Mekovault
Gobierno de cuentas y credenciales de servicios

Todo nace en la nómina. Y todo se gobierna desde ahí.

Cada cuenta, licencia y credencial existe porque una persona entró a la empresa. Mekovault une ese dato de origen con lo que la persona tiene en cada plataforma, y lo cierra cuando cambia de rol o deja la organización. Con evidencia.

Origen: nómina

P. Riquelme · Diseño

Último día en la organización: 30-09-2026

2 cuentas se siguen cobrando
  • Google Workspace cerrada y liberada
  • Slack cerrada y liberada
  • Figma sigue cobrando
  • Adobe Creative Cloud sigue cobrando
  • Canva cerrada y liberada

Lo que suele pasar sin gobierno: se cierra el correo y nadie vuelve a mirar el resto. Nombres y plataformas de ejemplo.

Las fugas que nadie ve

Cuando alguien deja la organización, nadie garantiza que las demás cuentas dejen de cobrarse

El correo se cierra el mismo día. Pero la licencia de diseño, el asiento de Slack, la suscripción pagada con tarjeta y la cuenta genérica que esa persona administraba siguen vivas. Cada una es un cobro mensual y una puerta abierta.

Licencias huérfanas

Se bloquea el correo y el resto sigue cobrando

Slack, Figma, Adobe, Canva o Zoom no se enteran de que la persona ya no está. El asiento queda asignado y la factura llega igual, mes tras mes, hasta que alguien lo nota.

Con gobierno: la salida se ejecuta en todas las plataformas conectadas y el informe muestra qué se liberó y cuánto dejas de pagar.

Cuentas genéricas sin dueño

soporte@, ventas@ y facturacion@ quedan sin responsable

Las cuentas compartidas las administraba una persona concreta. Cuando esa persona cambia de rol o se va, nadie sabe quién tiene la contraseña ni quién responde por ellas.

Con gobierno: cada cuenta genérica tiene un responsable y, al salir, Mekovault pide reasignarla antes de cerrar.

Credenciales de servicio

Claves de API, tokens e integraciones viven en planillas y chats

La credencial que conecta la nómina, la facturación o el CRM la creó alguien con su propio usuario. Si esa persona ya no está, la integración sigue corriendo con una identidad que nadie controla.

Con gobierno: las credenciales de servicio se guardan cifradas por empresa, con dueño, vencimiento y registro de cada uso.

Suscripciones con tarjeta

Lo que se compró con tarjeta se renueva solo

Una herramienta contratada por un equipo se renueva automáticamente aunque ya nadie la use. La factura llega al correo de quien la contrató y nadie más la ve.

Con gobierno: Compras de software registra cada licencia con su periodicidad, avisa 30 días antes de renovar y pide la factura cada mes a quien corresponde.

Qué significa gobernar

Un origen, una regla y una evidencia

Gobernanza no es una política en un PDF. Es que cada cuenta tenga un motivo para existir, alguien que responda por ella y un registro de lo que pasó.

Origen

La nómina manda

La solicitud de ingreso define qué recibe la persona. El cambio de rol y la salida salen del mismo lugar: Personas lo pide y Mekovault lo ejecuta a la hora, sin pasar por Soporte.

Regla

Por rol de negocio, no por favor de IT

Quién pide, quién aprueba y qué se ejecuta solo se define una vez por rol: Personas, Soporte, Compras, Tesorería, Auditoría. Nadie necesita que le den acceso: lo tiene por lo que hace.

Evidencia

Todo queda registrado y se puede mostrar

Quién pidió, qué se hizo, en qué plataforma, cuándo y desde dónde. Auditoría de 365 días, informe de salida por persona y exportación completa para auditores.

El ciclo completo

De la nómina a la última cuenta cerrada

Cuatro momentos en los que una cuenta nace, cambia o termina. En cada uno Mekovault sabe qué hacer porque el dato viene del origen.

  1. 1

    Ingreso

    Personas registra a la persona con su rol y su fecha. Las cuentas y licencias que le corresponden se crean el primer día, con la licencia más económica que cumpla.

    Pide Personas · ejecuta Mekovault

  2. 2

    Cambio de rol o de equipo

    Lo que ya no corresponde se libera y lo nuevo se asigna. Las herramientas que se pagan por persona se piden por Compras de software, con aprobación de la jefatura por correo.

    Pide la jefatura · aprueba por correo

  3. 3

    Salida de la organización

    Bloqueo el último día, correo redirigido, licencias liberadas en todas las plataformas, cuentas genéricas reasignadas y suscripciones a nombre de la persona revisadas.

    Pide Personas · informe de salida con el ahorro

  4. 4

    Después

    Eliminación programada con días de gracia, reactivación temporal si hace falta, renovaciones avisadas 30 días antes y recordatorio de factura cada mes.

    Automático · con aviso a quien corresponde

Cuentas y credenciales de servicio

Lo que no es de una persona también tiene dueño

Las cuentas compartidas y las credenciales con las que los sistemas hablan entre sí son las que más se olvidan. Aquí también hay un responsable, un vencimiento y un registro.

  • Cuentas genéricas con responsable. soporte@, ventas@ o facturacion@ tienen una persona a cargo; si esa persona sale, se reasigna antes de cerrar nada.
  • Credenciales guardadas cifradas, por empresa. Las claves que Mekovault usa para operar tus plataformas viven en una bóveda separada por organización, con auditoría de cada uso y aviso antes de vencer.
  • Suscripciones con periodicidad y factura. Cada herramienta contratada queda con su monto, su renovación, quién la paga y a qué correo llega la factura.

Cuentas y credenciales con responsable

CuentaTipoResponsable
soporte@tu-empresa.clcuenta genéricac.mena
ventas@tu-empresa.clcuenta genéricaa.rojas
API · facturacióncredencial de servicioFinanzas
Integración · BUKcredencial de servicioPersonas

Al salir una persona, Mekovault lista lo que tenía a cargo y pide un nuevo responsable. Datos de ejemplo.

Qué obtiene cada rol

Gerencia, Personas, Finanzas y Auditoría ven lo mismo, cada uno desde su lado

No es una herramienta más para IT. Es el lugar donde cada área encuentra la respuesta que hoy pide por correo.

Gerencia

Cuánto pagas por persona y cuánto dejaste de pagar

Licencias por plataforma, asientos sin usar, ahorro por salidas e informes mensuales sin pedirle nada a nadie.

Personas

Pide y listo

Ingreso, cambio y salida desde un formulario. Se ejecuta a la fecha y queda registrado. Sin consola de Google ni tickets a Soporte.

Finanzas y Compras

Cada licencia con su OC, su renovación y su factura

Solicitudes de herramientas con aprobación de jefatura, orden de compra, Tesorería y recordatorio de factura. Nada se renueva sin que alguien lo vea.

Auditoría y seguridad

Evidencia lista para mostrar

Registro inmutable de 365 días con IP y navegador, informe de salida por persona y exportación completa. Lo que un auditor pide, ya existe.

Gobierna las cuentas desde donde nacen

Conecta tu Google Workspace en una tarde, sube tu nómina (o conecta BUK) y el Mapa de fugas te muestra, con el costo mensual, qué cuentas y licencias se siguen pagando por gente que ya no está.