Mi programador desapareció: qué hacer en las primeras 48 horas

Por el equipo de · Actualizada el · 5 min de lectura

Respuesta corta

Primero asegura lo que es tuyo: entra a tu dominio, tu nube, tu base de datos, tu repositorio y tus cuentas de tiendas y pagos, y cambia las contraseñas donde tengas acceso. Después pide por escrito la entrega del código y de los accesos que falten. Hasta tenerlo no decidas si corregir, terminar o empezar de cero.

Las primeras horas: asegura lo que ya es tuyo

No empieces por buscar otro programador. Empieza por saber qué controlas hoy. Haz esta lista con una hoja y una pluma:

Qué Cómo saber si es tuyo Qué hacer hoy
Dominio Busca tu dominio en el sitio del registrador y revisa a nombre de quién está Si está a tu nombre, cambia la contraseña y activa la verificación en dos pasos
Nube o servidor ¿Entras con tu propio usuario y tu tarjeta paga la cuenta? Cambia contraseñas y revisa quién más tiene acceso
Base de datos ¿Puedes descargar un respaldo completo? Descárgalo hoy y guárdalo en dos lugares
Repositorio de código ¿Tienes acceso a GitHub, GitLab o similar con todo el historial? Haz una copia completa
Apple Developer y Google Play ¿La cuenta está a nombre de tu empresa? Si es tuya, revisa los usuarios con acceso
Pagos (Stripe, Mercado Pago u otro) ¿El dinero llega a tu cuenta bancaria? Cambia contraseñas y revisa las llaves de acceso
Correo, WhatsApp y facturación ¿Quién administra cada cuenta? Anota a nombre de quién está cada una

La verificación en dos pasos no es un detalle. Un estudio de Microsoft encontró que reduce el riesgo de que roben una cuenta en 99.22%.

Si la persona sigue teniendo acceso a cuentas tuyas, quítaselo solo después de tener una copia de todo. No cambies nada en el sistema en producción mientras tanto.

Pide la entrega por escrito

Manda un correo y un WhatsApp el mismo día, con fecha y en tono neutro. Pide cinco cosas:

  1. El código fuente completo, con su historial, o acceso al repositorio.
  2. Un respaldo completo de la base de datos.
  3. La lista de servicios que usa el sistema y a nombre de quién está cada uno.
  4. Los accesos que te falten.
  5. La documentación que exista, aunque sea poca.

Si encargaste y pagaste el desarrollo, la Ley Federal del Derecho de Autor presume que los derechos patrimoniales son tuyos, salvo pacto en contrario (art. 83). Pero la cesión debe constar por escrito (art. 30). Si tienes contrato, cítalo en el mensaje. Si la situación escala, consulta a un abogado: esta guía no sustituye su consejo.

Cómo saber si lo que hay sirve

Con el código en la mano, pide a otro programador una revisión corta antes de decidir nada. Estas preguntas separan un sistema rescatable de uno que no:

  • ¿Corre en otra computadora siguiendo las instrucciones del repositorio? Si nadie sabe levantarlo, ese es el primer trabajo.
  • ¿Cada usuario ve solo lo que debe? El fallo de seguridad más común en aplicaciones web es el control de acceso roto: es el primero de la lista OWASP Top 10:2025.
  • ¿Hay contraseñas o llaves escritas dentro del código? Si las hay, se cambian todas.
  • ¿Hay pruebas automáticas? Sin ellas, cada arreglo puede romper otra cosa.
  • ¿Qué tan viejas son las piezas que usa? Un sistema con años sin actualizar es más caro de mantener.
  • ¿Hay respaldos y alguien los ha restaurado alguna vez?

Corregir, terminar o empezar de cero

Si lo que encuentras es... Conviene
Código ordenado, que corre y al que le faltan funciones Terminarlo con otro proveedor
Código que corre, pero con fallas de permisos o llaves expuestas Corregir la seguridad antes de agregar nada
Código que nadie logra levantar, sin historial ni documentación Rescatar los datos y reconstruir por etapas, empezando por lo que más usas
Nada de código, solo pantallas de diseño Tomar el diseño como borrador y cotizar desde el proceso

Empezar de cero duele porque ya pagaste una vez. Pero seguir pagando por un sistema que nadie entiende suele salir más caro. Lo que no se tira son tus datos.

Cómo evitar que vuelva a pasar

18F, la oficina de tecnología del gobierno de Estados Unidos que cerró en 2025, dejó escrito un manual para reducir el riesgo de los proyectos de software a la medida. Sus reglas aplican igual a una pyme:

  1. Tú eres dueño de todo lo que el proveedor produce, entregado al final de cada iteración, con documentación suficiente para que otro equipo lo levante.
  2. Software funcionando cada dos semanas, no avances en un documento: "demos, no memos".
  3. Contratos chicos. El manual cita el informe de Standish de 2015: los proyectos de menos de un millón de dólares tuvieron 61% de éxito y los de más de diez millones, 6%.

A eso súmale cuentas a tu nombre desde el primer día y pagos por etapa contra entregas que aceptas. Lo detallamos en ¿de quién es el código? y en qué debe decir un contrato de desarrollo.

Preguntas frecuentes

¿Me pueden cobrar por entregarme el código que ya pagué?
Depende de tu contrato. Si encargaste y pagaste la obra, la ley presume que los derechos son tuyos salvo pacto en contrario, pero la cesión debe constar por escrito. Si hay desacuerdo, consulta a un abogado.
¿Cuánto cuesta revisar un sistema abandonado?
Una revisión corta para decidir qué hacer suele cotizarse aparte. Como referencia, Hemia publica su fase de descubrimiento entre $15,000 y $60,000 (julio de 2026); una revisión puntual de código suele ser menor.
¿Otro programador puede terminar lo que dejó el anterior?
Sí, si tienes el código completo, los accesos y los derechos por escrito. Lo primero que hará es comprobar que el sistema corre y revisar su seguridad.
¿Qué hago si el dominio está a nombre del programador?
Pídele por escrito que lo transfiera a tu nombre; los registradores tienen un proceso de transferencia. Mientras no sea tuyo, tu sitio y tu correo dependen de él.

Aviso. Esta guía explica la ley en términos generales con base en los textos vigentes que se citan. No es asesoría legal ni fiscal y no sustituye a un abogado o a un contador que conozca tu caso.

Cómo hacemos estas guías. Cada cifra lleva su fuente y su fecha; lo que no tiene fuente no entra, y los ejemplos ilustrativos se dicen como tales. Las revisamos antes de publicarlas, cada tres meses y cuando cambia algo que citan.

Cuándo se revisa esta guía. Cuando cambie la lista OWASP Top 10 o la Ley Federal del Derecho de Autor.

Quién la escribe. El equipo de Stonework, un estudio de software en Ciudad de México que construye y opera EventQR, CuentaFácil y Conto, y hace software a la medida para negocios.

Para seguir leyendo

Todas las guías