Portal de clientes o email: cuándo compensa centralizar el trabajo

La respuesta corta: centraliza cuando el hilo ya no representa el proceso

Mantén el correo para mensajes puntuales con un destinatario claro y sin una vida posterior compleja. Considera una plataforma documental cuando el problema principal sea compartir y versionar archivos. Diseña un portal cuando, además, cada cliente necesita ver información propia, completar acciones, consultar estado, aportar documentos o conversar sobre un caso. La diferencia está en el flujo y los permisos, no en poner un área privada delante de una carpeta.

El correo también puede automatizarse y registrarse; la guía sobre clasificación de email y CRM aborda esa opción. Un portal es mejor candidato cuando el cliente vuelve al mismo expediente y necesita una versión compartida de la situación. Evita enviar al usuario al portal para leer cada aviso irrelevante: las notificaciones deben explicar qué cambió y qué acción requiere, sin incluir datos sensibles innecesarios.

Decide con cinco preguntas observables

Puntúa frecuencia, sensibilidad, colaboración, número de versiones y necesidad de revocación de 0 a 3, siempre con un ejemplo. Un contrato anual enviado una vez puede seguir por un canal controlado; cien expedientes activos con aportaciones mensuales no deberían depender de que alguien encuentre el último adjunto. Una puntuación alta no obliga a desarrollar: puede señalar que una plataforma existente y bien configurada cubre el problema.

Cuenta el coste de copias, errores y búsqueda

Cada adjunto crea una copia fuera del control del emisor. Corregir una versión no retira las anteriores, y autocompletar destinatarios puede provocar un envío equivocado. La guía de brechas de datos personales de la AEPD incluye entre sus ejemplos el envío accidental de datos o documentación a destinatarios incorrectos. Esto no convierte un portal en solución automática: un permiso mal implementado puede causar el mismo daño a mayor escala.

Mide durante dos semanas consultas de “¿en qué estado está?”, reenvíos, adjuntos duplicados, minutos de búsqueda, devoluciones por versión incorrecta y altas o bajas de acceso. Añade el tiempo de soporte que tendría el portal: recuperar cuentas, invitar personas, resolver notificaciones y mantener contenido. La comparación debe usar coste total de operación, no solamente horas de desarrollo o licencias.

Diseña autorización por cliente, caso y acción

Autenticar responde quién intenta entrar; autorizar decide qué puede ver o hacer. OWASP recomienda mínimo privilegio, denegar por defecto y validar permisos en cada petición. Aplica la regla también a descargas y URLs directas: ocultar un botón no protege el archivo. Define cliente, organización, expediente, rol y acción, y prueba intentos cruzados entre dos cuentas de prueba.

Prepara el ciclo de vida: quién invita, cómo se verifica identidad, qué ocurre cuando un contacto cambia de empresa, cuándo caduca el acceso y quién revisa permisos. Registra altas, bajas, cambios de rol, descargas sensibles y decisiones administrativas que necesites investigar, con retención proporcionada. Evita que soporte pueda asumir identidades o abrir documentos sin un control y registro claros.

Prueba primero si compartir bien resuelve el problema

Las plataformas documentales ya permiten compartir con personas concretas, limitar edición y administrar accesos. Microsoft describe estas opciones y el historial de versiones en su guía para compartir archivos y carpetas. Comprueba la configuración y licencia reales, porque caducidad, contraseña o bloqueo de descarga pueden variar. Si la necesidad termina en archivo, versión y permiso, construir un portal completo puede añadir coste sin beneficio proporcional.

El desarrollo propio tiene más sentido cuando la información se combina con estados, formularios, aprobaciones, pagos, citas o reglas específicas. Aun así, evita duplicar repositorios: el portal puede presentar documentos de una plataforma gobernada en lugar de almacenar otra copia. Declara cuál conserva el original, qué metadatos sincroniza y cómo se comporta si el proveedor externo está temporalmente indisponible.

Construye un primer recorrido y mide si reduce trabajo

Ejemplo hipotético: un despacho podría empezar con “solicitar documentación, recibirla, marcar revisión y publicar resultado”, sin añadir facturación ni mensajería general. Mide mensajes de estado evitados, tiempo hasta completar, documentos incorrectos, incidencias de acceso y esfuerzo de soporte. Si el problema también nace de hojas y listas dispersas, el artículo sobre cuándo sustituir Excel por una aplicación aporta otro diagnóstico. El servicio de aplicaciones a medida permite convertir el recorrido elegido en un alcance con permisos y aceptación verificables.

Diseña la recepción de archivos como un proceso propio

Si el portal recibe documentación, no basta con añadir un campo de subida. Define límites, validación, permisos, estados y retirada mediante la guía de subida segura de archivos de clientes; así cada entrega queda vinculada al expediente y a una revisión concreta.