--- title: "Filtración de datos en una tienda en línea: qué decirles a los clientes y cuándo" description: "Una filtración de datos en una tienda pequeña pide un orden fijo: asegure la tienda, revise las reglas de su estado y del RGPD, llame a su procesador y luego envíe un aviso claro." url: "https://webleveling.com/es/blog/filtracion-de-datos-tienda-en-linea-aviso-clientes/" lang: "es" published: "2026-10-06" modified: "2026-10-06" author: "Cal Hewitt" tags: ["website-security","incident-response","small-business"] image: "https://webleveling.com/og/blog-online-store-data-breach-tell-customers.jpg" alternates: en: "https://webleveling.com/blog/online-store-data-breach-tell-customers.md" --- # Filtración de datos en una tienda en línea: qué decirles a los clientes y cuándo Una filtración de datos en una tienda pequeña pide un orden fijo: asegure la tienda, revise las reglas de su estado y del RGPD, llame a su procesador y luego envíe un aviso claro. ![Un sobre crema sellado y un aro de llaves de latón sobre un escritorio de madera gastada, junto a una computadora portátil cerrada.](https://webleveling.com/blog/online-store-data-breach-tell-customers/online-store-breach-notice-featured.jpg) Su proveedor de hosting, su procesador de pagos, un cliente o un plugin de seguridad acaba de avisarle que los datos de sus clientes pudieron haber quedado expuestos. Se le hace un nudo en el estómago, y la primera pregunta es la práctica: ¿qué tengo que decirles a mis clientes, y con qué rapidez? Empiece por la tienda, no por el aviso. Bloquee las cuentas y los sistemas involucrados, y conserve todos los registros y alertas, porque no puede redactar un mensaje exacto sobre una filtración que no ha contenido ni medido. Luego averigüe de quiénes son los datos involucrados y qué reglas aplican a una tienda en línea pequeña: la ley del estado para los clientes en Estados Unidos, el RGPD para los clientes de la Unión Europea (UE), y las reglas de su procesador de pagos si hay datos de tarjetas de por medio. El aviso va después, y puede ser breve, claro y tranquilo. **Puntos clave** **Contenga primero, luego redacte** Asegure la tienda, cambie las credenciales y conserve los registros antes de enviar cualquier cosa. El orden de pasos de la FTC pone la contención antes del aviso. **No existe un plazo único en Estados Unidos** Las reglas de aviso a los clientes son sobre todo leyes estatales, y difieren en las condiciones que las activan, los datos cubiertos y los plazos. Revise la ley del estado de cada cliente afectado. **Las 72 horas son para los reguladores** Según el RGPD, el plazo de 72 horas corre para la autoridad de control. Avisar a las personas depende de una prueba de alto riesgo, y no hay un plazo universal de 72 horas. **Los datos de tarjetas suman llamadas que hacer** Contacte de inmediato a su procesador y a su banco adquirente, porque una marca de tarjetas o un adquirente puede exigir un investigador forense aprobado por PCI. **Diga lo que sabe, y lo que no** Un buen aviso nombra los datos, las fechas, lo que hizo, lo que deben hacer los clientes y cómo llegarán las actualizaciones. ## Asegure la tienda y conserve las pruebas antes que nada La [Guía de respuesta a filtraciones de datos para empresas](https://www.ftc.gov/business-guidance/resources/data-breach-response-guide-business) de la FTC empieza por la contención. Asegure las operaciones, cambie las credenciales comprometidas, quite de donde no debe estar la información expuesta y documente lo que encuentre. Todavía no borre los registros ni reconstruya el servidor. Esos registros le dicen cómo entró el atacante, y un abogado o un investigador forense los va a querer. Cambiar una sola contraseña casi nunca basta. Cambie los accesos de administrador, las claves de API, las credenciales de la base de datos, las cuentas de correo y los métodos de recuperación de cada una, y active la autenticación multifactor. Una contraseña repetida en la cuenta de administrador de la tienda, o una [cuenta de correo empresarial](https://webleveling.com/es/blog/correo-electronico-del-negocio-hackeado/) comprometida, puede darle al atacante el mismo acceso otra vez. Empiece ya una cronología por escrito. Anote cuándo encontró el problema, quién lo encontró, qué sistemas están involucrados, qué le dijo su proveedor de hosting o su plataforma, qué credenciales cambió y a quién ha contactado. Usará este registro para el aviso, para su abogado y para su procesador. ![Una computadora portátil cerrada junto a un aro de llaves de latón y una libreta de papel en blanco sobre un escritorio de madera.](https://webleveling.com/blog/online-store-data-breach-tell-customers/keys-and-blank-notepad.jpg) Contenga la vía de acceso y empiece la cronología escrita antes de redactar una sola palabra del aviso. Si todavía está averiguando qué le pasó al sitio en sí, los pasos de [qué hacer en las primeras 24 horas después de un hackeo de sitio web](https://webleveling.com/es/blog/hackearon-mi-sitio-web-que-hacer/) cubren la limpieza técnica. ## Un inventario de diez minutos le dice de quién son los datos involucrados No puede decirles a sus clientes qué quedó expuesto hasta saber qué datos guarda y dónde. Abra una hoja en blanco y anote cada lugar donde viven los datos de sus clientes. Marque cada uno como expuesto confirmado, posiblemente expuesto, no involucrado o desconocido. Dónde se esconden los datos de sus clientes en una tienda en línea pequeña | Lugar a revisar | Qué puede haber ahí | | --- | --- | | Plataforma de la tienda y base de datos | Nombres, correos, teléfonos, direcciones de envío y de facturación, historial de pedidos, contraseñas de cuentas | | Flujo de pagos | Pago alojado, tokens de pago guardados, reembolsos, exportaciones de pagos | | Plugins y complementos | Formularios, herramientas de reseñas, widgets de chat, envíos, suscripciones y herramientas de carritos abandonados | | Hosting y respaldos | Servidor de base de datos, respaldos, registros, copias de prueba, almacenamiento de archivos | | Herramientas de correo y mensajes de texto | Listas de boletines, servicio de confirmación de pedidos, bandeja de soporte, listas exportadas | | Personal, agencias y proveedores | Cuentas de administrador, accesos de freelancers, herramientas de logística de envíos y de mesa de ayuda | | Hojas de cálculo y descargas | Exportaciones en CSV, unidades compartidas, computadoras portátiles, respaldos antiguos | Anote también dónde viven sus clientes: en qué estados, si alguno está en la UE o en el Espacio Económico Europeo (EEE), y si alguien entra en una categoría con reglas adicionales, como datos de salud o datos de menores. Esa sola lista define la mayoría de las preguntas legales de la siguiente sección. Aquí las palabras exactas importan. Un inicio de sesión sospechoso no prueba que los datos se hayan sustraído, y un acceso no autorizado no prueba que cada registro se haya copiado. Si el hecho comprobado es que los datos «pudieron haber sido accedidos», escriba eso, no «robados». ## La ley de su estado, y el RGPD si vende a la UE, marcan el plazo En Estados Unidos, el aviso a los clientes es sobre todo un asunto de ley estatal. La Conferencia Nacional de Legislaturas Estatales mantiene una comparación de [leyes de notificación de filtraciones de datos](https://www.ncsl.org/technology-and-communication/security-breach-notification-laws/b8442f14_page), actualizada el 15 de diciembre de 2025, que cubre los 50 estados, el Distrito de Columbia y varios territorios. Es un punto de partida, no asesoría legal. Las condiciones que lo activan, los datos cubiertos, la cantidad de personas afectadas que obliga a avisar al regulador y los plazos, todo varía. La regla habitual es avisar sin demora injustificada, o dentro de un número fijo de días, desde que usted se entera de la filtración, con margen para una solicitud de las autoridades policiales que pida esperar. California, por ejemplo, en general exige el aviso «in the most expedient time possible and without unreasonable delay» (en el menor tiempo posible y sin demora injustificada), con el contenido obligatorio establecido en la sección 1798.82 del Código Civil, como indica la [página de privacidad del fiscal general de California](https://oag.ca.gov/privacy/ccpa). Así que, revise la ley del estado de cada cliente afectado, no solo la de su propio estado. Una tienda en Ohio con un cliente en California le debe a ese cliente la versión de California. ![Un mapa de papel doblado en cuartos junto a una pequeña brújula de latón y un lápiz sobre una mesa pálida.](https://webleveling.com/blog/online-store-data-breach-tell-customers/map-and-compass.jpg) El estado de cada cliente afectado puede tener sus propias reglas, así que marque primero dónde viven sus clientes. Para los clientes de la UE o del EEE, el RGPD agrega dos obligaciones separadas. El [artículo 33](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv%3AOJ.L_.2016.119.01.0001.01.POL) exige, en general, notificar a la autoridad de control sin demora indebida y, cuando sea posible, dentro de las 72 horas posteriores a tener conocimiento de una filtración de datos personales, salvo que sea poco probable que la filtración ponga en riesgo los derechos y libertades de las personas. El artículo 34 exige avisar directamente a las personas, sin demora indebida, cuando la filtración probablemente tenga como consecuencia un alto riesgo para ellas. Por eso la «regla de 72 horas» solo es verdad a medias para una tienda. Las 72 horas son el plazo ante el regulador. El aviso a los clientes sigue una prueba de alto riesgo y no tiene un reloj universal de 72 horas. A quién se avisa y qué fija el plazo | Quién | Qué fija el plazo | Dónde revisarlo | | --- | --- | --- | | Clientes en Estados Unidos | La ley del estado de cada cliente; a menudo «sin demora injustificada» o un número fijo de días | Su fiscal general estatal y la comparación de NCSL | | Regulador de la UE o del EEE | Sin demora indebida, y cuando sea posible dentro de 72 horas, salvo que el riesgo sea poco probable | Artículo 33 del RGPD | | Clientes de la UE o del EEE | Sin demora indebida cuando la filtración probablemente cree un alto riesgo | Artículo 34 del RGPD | | Procesador de pagos y adquirente | Los canales de incidentes y los plazos de su contrato de comercio | El contrato con su procesador | ## Llame a un abogado cuando los hechos o las reglas no son simples Información general como esta no es asesoría legal. Un abogado especializado en privacidad o seguridad de datos debe revisar su incidente pronto, y antes de enviar el aviso, cuando se cumpla cualquiera de estas condiciones: - Puede haber datos de tarjetas de pago, datos de salud, números de identificación oficial o datos de menores. - Sus clientes están repartidos en varios estados o países. - Afecta a un gran número de personas, o no puede saber cuántas son. - No está seguro de si el aviso es obligatorio. El abogado puede decidir qué leyes se activan, si aplica una demora por solicitud de las autoridades policiales y cómo redactar el aviso. Sus registros técnicos, que ya está conservando, hacen esa conversación más rápida y más barata. ## Con datos de tarjetas, llame de inmediato a su procesador y a su adquirente Si puede haber información de tarjetas de pago involucrada, contacte a su procesador de pagos y a su banco adquirente por los canales de incidentes de su contrato de comercio. No suponga que usar Shopify o Stripe le quita esa obligación. Las [páginas de ayuda de privacidad y seguridad](https://help.shopify.com/en/manual/privacy-and-security) de Shopify y los términos de Stripe describen lo que maneja cada plataforma, y lo que le corresponde a usted depende de su contrato, de la configuración de su cuenta y de dónde estaban almacenados los datos expuestos. La guía del PCI Security Standards Council sobre [cómo responder a una filtración de datos de titulares de tarjeta](https://listings.pcisecuritystandards.org/documents/Responding_to_a_Cardholder_Data_Breach.pdf) dice que los comercios deben estar listos para alertar a las marcas de pago, a los adquirentes y a cualquier otra parte que exija el aviso por contrato o por ley. Si se filtraron, o se sospecha que se filtraron, datos de titulares de tarjeta, una marca de pago o un adquirente puede exigir una investigación independiente por un investigador forense aprobado por PCI. Los términos de Stripe también tienen sus propias obligaciones. Sus [términos de servicio](https://stripe.com/legal/ssa-service-terms) piden un aviso inmediato de acceso no autorizado a ciertos datos cubiertos por el anexo de seguridad, y su [Acuerdo de Apps](https://stripe.com/legal/apps) fija un límite máximo de 72 horas para ciertas filtraciones relacionadas con apps. Esas son obligaciones con Stripe, no un plazo para avisar a los clientes. ![Una billetera de cuero liso y un montón de tarjetas en blanco extendidas sobre una mesa gris.](https://webleveling.com/blog/online-store-data-breach-tell-customers/wallet-and-blank-cards.jpg) Los datos de tarjetas llevan al procesador y al adquirente a la respuesta antes de que salga el aviso a los clientes. Diga en su aviso si hubo información de tarjetas involucrada solo cuando los hechos lo respalden. Si pudo haber sido, diga a los clientes lo que se sabe o se sospecha, y envíelos al emisor de su tarjeta o a las instrucciones de su procesador. ## La FTC enumera lo que debe contener un aviso a los clientes La FTC les dice a las empresas que describan en lenguaje sencillo qué pasó, qué información estuvo involucrada, qué ha hecho la empresa al respecto, qué deben hacer los clientes, cómo obtener ayuda y cómo se enviarán las actualizaciones futuras. También dice que no se deben exagerar los hechos ni ocultar detalles que ayuden a los clientes a protegerse, y sugiere usar más de un canal, como una carta o un correo electrónico, más una página en su sitio web y un número de teléfono cuando tenga sentido. El aviso debe sonar como usted y leerse como si lo escribiera una persona. La [guía de ciberseguridad para pequeñas empresas](https://www.ftc.gov/business-guidance/small-businesses/cybersecurity) de la FTC advierte que los mensajes sobre filtraciones no deben parecer phishing, así que evite amenazas urgentes y enlaces sin explicación. Envíe a los clientes a su propio sitio en lugar de pedirles que sigan un enlace. Este punto de partida, que puede adaptar, cubre cada elemento. Complete solo lo que haya confirmado, y pida que un abogado lo revise, porque las leyes estatales pueden exigir contenido específico. \> **Asunto: Un aviso sobre su información en \[Nombre de la tienda\]** > > Estimado(a) \[nombre del cliente\], > > El \[fecha\] supimos que una persona no autorizada pudo haber tenido acceso a \[sistema o herramienta\]. Protegimos los sistemas afectados el \[fecha\] y estamos investigando con \[expertos externos, si es cierto\]. \> La información involucrada puede incluir su \[nombre, correo electrónico, dirección de envío, historial de pedidos\]. \[No tenemos evidencia de que se hayan involucrado datos de tarjetas de pago\] O \[Puede que haya información de tarjetas de pago involucrada.\] Solo indique la versión que respalde su investigación. \> Lo que hicimos: \[cambiamos las contraseñas y los accesos, avisamos a nuestro procesador de pagos y a las autoridades, según corresponda\]. \> Lo que usted puede hacer: \[cambie su contraseña, sobre todo si la usó en otros sitios; revise sus cuentas y los estados de cuenta de sus tarjetas; tenga cuidado con los correos, mensajes de texto o llamadas inesperados que mencionen su pedido\]. Nunca le pediremos su contraseña ni el número de su tarjeta por correo electrónico. \> Preguntas: [contáctenos](https://webleveling.com/es/contacto/) en \[teléfono y correo electrónico de nuestro sitio web\]. Publicaremos las actualizaciones en \[la dirección de su propia página web\] y le escribiremos directamente por correo electrónico si hay más que deba hacer. Envíelo desde una dirección que sus clientes ya conozcan, y ponga el mismo texto en una página de su propio sitio para que puedan verificar que es real. ![Un sobre crema sellado y una pluma fuente sobre una hoja de papel en blanco.](https://webleveling.com/blog/online-store-data-breach-tell-customers/envelope-and-pen.jpg) Escriba lo que está confirmado, lo que todavía se está revisando y lo que el cliente debe hacer ahora. ## Esperar todas las respuestas es un plan peor que decir lo que se sabe Un dueño de tienda a menudo siente que el aviso no puede salir hasta que termine la investigación. El enfoque de la FTC es comunicar pronto y con información exacta, separando lo confirmado de lo que todavía está en investigación, y decirles a los clientes qué hacer mientras tanto. No demore las medidas de protección, ni un aviso que exija la ley, mientras espera el último detalle. Evite afirmaciones que no pueda respaldar. «No se sustrajeron datos» es una afirmación técnica, y si resulta falsa daña la confianza más de lo que lo haría nunca un cuidadoso «todavía no hemos confirmado si». Use «pudieron haber sido accedidos» para lo que se desconoce, y actualice la página a medida que se confirmen los hechos. ## ASOS muestra cómo un aviso puede separar los hechos, la acción y lo que sigue El 6 de octubre de 2026, ASOS publicó una [actualización para clientes sobre un incidente de seguridad](https://www.asos.com/customer-care/engagement/unauthorised-asos-notification). Describe a una parte no autorizada que se hizo pasar por un contacto de confianza para obtener las credenciales de acceso de un empleado y luego las usó para llegar a información de ciertas plataformas de terceros. ASOS dice que bloqueó de inmediato las plataformas afectadas, empezó una investigación con expertos internos y externos, y contactó a las autoridades policiales y a los reguladores. El aviso luego ordena su mensaje según lo que necesita el lector. El atacante tuvo acceso a algunos datos personales, incluidos nombres y datos de contacto. ASOS afirma por separado que no se accedió a información de tarjetas de pago ni a contraseñas de cuentas. Dice que su sitio web y su app siguen siendo seguros de usar, que los clientes no necesitan hacer nada con su cuenta, y que deben tener cuidado con los mensajes o llamadas inesperados. Añade que contactará directamente a los clientes si se necesita alguna acción o apoyo adicional. Puede tomar prestado ese orden: qué pasó, qué datos, qué está a salvo, qué hacer y cómo dará seguimiento. Una tienda pequeña tiene menos sistemas y menos clientes, pero la estructura funciona igual. Su propio aviso debe decir solo lo que respaldan sus registros. ## Cuándo vale la pena la ayuda externa, y cuándo no Un dueño puede empezar esta respuesta solo. El inventario, los cambios de credenciales, la conservación de pruebas y las llamadas a proveedores son cosas que puede hacer hoy mismo. La ayuda externa empieza a valer la pena cuando no puede saber qué pasó, no confía en sus registros, la tienda funciona con muchos plugins o proveedores, puede haber datos de tarjetas o sus clientes están en varias jurisdicciones. Una revisión técnica puede encontrar la vía de acceso, los lugares donde están los datos expuestos, las credenciales débiles, los plugins vulnerables y los registros faltantes, y entrega a su abogado y a su procesador registros por escrito con los que trabajar. Una [auditoría de seguridad de sitios web](https://webleveling.com/es/servicios/auditoria-de-seguridad-web/) hace ese trabajo técnico. No decide si debe avisar a alguien, y no es la investigación forense aprobada por PCI que puede exigir una marca de tarjetas o un adquirente. Si la filtración expuso cómo se construyó su tienda, la reconstrucción también importa. Una tienda con menos piezas de terceros tiene menos lugares donde dejar algo abierto, y eso es parte de la lógica detrás del [desarrollo de comercio electrónico a medida](https://webleveling.com/es/servicios/comercio-electronico/) sobre Stripe. **Cuestionario: ¿Sabe qué hacer después de una filtración de datos en una tienda?** 1. Un plugin de seguridad le alerta de que los correos de sus clientes pudieron haber quedado expuestos. ¿Qué va primero? - Enviar un aviso a todos los clientes en una hora - Asegurar las cuentas involucradas y conservar los registros **(respuesta correcta)** - Borrar los registros para que no se filtre nada más - Esperar a que termine la investigación antes de hacer algo 2. ¿A qué se aplica la cifra de 72 horas del artículo 33 del RGPD? - Aviso a todos los clientes, en todos los países - Aviso a la autoridad de control, cuando sea posible, salvo que el riesgo sea poco probable **(respuesta correcta)** - Aviso solo a su procesador de pagos - Aviso a la FTC 3. Puede que se hayan expuesto datos de tarjetas. ¿A quién contacta de inmediato? - Solo a su proveedor de hosting - A su procesador de pagos y a su banco adquirente, por los canales de incidentes de su contrato **(respuesta correcta)** - A nadie, hasta que las marcas de tarjetas le llamen - Primero a los clientes, luego al procesador ## Preguntas frecuentes sobre cómo avisar a los clientes de una filtración de datos en una tienda en línea pequeña **¿Tengo que avisar a los clientes después de una filtración en una tienda en línea?** Posiblemente. Depende de los datos involucrados, de dónde viven los clientes afectados, del riesgo para ellos y de la ley que aplique. Revise la ley del estado de cada cliente afectado y hable con un abogado cuando tenga dudas. **¿Cuánto tiempo tengo para avisar a los clientes de una filtración de datos?** No existe un plazo único en Estados Unidos. Las leyes estatales suelen decir sin demora injustificada o dentro de un número fijo de días, y algunas permiten esperar a petición de las autoridades policiales. Use la comparación de la NCSL y la página del fiscal general de su estado para revisar cada estado. **¿A quién debo avisar primero después de una filtración?** Contenga el problema y conserve las pruebas primero. Luego contacte a su proveedor de hosting o plataforma, a su procesador de pagos y a su banco adquirente si puede haber datos de tarjetas, a las autoridades policiales y a un abogado, siguiendo el orden de pasos de la FTC. El aviso a los clientes va cuando sepa de quién son los datos involucrados. **¿La regla de 72 horas del RGPD aplica a mi tienda pequeña?** Si vende a clientes de la UE o del EEE, el artículo 33 puede exigir un aviso a la autoridad de control dentro de 72 horas, cuando sea posible. El aviso a las personas sigue una prueba de alto riesgo distinta, en el artículo 34. **¿Debo enviar el aviso antes de que termine la investigación?** No retenga las medidas de protección ni un aviso exigido por ley mientras espera cada dato. Diga lo que está confirmado, diga lo que todavía se está revisando y actualice a los clientes a medida que sepa más. **¿Debo ofrecer monitoreo de crédito?** La FTC sugiere considerar al menos un año de monitoreo de crédito u otro apoyo de protección de identidad, sobre todo cuando se expusieron datos financieros o números de Seguro Social. Lo que conviene depende de los datos y de las reglas que le apliquen. ## Qué significa esto para usted Maneje una filtración de datos en una tienda siguiendo un orden fijo. Asegure las cuentas, conserve los registros, haga una lista de los datos de clientes que guarda, revise la ley de cada cliente afectado, llame a su procesador si hay datos de tarjetas y consulte a un abogado cuando los hechos o las reglas no sean simples. Luego envíe un aviso claro, exacto y específico sobre lo que deben hacer los clientes. No tiene que tenerlo todo perfecto antes de hablar. Sí tiene que evitar decir algo que no pueda respaldar. Un aviso claro que separe los hechos confirmados de las preguntas abiertas, con una forma de contactarlo y una promesa de actualizaciones que usted cumpla, protege a los clientes y su reputación mejor que el silencio o las palabras tranquilizadoras. Si quiere una segunda opinión del lado técnico, [Web Leveling](https://webleveling.com/es/) ofrece una [auditoría de seguridad de sitios web](https://webleveling.com/es/servicios/auditoria-de-seguridad-web/) que encuentra los puntos débiles y los ordena por prioridad, para que usted y su abogado tengan hechos documentados con los que trabajar. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero, y puede comunicarse con nosotros por nuestra [página de contacto](https://webleveling.com/es/contacto/) para hablar de lo que necesita su tienda. ## Términos Términos de filtraciones de datos en este artículo Toque un término para ver qué significa. **Filtración de datos personales.** Un incidente de seguridad que provoca la pérdida, alteración, divulgación no autorizada o acceso a datos personales. **Autoridad de control.** El organismo gubernamental que hace cumplir el RGPD en un país de la UE o del EEE. **Adquirente.** El banco que permite a un comercio aceptar pagos con tarjeta. **Investigador forense PCI.** Un investigador aprobado por el PCI Security Standards Council para examinar una presunta filtración de datos de tarjetas. **Responsable del tratamiento.** Según el RGPD, la empresa que decide cómo y para qué se usan los datos personales. **Autenticación multifactor.** Un inicio de sesión que requiere una segunda prueba de identidad además de la contraseña. - [Hackearon su sitio web: qué hacer en las primeras 24 horas](https://webleveling.com/es/blog/hackearon-mi-sitio-web-que-hacer/): Un sitio web hackeado no siempre se ve roto desde su propia computadora. Conozca los primeros pasos reales, qué evitar y cuándo limpiar es mejor que reconstruir. - [Los nuevos términos de Meta pueden rastrear su sitio web de negocio: qué hacer](https://webleveling.com/es/blog/terminos-comerciales-meta-rastreo-sitio-web/): Los nuevos términos comerciales de Meta empiezan el 30 de octubre y cubren su sitio web. Vea la redacción actual, qué cambió el 17 de octubre y cuatro opciones que tiene. - [¿Hackeada su cuenta de WhatsApp Business? Cómo protegerla](https://webleveling.com/es/blog/cuenta-whatsapp-business-hackeada/): ¿Le hackearon la cuenta de WhatsApp Business, o teme que pase? Active la verificación en dos pasos, revise los dispositivos vinculados y aprenda a recuperarla y avisar a sus clientes.