Blog/Pilar 4/Offboarding de equipo
Gestión · offboarding seguro

Offboarding: qué hacer con el equipo cuando un empleado sale.

Cuando alguien deja la empresa, el foco está en lo administrativo — y su equipo y sus accesos quedan en tierra de nadie. Esa brecha es un riesgo real. Te dejo el proceso para cerrarla sin dramas.

Por David Palma · Enfoque técnico · 29 may 2026

Equipo corporativo de procedencia clara y datos protegidos

El onboarding se planea; el offboarding casi nunca. Cuando alguien sale, la atención va al finiquito y a cubrir su trabajo, y el equipo que usaba —con todo lo que tiene dentro— queda flotando. Esa pieza olvidada es justo donde se cuelan los riesgos: datos que se van, accesos que siguen abiertos, equipo que se pierde. Tener un proceso simple lo resuelve.

La parte que casi nadie tiene por escrito

Pregunta en tu empresa qué pasa exactamente con la laptop y las cuentas de alguien que renuncia, y lo más probable es que no haya una respuesta clara. Esa ausencia de proceso no es un detalle administrativo: es la puerta por la que se va información sensible y por la que quedan accesos vivos que nadie cierra. El offboarding tecnológico merece estar escrito, igual que el contrato.

"La seguridad informática no es solo un antivirus; empieza por el borrado certificado de los datos de cada equipo que se retira."

Recuperar el equipo: físico y accesos

Dos recuperaciones, no una. La física: que la laptop y los accesorios regresen, en buen estado y en una fecha definida (idealmente antes o el mismo día de la salida). La digital: revocar accesos a correo, sistemas, nube y herramientas — esto es tan importante como recuperar el equipo, porque un acceso abierto es un riesgo aunque el hardware ya esté de vuelta.

Procedencia verificada y borrado certificado de datos.
Procedencia verificada y borrado certificado de datos.

Borrar los datos correctamente

Una vez de regreso, el equipo no debe reasignarse ni retirarse con la información de la persona y de la empresa adentro. Y "formatear" no basta: los datos se pueden recuperar. Lo correcto es un borrado bajo estándar NIST 800-88, con certificado, sobre todo si ese equipo va a salir de la empresa. Es la misma lógica de proteger los datos que aplicas en cualquier computadora vieja de la que te deshaces.

Qué hacer con el equipo recuperado

Tienes dos caminos sanos. Reasignarlo: si todavía rinde, ya borrado y reconfigurado, sirve para la siguiente persona o como equipo de reserva. Retirarlo: si ya cumplió su ciclo, dale destino —reacondicionamiento o Trade-in— en lugar de mandarlo a una bodega. Lo que no debe pasar es que se quede en un cajón con datos adentro.

El riesgo de no tener proceso

Sin offboarding, acumulas tres problemas en silencio: fuga de información (datos que se van en el equipo o en accesos abiertos), pérdida de activos (equipo que nadie recupera), y exposición legal (información de clientes sin proteger). Ninguno se nota hasta que estalla — y entonces es caro.

Tu checklist de offboarding

Déjalo escrito y repetible: recuperar el equipo físico en fecha definida, revocar todos los accesos digitales, hacer borrado certificado de datos, y decidir reasignar o retirar. Asigna un responsable. Es un proceso de minutos que te ahorra riesgos que cuestan mucho más.

🔒 Seguridad Primero: Al retirar equipo obsoleto de tu empresa, exige siempre un certificado de borrado seguro bajo el estándar NIST 800-88 para proteger la propiedad intelectual de tu negocio.
Preguntas frecuentes

Lo que se pregunta sobre la salida de un empleado.

Recuperarla físicamente en una fecha definida, revocar todos sus accesos digitales, hacer un borrado certificado de los datos y luego decidir si se reasigna (ya limpia) o se retira. Lo que no debe pasar es que quede guardada con la información de la persona y de la empresa adentro.
No. Un formateo no elimina los datos de forma segura: se pueden recuperar con herramientas comunes. Si el equipo va a reasignarse a otra persona o a salir de la empresa, lo correcto es un borrado bajo estándar NIST 800-88 con certificado, que garantiza que la información no se recupera.
Porque acumulas tres riesgos en silencio: fuga de información (datos en el equipo o accesos que siguen abiertos), pérdida de activos (equipo que nadie recupera) y exposición legal por datos de clientes sin proteger. No se notan hasta que estallan, y entonces salen caros.

Cierra la brecha cuando alguien sale.

Recuperamos, borramos con certificado y le damos destino al equipo que ya no usas — para que ningún dato se quede donde no debe.