Cuentas creadas por terceros: el modelo que casi nadie revisa

Damos por hecho que una cuenta se crea de una manera: descargas la aplicación, introduces un correo o un número, eliges una contraseña y la cuenta es tuya. En varios mercados existe un modelo distinto y bastante extendido en el que un intermediario crea la cuenta por ti y después te entrega las credenciales, normalmente por mensajería.

No es un fraude en sí mismo y conviene entenderlo antes de juzgarlo, porque plantea preguntas sobre permisos, datos y control que no aparecen en el modelo habitual y que casi nadie se hace.

Cómo funciona el modelo

El esquema es sencillo. Un proveedor mantiene una relación con la plataforma, registra la cuenta con sus propios datos o con los que tú le facilitas, y te pasa un usuario y una contraseña ya operativos. A partir de ahí entras directamente, sin pasar por el registro.

La razón de que exista es casi siempre la fricción. Donde el registro directo es lento, exige verificaciones complicadas o simplemente no está disponible desde tu país, aparece alguien que resuelve ese paso a cambio de una comisión. El mercado indio de identificadores deportivos es el ejemplo más desarrollado, con proveedores que publican páginas específicas por temporada: los ID de Reddy Anna para el IPL se presentan así durante el torneo, con una página propia para la ventana en lugar de una mención dentro de otra.

Que el modelo esté normalizado en un mercado no significa que los riesgos desaparezcan. Significa que están repartidos de una forma distinta a la que estás acostumbrado.

La pregunta que lo decide todo: ¿a nombre de quién está?

Hay una diferencia que lo cambia todo y que rara vez se explica con claridad. Una cosa es que un tercero te ayude a completar un registro que queda a tu nombre, con tu correo y tu número. Otra muy distinta es que la cuenta esté registrada a nombre del intermediario y tú solo recibas las credenciales de acceso.

En el primer caso la cuenta es tuya: puedes cambiar la contraseña, recuperar el acceso y reclamar ante la plataforma. En el segundo no lo es. Quien figura como titular puede recuperarla cuando quiera, y tú no apareces en ningún registro oficial de esa plataforma.

Averiguarlo es sencillo y conviene hacerlo el primer día: entra en los ajustes de la cuenta y mira qué correo y qué número figuran. Si no son los tuyos, no tienes una cuenta, tienes un acceso prestado.

El correo y el número son el control real

En cualquier servicio, quien controla el correo de recuperación controla la cuenta. Es la vía por la que se restablecen contraseñas y por la que se resuelve cualquier disputa de titularidad.

Por eso la primera acción sensata al recibir unas credenciales ajenas es comprobar si puedes cambiar esos dos campos por los tuyos. Si la plataforma lo permite, hazlo de inmediato. Si no lo permite, o si el intermediario te pide que no lo hagas, ya sabes exactamente en qué posición estás.

• Comprueba el correo y el teléfono registrados antes de hacer nada más
• Cambia la contraseña en el primer acceso, siempre
• Usa una contraseña que no utilices en ningún otro servicio
• Activa la verificación en dos pasos si está disponible
• Revisa si hay sesiones abiertas en otros dispositivos y ciérralas

Ese último punto se pasa por alto casi siempre. Quien creó la cuenta pudo dejar una sesión iniciada, y cambiar la contraseña con otra sesión activa no siempre la cierra.

Qué pasa cuando pierdes el acceso

Es el momento en que el modelo se pone a prueba, y conviene saber de antemano qué ocurrirá, porque entonces ya no hay margen para decidir nada.

Si la cuenta está a tu nombre, el procedimiento es el habitual: solicitas recuperación, recibes un código en tu correo o tu teléfono y vuelves a entrar. El intermediario es irrelevante en ese punto, que es exactamente como debería ser.

Si está a nombre de otro, el proceso no te pertenece. La plataforma enviará la recuperación a los datos registrados, que no son los tuyos, y tu única vía es pedírselo al intermediario. Eso funciona mientras siga respondiendo mensajes y deja de funcionar en cuanto no lo haga, sin que exista nada a lo que acudir.

Merece la pena hacer esa pregunta antes de empezar y no después: si mañana pierdo el acceso, ¿quién puede recuperarlo? Una respuesta vaga a esa pregunta es, en sí misma, la respuesta.

Intermediario estable o improvisado

No todos los proveedores son iguales y las diferencias son visibles sin conocer el sector. Un servicio con cierta estabilidad mantiene una web propia, con páginas que llevan tiempo publicadas, condiciones escritas en algún sitio y un canal de contacto que no depende de un único número de móvil.

Uno improvisado existe solo dentro de una aplicación de mensajería. Sin página, sin histórico, sin nada que sobreviva a que esa cuenta desaparezca. La diferencia no garantiza nada, pero sí cambia a quién puedes dirigirte cuando algo falle.

• ¿Existe una web con páginas publicadas desde hace meses?
• ¿Hay condiciones escritas sobre qué cubre el servicio y qué no?
• ¿El contacto depende de una sola persona o de un canal estable?
• ¿Los pagos van a una entidad identificable o a cuentas personales cambiantes?
• ¿Te explican con claridad a nombre de quién quedará la cuenta?

La última es la decisiva y suele ser la que peor se responde. Un proveedor que no quiere aclararla ya te ha dicho cuál es la respuesta.

Los datos que ya has entregado

Hay una parte del modelo que no se recupera cambiando una contraseña: lo que entregaste durante el proceso.

Para crear una cuenta a tu nombre, un intermediario suele pedir documentación, a veces un documento de identidad y datos bancarios. Esa información queda en manos de alguien cuya política de privacidad probablemente no has leído, que puede no tener ninguna, y que no está sujeto a las obligaciones que sí tiene la plataforma.

La precaución razonable es la misma que con cualquier app: entrega el mínimo imprescindible para la función concreta, y desconfía de cualquier petición que no encaje con lo que se está haciendo. Un servicio que necesita tu documento para un registro no necesita la contraseña de tu correo, y esa distinción es la que separa un intermediario de un problema.

El coste que no aparece en la comisión

El precio visible de estos servicios suele ser modesto, y es la parte menos relevante del cálculo.

El coste real es la dependencia. Cada operación posterior pasa por el mismo intermediario: una incidencia, un cambio de datos, cualquier cosa que normalmente resolverías tú en dos minutos. Esa fricción permanente no figura en ninguna tarifa y es lo que acaba pesando. A eso se suma la documentación que ya has entregado, que es el único elemento de toda esta lista que no puedes deshacer más adelante.

Señales que deberían frenarte

Varias son comunes a cualquier servicio digital y aquí pesan más, porque hay menos recorrido si algo sale mal.

1. Que no puedas cambiar el correo de recuperación por el tuyo.
2. Que la comunicación ocurra únicamente en un grupo de mensajería, sin ninguna página estable detrás.
3. Que la verificación del registro se hiciera con un número que no es el tuyo y no puedas cambiarlo.
4. Que los pagos vayan a cuentas personales que cambian de una vez a otra.
5. Que no haya ninguna condición publicada sobre qué pasa si pierdes el acceso.

La tercera es la que más se pasa por alto, porque no parece un problema hasta que lo es. Si la verificación inicial la superó otra persona desde otro teléfono, la protección que normalmente aporta ese paso nunca estuvo de tu lado: no la perdiste, no la tuviste. Comprobar qué número figura en la cuenta el primer día es lo único que lo corrige, y deja de ser una conversación sencilla en cuanto hay saldo en juego.

Alternativas antes de aceptar el modelo

Antes de recurrir a un intermediario conviene comprobar si el obstáculo que lo justifica sigue existiendo, porque a menudo no es así.

Muchos servicios han simplificado el registro directo con el tiempo, y la fricción que hizo rentable el modelo hace tres años puede haber desaparecido sin que nadie lo anuncie. Vale la pena abrir la aplicación oficial e intentarlo tú mismo durante cinco minutos antes de pagar a alguien por hacerlo.

Cuando el obstáculo es real y persiste, la versión aceptable del modelo es la que deja la cuenta a tu nombre: el intermediario resuelve el trámite y tú conservas el correo, el teléfono y la capacidad de recuperarla. Ese servicio sigue teniendo valor y no te deja dependiendo de nadie.

La versión que conviene evitar es la otra: credenciales entregadas sobre una cuenta ajena, sin posibilidad de cambiar los datos de recuperación. La diferencia de precio entre ambas suele ser pequeña y la diferencia de posición es completa.

Por qué esto importa fuera de ese mercado

El modelo de cuentas gestionadas por terceros no se limita a un país ni a un sector. Aparece en servicios de suscripción compartida, en cuentas de juego vendidas de segunda mano, en herramientas profesionales revendidas por lotes y en cualquier sitio donde el registro directo sea incómodo o caro.

En todos los casos la pregunta es idéntica y se responde en treinta segundos mirando los ajustes: ¿quién figura como titular y quién controla la recuperación? Si la respuesta no eres tú, lo que tienes es un permiso de uso que alguien puede revocar, no una cuenta.

Eso no convierte el modelo en inviable, y hay situaciones en las que compensa aceptarlo con los ojos abiertos. Lo que no tiene sentido es asumirlo sin saberlo, que es lo que ocurre la mayoría de las veces. La misma pregunta, hecha antes de instalar cualquier cosa en el móvil, es la que ordena las comprobaciones previas a una instalación.