha de revisión. De lo contrario, una medida de pocos días puede convertirse en una configuración permanente que nadie recuerda.

Al llegar esa fecha, comprueba los pendientes, retira permisos que ya no se necesitan y decide si corresponde archivar o eliminar la cuenta. Documenta la aprobación de esa decisión.

También revisa las listas de usuarios periódicamente. Compararlas con el personal y los terceros autorizados ayuda a detectar cuentas olvidadas o responsables que cambiaron de función.

Ejemplo: salida de una ejecutiva comercial

Imagina que una ejecutiva deja cinco propuestas abiertas. Antes de su salida, el líder identifica esas oportunidades y designa a otra persona para atenderlas. TI retira el acceso en la hora acordada, conserva la información autorizada y configura el tratamiento de mensajes nuevos.

La sucesora recibe lo necesario para continuar las negociaciones, mientras responde desde su propia cuenta. Después, la empresa verifica las propuestas, revisa los permisos temporales y cierra la transición. El proceso deja responsables y evidencias concretas.

Gestiona el ciclo de tus cuentas con INTERNET YA

La baja de correo corporativo funciona mejor cuando forma parte de una política que también cubre altas, cambios de cargo y revisiones de permisos.

En INTERNET YA ofrecemos correo empresarial con Zextras Carbonio y administración especializada. Solicita una revisión de cómo gestionas tus cuentas: podremos evaluar controles de acceso, respaldo y continuidad para definir un servicio ajustado a la operación de tu empresa.