Mi programador desapareció: qué hacer en las primeras 48 horas
Por el equipo de Stonework · Actualizada el · 5 min de lectura
Respuesta corta
Primero asegura lo que es tuyo: entra a tu dominio, tu nube, tu base de datos, tu repositorio y tus cuentas de tiendas y pagos, y cambia las contraseñas donde tengas acceso. Después pide por escrito la entrega del código y de los accesos que falten. Hasta tenerlo no decidas si corregir, terminar o empezar de cero.
Las primeras horas: asegura lo que ya es tuyo
No empieces por buscar otro programador. Empieza por saber qué controlas hoy. Haz esta lista con una hoja y una pluma:
| Qué | Cómo saber si es tuyo | Qué hacer hoy |
|---|---|---|
| Dominio | Busca tu dominio en el sitio del registrador y revisa a nombre de quién está | Si está a tu nombre, cambia la contraseña y activa la verificación en dos pasos |
| Nube o servidor | ¿Entras con tu propio usuario y tu tarjeta paga la cuenta? | Cambia contraseñas y revisa quién más tiene acceso |
| Base de datos | ¿Puedes descargar un respaldo completo? | Descárgalo hoy y guárdalo en dos lugares |
| Repositorio de código | ¿Tienes acceso a GitHub, GitLab o similar con todo el historial? | Haz una copia completa |
| Apple Developer y Google Play | ¿La cuenta está a nombre de tu empresa? | Si es tuya, revisa los usuarios con acceso |
| Pagos (Stripe, Mercado Pago u otro) | ¿El dinero llega a tu cuenta bancaria? | Cambia contraseñas y revisa las llaves de acceso |
| Correo, WhatsApp y facturación | ¿Quién administra cada cuenta? | Anota a nombre de quién está cada una |
La verificación en dos pasos no es un detalle. Un estudio de Microsoft encontró que reduce el riesgo de que roben una cuenta en 99.22%.
Si la persona sigue teniendo acceso a cuentas tuyas, quítaselo solo después de tener una copia de todo. No cambies nada en el sistema en producción mientras tanto.
Pide la entrega por escrito
Manda un correo y un WhatsApp el mismo día, con fecha y en tono neutro. Pide cinco cosas:
- El código fuente completo, con su historial, o acceso al repositorio.
- Un respaldo completo de la base de datos.
- La lista de servicios que usa el sistema y a nombre de quién está cada uno.
- Los accesos que te falten.
- La documentación que exista, aunque sea poca.
Si encargaste y pagaste el desarrollo, la Ley Federal del Derecho de Autor presume que los derechos patrimoniales son tuyos, salvo pacto en contrario (art. 83). Pero la cesión debe constar por escrito (art. 30). Si tienes contrato, cítalo en el mensaje. Si la situación escala, consulta a un abogado: esta guía no sustituye su consejo.
Cómo saber si lo que hay sirve
Con el código en la mano, pide a otro programador una revisión corta antes de decidir nada. Estas preguntas separan un sistema rescatable de uno que no:
- ¿Corre en otra computadora siguiendo las instrucciones del repositorio? Si nadie sabe levantarlo, ese es el primer trabajo.
- ¿Cada usuario ve solo lo que debe? El fallo de seguridad más común en aplicaciones web es el control de acceso roto: es el primero de la lista OWASP Top 10:2025.
- ¿Hay contraseñas o llaves escritas dentro del código? Si las hay, se cambian todas.
- ¿Hay pruebas automáticas? Sin ellas, cada arreglo puede romper otra cosa.
- ¿Qué tan viejas son las piezas que usa? Un sistema con años sin actualizar es más caro de mantener.
- ¿Hay respaldos y alguien los ha restaurado alguna vez?
Corregir, terminar o empezar de cero
| Si lo que encuentras es... | Conviene |
|---|---|
| Código ordenado, que corre y al que le faltan funciones | Terminarlo con otro proveedor |
| Código que corre, pero con fallas de permisos o llaves expuestas | Corregir la seguridad antes de agregar nada |
| Código que nadie logra levantar, sin historial ni documentación | Rescatar los datos y reconstruir por etapas, empezando por lo que más usas |
| Nada de código, solo pantallas de diseño | Tomar el diseño como borrador y cotizar desde el proceso |
Empezar de cero duele porque ya pagaste una vez. Pero seguir pagando por un sistema que nadie entiende suele salir más caro. Lo que no se tira son tus datos.
Cómo evitar que vuelva a pasar
18F, la oficina de tecnología del gobierno de Estados Unidos que cerró en 2025, dejó escrito un manual para reducir el riesgo de los proyectos de software a la medida. Sus reglas aplican igual a una pyme:
- Tú eres dueño de todo lo que el proveedor produce, entregado al final de cada iteración, con documentación suficiente para que otro equipo lo levante.
- Software funcionando cada dos semanas, no avances en un documento: "demos, no memos".
- Contratos chicos. El manual cita el informe de Standish de 2015: los proyectos de menos de un millón de dólares tuvieron 61% de éxito y los de más de diez millones, 6%.
A eso súmale cuentas a tu nombre desde el primer día y pagos por etapa contra entregas que aceptas. Lo detallamos en ¿de quién es el código? y en qué debe decir un contrato de desarrollo.
Preguntas frecuentes
- ¿Me pueden cobrar por entregarme el código que ya pagué?
- Depende de tu contrato. Si encargaste y pagaste la obra, la ley presume que los derechos son tuyos salvo pacto en contrario, pero la cesión debe constar por escrito. Si hay desacuerdo, consulta a un abogado.
- ¿Cuánto cuesta revisar un sistema abandonado?
- Una revisión corta para decidir qué hacer suele cotizarse aparte. Como referencia, Hemia publica su fase de descubrimiento entre $15,000 y $60,000 (julio de 2026); una revisión puntual de código suele ser menor.
- ¿Otro programador puede terminar lo que dejó el anterior?
- Sí, si tienes el código completo, los accesos y los derechos por escrito. Lo primero que hará es comprobar que el sistema corre y revisar su seguridad.
- ¿Qué hago si el dominio está a nombre del programador?
- Pídele por escrito que lo transfiera a tu nombre; los registradores tienen un proceso de transferencia. Mientras no sea tuyo, tu sitio y tu correo dependen de él.
Fuentes
- Qué tan efectiva es la autenticación de varios factores contra ataques. Microsoft (Meyer y otros), 1 de mayo de 2023.
- Ley Federal del Derecho de Autor, texto vigente (última reforma DOF 14 de mayo de 2026). Cámara de Diputados.
- OWASP Top 10:2025. OWASP.
- Guía para reducir el riesgo de los proyectos de tecnología del gobierno. 18F, gobierno de Estados Unidos, archivada el 20 de enero de 2025.
- Manual de 18F para reducir el riesgo de proyectos de tecnología a la medida (Carnahan, Hart y Jaquith). 18F, entregado a la legislatura de Vermont, entregado el 17 de abril de 2025.
- Cuánto cuesta desarrollar software a la medida en México. Hemia, 3 de julio de 2026.
Aviso. Esta guía explica la ley en términos generales con base en los textos vigentes que se citan. No es asesoría legal ni fiscal y no sustituye a un abogado o a un contador que conozca tu caso.
Cómo hacemos estas guías. Cada cifra lleva su fuente y su fecha; lo que no tiene fuente no entra, y los ejemplos ilustrativos se dicen como tales. Las revisamos antes de publicarlas, cada tres meses y cuando cambia algo que citan.
Cuándo se revisa esta guía. Cuando cambie la lista OWASP Top 10 o la Ley Federal del Derecho de Autor.
Quién la escribe. El equipo de Stonework, un estudio de software en Ciudad de México que construye y opera EventQR, CuentaFácil y Conto, y hace software a la medida para negocios.