La lista de seguridad que las franquicias piden a los proveedores de tecnología

Cuando una franquicia elige un software, le confía a un proveedor los clientes de cada oficina. La revisión de seguridad es la forma de comprobar esa confianza antes de que miles de agentes inicien sesión.

Las franquicias y las brokerages grandes les hacen las mismas preguntas a los proveedores de tecnología una y otra vez, casi siempre en un cuestionario largo. Las preguntas no son trámite. La marca de una franquicia está en cada oficina, y un solo inicio de sesión débil puede exponer expedientes de clientes, contratos y movimientos de dinero. El FBI contó más de $275 millones en pérdidas por fraude inmobiliario en 2025, según reportó NAR.

Aquí está la lista en palabras sencillas: qué preguntar, por qué importa y cómo suena una buena respuesta. Al final, la respondemos para RealtyMind usando solo lo que dice nuestra propia página de seguridad.

1. Inicio de sesión y acceso

• Inicio de sesión único (SSO). ¿Los agentes pueden entrar con la cuenta de la empresa que ya usan, a través de tu proveedor de identidad? Pregunta en qué dirección funciona: ¿el proveedor acepta tu inicio de sesión, o quiere ser el inicio de sesión?
• Inicio de sesión con varios factores. CISA dice que usar autenticación de varios factores hace que tengas un 99% menos de probabilidad de que te hackeen. Pregunta si está disponible y si la puedes exigir.
• Apps para el teléfono. Inicio de sesión con Face ID o huella digital, para que los agentes no estén escribiendo contraseñas en medio de un showing.
• Salida desde el primer día. Cuando un agente se va, ¿un administrador puede cortarle el acceso de inmediato, en todas partes?

2. Roles y separación de datos

• Roles. ¿Qué ve cada uno: el agente, el líder de equipo, el administrador de la oficina y el broker?
• Separación por oficina. ¿Los datos de cada oficina se mantienen aparte de las demás oficinas? ¿Las regiones y el equipo nacional pueden ver totales consolidados sin ver cada lista de clientes?
• Separación por brokerage. ¿Los datos de cada cliente de la empresa están separados de los de todos los demás?
• La IA sigue las mismas reglas. Si un asistente de IA puede buscar información, ¿revisa primero quién está preguntando?

3. Propiedad y exportación de datos

• Quién es dueño de qué. Contactos, negocios y archivos: ¿le pertenecen al agente, a la oficina o a la franquicia? Ponlo por escrito antes del lanzamiento, no cuando se vaya el primer agente.
• Exportar en cualquier momento. ¿En qué formatos, y quién puede exportar qué?
• El consentimiento viaja. ¿Los opt-outs se exportan con los contactos, para que el siguiente sistema los siga respetando?
• No está a la venta. ¿El proveedor vende o renta tus datos a alguien?

4. Cifrado y copias de seguridad

• Cifrado en tránsito y en reposo. Los datos que se mueven entre dispositivos y servidores, y los datos guardados en servidores, incluidos los archivos y las copias de seguridad.
• Copias de seguridad automáticas. ¿Cada cuánto, y se ha probado una restauración?

5. Registros de actividad

Pregunta si se registran los inicios de sesión, las exportaciones y los cambios a registros delicados, y si un broker puede ver quién hizo qué y cuándo. Cuando algo sale mal, el registro es cómo averiguas lo que pasó.

6. Auditorías y certificaciones

Muchas franquicias piden un informe de auditoría independiente. Uno común es SOC 2. El AICPA describe sus informes SOC como un conjunto de servicios que los CPA pueden ofrecer sobre los controles del sistema de una organización de servicios. Pregunta si el proveedor tiene uno, qué periodo cubre y si lo puedes leer bajo un acuerdo de confidencialidad. Pregunta también por pruebas de seguridad externas. Igual de importante: desconfía de un proveedor que insinúa certificaciones que no te puede mostrar.

7. Preguntas específicas sobre IA

• ¿La IA respeta los mismos roles y la misma separación de datos que las personas?
• ¿Se graban las llamadas, y la IA lo dice al principio?
• ¿La IA llama o envía textos solo a personas que dieron su opt-in?
• ¿Cómo usa la IA los datos de los clientes, y te pueden dar esa respuesta por escrito?

8. Cuando algo sale mal

Pregunta cómo te avisa el proveedor de un problema de seguridad, qué tan rápido y quién es tu contacto. Pregunta cómo alguien de afuera les reporta un problema de seguridad. Una respuesta clara aquí dice mucho del resto.

Cómo responde RealtyMind hoy

Aquí está nuestra propia lista, respondida solo con lo que dicen nuestra página de seguridad, nuestra página para franquicias y nuestros artículos de ayuda.

Esa última fila sobre certificaciones importa. Cualquier proveedor debería decirte claramente lo que tiene y lo que todavía no ha ganado, para que puedas decidir lo que necesita tu lanzamiento.

Lo que te van a preguntar los agentes

La revisión de seguridad no es solo para el equipo de TI de la franquicia. Los agentes van a hacer su propia versión de las mismas preguntas, casi siempre con palabras más sencillas, y las respuestas deciden si de verdad usan la herramienta:

• "¿Mi broker puede ver mis clientes?" Explica los roles en una oración, y muéstraselos.
• "Si me voy, ¿me quedo con mis contactos?" Ten lista la respuesta sobre la propiedad de los datos, por escrito, antes del lanzamiento.
• "¿Esto les va a enviar textos a mis clientes sin preguntarme?" Muestra quién aprueba qué, y que solo reciben textos las personas que dieron su opt-in.
• "¿Necesito otra contraseña?" Con el inicio de sesión de Google o Microsoft, los agentes usan la cuenta de trabajo que ya tienen.

Pon estas respuestas en el kit de lanzamiento de cada oficina. Una respuesta clara el primer día evita un rumor el segundo.

Una forma sencilla de hacer la revisión

1. Envía el cuestionario temprano, antes de la demo, para que las respuestas guíen lo que vas a revisar.
2. Pide respuestas por escrito y enlaces a las páginas del propio proveedor.
3. Pruébalo en tu primera oficina: entra con la cuenta de tu empresa, prueba cada rol y haz una exportación.
4. Revisa la salida de agentes quitando a un agente de prueba y confirmando que el acceso se corta.
5. Decide región por región. Nuestra guía para lanzar tecnología en toda una franquicia cubre el resto.

Preguntas