Configurar una sala de datos virtual: anatomía de una operación en LatAm

Mariana Robledo llevaba tres semanas durmiendo mal.

Como directora de finanzas de Verdalia, una exportadora de cerezas y arándanos con packing en Curicó y oficinas en Santiago, tenía sobre la mesa la venta del sesenta por ciento de la compañía a un fondo brasileño de São Paulo. Un segundo interesado, un grupo agroindustrial de Monterrey, seguía dando vueltas.

Y acababa de darse cuenta de algo incómodo. Nadie en el equipo había abierto nunca una sala de datos virtual, y la due diligence empezaba en once días.

Esta guía no es un recorrido por botones. Es la historia de esos once días, contada como se vive de verdad, porque la mayoría de lo que decide si una sala ayuda o estorba ocurre antes de que alguien inicie sesión.

Si todavía no tienes claro qué son estas plataformas, conviene leer primero qué es una sala de datos virtual. Si ya lo sabes, quédate con Verdalia; los tropiezos que evitó te pueden ahorrar semanas en tu propia operación.

La regla que Mariana aprendió el primer día

El asesor de Verdalia, una boutique de fusiones y adquisiciones de Santiago, se lo dijo sin rodeos en la primera reunión. Configurar una sala es un ochenta por ciento de preparación y un veinte por ciento de software.

Invierte esa proporción, corre a subir archivos antes de pensar la estructura y los permisos, y pasas la operación entera apagando incendios.

Cuesta creerlo hasta que lo vives. El proveedor te entrega cifrado, alojamiento y un visor protegido; eso viene resuelto de fábrica. Lo que tú posees, y lo único que de verdad decide el resultado, es la estructura de carpetas, la matriz de permisos y el plan de divulgación.

Una sala de datos virtual protege cada visualización detrás de identidad, permiso y un registro de auditoría. Pero toda esa maquinaria solo rinde si lo que hay detrás de la puerta está ordenado, completo y bien cerrado.

El trabajo de Verdalia se dividió en cinco tareas, y en ese orden exacto. Planificar el índice. Cargar y depurar los documentos. Decidir quién puede hacer qué. Encender los controles de seguridad. Invitar y vigilar los registros.

Casi todos los errores que verás más adelante nacen de hacer estos pasos desordenados.

Once días, y por qué la primera hora era la parte fácil

Cuando Mariana por fin creó la sala, tardó menos de una hora en tenerla operativa. Recrear el árbol de carpetas, cargar en masa, aplicar una plantilla de permisos: esos pasos vuelan, porque los proveedores llevan años limando su fricción.

La cifra de una hora es real. Pero es el piso, no el plan.

Los otros diez días se fueron en lo que nadie fotografía. Perseguir las versiones finales de los contratos de suministro que legal tenía a medias. Tachar los RUT de los trabajadores en los anexos de recursos humanos. Confirmar, carpeta por carpeta, que el postor de Monterrey no vería la cartera de clientes que el fondo brasileño sí podría revisar en la fase exclusiva.

Esa preparación no es glamorosa, y es exactamente donde se gana o se pierde la operación.

¿Por qué obsesionarse con la preparación? Porque el riesgo no es simétrico.

Una sala que abre un día tarde es una molestia por la que pides disculpas. Una sala que filtra la lista de clientes de Verdalia a un competidor directo es un problema de otra magnitud, y el coste medio de una filtración llegó a 4,88 millones de dólares en 2024 según el informe Cost of a Data Breach de IBM.

Una sala de datos existe justamente para mantenerte del lado barato de esa cifra.

Lo que Verdalia hizo antes de tocar el software

Aquí está la parte que Mariana habría saltado si nadie la frena. Lo más valioso que hizo su equipo no cuesta un peso y vive en una hoja de cálculo: construyeron un índice de carpetas que reflejaba la lista de verificación de due diligence que el fondo brasileño iba a recorrer.

Lo redactaron, lo acordaron con los asesores y solo después lo trasladaron a la plataforma. Corregir una estructura en papel es infinitamente más barato que reorganizar carpetas cuando ya tienen archivos y permisos colgando de ellas.

Mientras el índice se acordaba, el equipo despachó tres tareas de preparación. Cada una es fácil ahora y dolorosa cuando los postores ya están dentro.

• Reunir y versionar los archivos. Legal extrajo las versiones definitivas de contratos, arriendos y el pacto de accionistas, y eliminó los duplicados. Dos borradores contradictorios del mismo contrato de suministro en la sala es un problema de credibilidad, y provoca justo las preguntas que uno no quiere responder frente a un fondo que audita cada cifra.
• Tachar lo que no debe compartirse. Antes de subir, no después, el equipo eliminó datos personales de trabajadores, identificadores de clientes minoristas y todo lo que quedaba fuera del alcance de la operación. Con un comprador brasileño, el flujo de datos entra en el radar de la LGPD y de la ANPD; con el interesado mexicano, además, en el de la LFPDPPP. Nuestra guía privacidad y salas de datos virtuales recorre los pasos prácticos, y la entrada del glosario sobre redacción de datos define el término si te resulta nuevo.
• Decidir las fases de divulgación. La mayoría de los vendedores escalona la apertura: un conjunto amplio para todos los postores al inicio y el material sensible liberado solo a la parte exclusiva al final. Verdalia dibujó desde el primer día qué carpetas pertenecían a cada fase. Reacomodar las fases después de haber enviado invitaciones es, precisamente, donde ocurren las filtraciones.

Hubo una decisión más, y no es técnica sino organizativa: nombrar a un único responsable de la sala.

Cuando la estructura, los permisos y las preguntas se reparten entre tres personas, las carpetas se desvían y los derechos se otorgan por duplicado. Mariana asumió ese rol de administradora de la sala, con la autoridad para decir que no a la carpeta “rápida” que alguien quería agregar a mitad de operación.

Esa autoridad, más que cualquier función del software, mantuvo la matriz coherente de la apertura al cierre.

Un índice pensado para el lector, no para el archivador

El error de instinto es replicar el disco compartido de la empresa. Verdalia lo resistió.

Estructuraron el índice como razona un comprador, no como quedó organizada la carpeta interna con los años. Un equipo de due diligence piensa en categorías reconocibles: societario, financiero, legal, comercial, personas, propiedad intelectual y tecnología. Las carpetas de primer nivel siguieron esos encabezados y las subcarpetas los desglosaron en un orden que un desconocido puede predecir.

Dos reglas mantuvieron el índice usable.

Numera las carpetas, para que se ordenen igual en cualquier proveedor y nadie tenga que adivinar dónde está “Financiero”. Y mantenlo poco profundo: tres niveles casi siempre bastan. Si un revisor necesita más de tres clics para llegar a un documento, el árbol es demasiado hondo y estás escondiendo archivos de la misma gente que invitaste a leerlos.

El esqueleto que Verdalia usó, adaptado de la plantilla de su asesor, se parecía a esto: 01 Societario con los estatutos, la tabla de capitalización y las actas del directorio; 02 Financiero con estados auditados, cuentas de gestión, el modelo y la carpeta tributaria; 03 Legal con contratos materiales, arriendos, litigios y seguros; 04 Comercial con clientes clave, pipeline y condiciones de proveedores; 05 Personas con el organigrama, contratos clave y políticas; y 06 PI y Tecnología con marcas registradas, licencias y el mapa de datos.

Para un punto de partida por sector, las guías plantilla de estructura de carpetas y mejores prácticas del índice llevan este esqueleto a operaciones reales, y la entrada del glosario sobre el índice define el término para revisores primerizos.

Cargar, y luego caminar la sala como un extraño

Aquí el software por fin se gana el sueldo. El equipo cargó el árbol completo por arrastrar y soltar, ordenó los archivos para calzar con el índice y activó la indexación de texto completo para que todo fuera buscable.

Casi todo proveedor serio admite subir árboles enteros de carpetas, y la mayoría convierte los archivos de Office a un formato de visor protegido en el camino, así que una sola importación puebla la sala entera.

Pero Mariana no se detuvo en “los archivos ya están”. Recorrió el árbol una vez, de arriba abajo, como si fuera el analista del fondo abriéndolo por primera vez. Corrigió lo que estaba fuera de lugar antes de poner un solo permiso, porque reorganizar cuando ya hay derechos asignados es donde se cuelan los errores tediosos.

Dos hábitos ahorraron horas reales.

El primero fue nombrar los archivos de forma consistente, con un número inicial y una descripción llana, de modo que un postor que examina una carpeta entiende qué es cada documento sin abrirlo. “03-02 Contrato Marco de Suministro (Frutícola del Maule).pdf” le gana a “final_v3_ESTA ES.pdf” todas las veces.

El segundo fue ejecutar el reconocimiento óptico de caracteres sobre cada escaneo. Sin él, una sala “buscable” se convierte en una pila de imágenes, y los revisores te pedirán que encuentres cosas que ellos mismos podrían haber hallado.

El versionado hay que vigilarlo durante toda la operación, no solo al montar la sala. A medida que llegaban contratos revisados a mitad de proceso, el equipo reemplazaba el archivo antiguo en lugar de dejar una segunda copia al lado, y dejaba que la plataforma conservara el historial de versiones para que el rastro de auditoría quedara limpio y nunca hubiera dudas sobre qué borrador estaba vigente.

Para mirar qué hacen estas plataformas por dentro mientras cargas, están cómo funciona una sala de datos virtual y la guía de funciones explicadas.

Permisos: por grupo, nunca por persona

Si de toda esta historia te llevas una sola lección operativa, que sea esta. Verdalia otorgó permisos por grupo, no persona por persona.

Creó grupos que reflejaban la operación (equipo interno de la venta, asesores del fondo brasileño, postores de solo lectura) y asignó derechos a nivel de carpeta a cada grupo, para luego simplemente colocar a cada individuo en el grupo correcto.

Esto es más rápido que editar a cincuenta personas una por una. Y, más importante, hace visibles los errores: revisas una sola matriz de permisos en lugar de cincuenta ajustes dispersos, así que un derecho de descarga mal puesto salta a la vista en vez de esconderse en la maraña.

La tabla siguiente reproduce, simplificada, la matriz que Mariana pegó en la pared de la sala de reuniones.

La fila que gobierna la operación es la de descarga.

Un proceso bien llevado mantiene a la mayoría de las partes en solo lectura durante casi toda la venta y libera las descargas únicamente al postor exclusivo cerca del final. Esa divulgación escalonada solo es posible porque los permisos son granulares, y es la razón principal por la que una sala de datos supera a un enlace de nube compartida.

Cuando el interesado de Monterrey se retiró, la misma estructura de grupos convirtió el corte de acceso en una tarea de un clic. La mecánica está en cómo otorgar y revocar el acceso, y nuestra guía permisos explicados cubre los casos límite.

Los tres controles que se encienden antes de invitar a nadie

Hay tres controles que son la base innegociable, y activarlos no cuesta nada: la marca de agua dinámica, el renderizado de solo lectura y la autenticación de dos factores. Verdalia los encendió antes de mandar una sola invitación externa.

La marca de agua estampa cada visualización e impresión con la identidad de quien mira, lo que disuade capturas de pantalla y reenvíos, porque una página filtrada apunta directo a quien la filtró.

El renderizado de solo lectura mantiene el archivo original en el servidor y transmite una imagen protegida al navegador, de modo que nada utilizable sale realmente de la sala durante casi toda la operación.

Y el doble factor impide que una contraseña compartida o robada abra la sala, cerrando la vía más aburrida y más común por la que el acceso se tuerce.

Mientras estaba en la configuración de seguridad, Mariana confirmó las credenciales del propio proveedor en vez de creer el folleto de marketing. Un informe SOC 2, definido por la AICPA, y la norma ISO/IEC 27001, publicada por la ISO, le dijeron que los controles de la plataforma estaban auditados de forma independiente, no simplemente declarados.

Para un fondo brasileño con sus propias exigencias de cumplimiento, esa distinción no era un detalle.

Antes de abrir las puertas, el equipo hizo un ensayo. Mariana inició sesión con una cuenta de postor de prueba y confirmó que veía exactamente lo que ese grupo debía ver, y nada más.

Cinco minutos de suplantación atrapan los errores de permisos que una revisión en hoja de cálculo pasa por alto, porque estás mirando la sala con los ojos del revisor. Nuestra lista de verificación de funciones de seguridad detalla cada control que vale la pena confirmar, y marca de agua dinámica y vista de valla explica cómo se comportan de verdad los disuasores de filtraciones.

Una nota sobre reutilización que Verdalia agradeció más tarde. Algunos proveedores, Ellty entre ellos, permiten guardar una plantilla de carpetas y permisos, de modo que una segunda operación reusa la estructura de la primera sala en minutos.

Verdalia gestiona rondas recurrentes de financiamiento con su banco, y esa reutilización se paga sola. El centro de comparación muestra qué plataformas admiten plantillas y cómo las tarifan, y cómo elegir una sala de datos virtual convierte esas funciones en una lista corta con puntuación.

La sala en marcha: de construir a vigilar

El trabajo cambia de forma en el momento en que los postores entran. Mariana dejó de construir y empezó a supervisar y responder.

Dos herramientas hicieron casi todo. El registro de actividad y el mapa de calor de interacción le mostraban quién estaba activo, qué documentos atraían atención y dónde un postor había quedado en silencio. Y cada pregunta de los interesados se canalizó por el módulo integrado de preguntas y respuestas en lugar del correo, para que nada se perdiera en una bandeja de entrada y toda respuesta quedara auditada.

Nuestra guía gestión de preguntas y respuestas explica cómo enrutar, priorizar y responder sin que el proceso se fragmente en doce hilos.

El rastro de auditoría es más que orden doméstico. Es evidencia: un registro defendible y con marca de tiempo de quién vio qué y cuándo, que protege a Verdalia si una parte disputa más tarde lo que se divulgó.

Los datos de interacción, además, se leen como intención de compra. Cuando el analista del fondo brasileño volvía cada noche al modelo financiero y a la carpeta de contratos de suministro, estaba señalando algo que el interesado silencioso de Monterrey no.

Hubo una disciplina que Verdalia no soltó: mantener la sala ordenada a medida que crecía. Cuando llegaban documentos nuevos a mitad de operación, iban a la carpeta y al grupo correctos, jamás a un cajón de sastre “varios” que rompe en silencio el índice que tanto costó acordar. La mecánica del registro se cubre en rastros de auditoría de VDR explicados.

Una sala de datos se juzga menos por lo que contiene que por lo fácil que le resulta a un desconocido encontrar, y solo encontrar, lo que se supone que debe ver.

Lo que cuesta operar una sala durante una venta

Los precios abarcan un rango amplio, porque la categoría va desde salas ligeras de captación de fondos hasta plataformas de banca de inversión de gran calibre.

Como mapa aproximado: los precios de entrada orientativos arrancan alrededor de $99 al mes, las salas de gama media suelen situarse en los cientos bajos, y los despliegues empresariales normalmente se cotizan por proyecto. Trata cada cifra como orientativa y confirma los precios vigentes en USD con el proveedor. El precio se mantiene en dólares aunque la operación sea local.

Los costes que emboscan al montar la sala rara vez son el precio de portada. Son los medidores: el almacenamiento, las cargas por página, los asientos de usuario extra. Cualquiera puede inflar la factura durante una fase de due diligence con muchos documentos, justo cuando menos puedes cambiar de proveedor.

Verdalia revisó estos factores antes de firmar, no después.

Vale la pena tener presente cómo muerde cada uno. El límite de almacenamiento se topa rápido cuando subes un conjunto de datos completo por arrastrar y soltar, así que conviene confirmar los GB incluidos y el precio del excedente. Los cargos por página castigan los documentos escaneados grandes, frecuentes en carpetas legales y de recursos humanos, de modo que hay que saber si el plan cobra por página o es tarifa plana.

Los asientos de usuario se disparan cuando sumas a cada asesor y postor, por lo que importa cuántos usuarios vienen incluidos y cuánto cuesta cada asiento adicional. Y algunas tarifas de incorporación aparecen en planes empresariales que cobran la asistencia de configuración, así que pregunta si ese soporte está incluido.

El modelo de precios importa tanto como la cifra principal. Un plan por página puede resultar barato para una sala liviana de captación de fondos y castigador para un conjunto legal cargado de escaneos, así que lee precios por página frente a tarifa plana antes de firmar.

Para el desglose completo están cuánto cuesta una sala de datos virtual y la guía de costes ocultos. Leer reseñas concretas, como la reseña de iDeals o la reseña de Firmex, muestra cómo cada proveedor gestiona esos factores de tiempo de configuración, y la lista corta mejor sala de datos virtual por relación calidad-precio clasifica las que mantienen los medidores bajo control.

Los tres tropiezos que Verdalia esquivó por poco

Los fallos que hunden una operación casi nunca son técnicos; son organizativos. Vale la pena nombrar los que Mariana estuvo a punto de cometer, porque son los mismos que se repiten en toda LatAm.

El primero fue la tentación de reflejar el archivo interno en lugar de la lista del comprador. El disco compartido de Verdalia estaba organizado por año fiscal, algo lógico para la contabilidad y desorientador para un analista externo. Enderezar el índice antes de cargar costó una tarde; hacerlo con archivos y permisos ya colgando habría costado días.

El segundo fue la tentación de otorgar derechos persona por persona a medida que llegaban los correos con nombres de contactos. Ahí una descarga mal habilitada se esconde en la maraña y nadie la ve hasta que un postor abre un archivo que jamás debió ver. Los grupos lo evitaron.

El tercero, y el más peligroso, fue subir datos personales sin tachar. Con la LGPD del lado brasileño y la LFPDPPP del mexicano en juego, ese descuido crea una exposición de cumplimiento que ningún ajuste de permisos deshace. Por eso la redacción fue un paso previo a la carga, punto.

Un cuarto merece una frase propia: abrir la sala sin un inicio de sesión de prueba que confirme el alcance. Verdalia no lo hizo, y por eso la primera persona en detectar un error de permisos fue Mariana suplantando a un postor, no un competidor mirando la cartera de clientes.

Construye, prueba como externo, y recién entonces invita. Nuestra guía errores de la sala de datos que hay que evitar cataloga el resto, y si aún dudas si una sala completa se justifica para tu caso, quién necesita una sala de datos virtual te ayuda a decidirlo antes de gastar un peso.

El cierre, y lo que quedó

Verdalia cerró la venta al fondo brasileño once semanas después de abrir la sala. El interesado de Monterrey se retiró en la fase competitiva, y su acceso se cortó con un clic, sin dramas, porque los grupos estaban limpios.

Cuando el equipo legal del comprador pidió el rastro de auditoría para su propio expediente, ya estaba ahí, ordenado desde el primer día.

Si algo dejó la experiencia de Mariana, no fue una lista de funciones. Fue un orden.

Una sala de datos no vale por el software que hay detrás, que es intercambiable y cada vez más parecido entre proveedores. Vale por el cuidado con que un puñado de personas decidió, antes de que cualquier extraño iniciara sesión, qué debía verse, quién podía verlo y en qué momento.

Ese cuidado no se automatiza, y es exactamente lo que separa una operación que fluye de una que se pasa el trimestre apagando incendios. El software se configura en una hora; la disciplina es la que cierra el trato.

Frequently asked questions

¿Puedo montar la sala yo mismo o necesito ayuda?

Para la mayoría de las captaciones de fondos y las operaciones de M&A pequeñas puedes montarla tú mismo en unas horas, como hizo el equipo de Verdalia. El software es sencillo; el esfuerzo está en preparar los documentos y los permisos. Las operaciones más grandes o disputadas a veces se apoyan en el equipo de incorporación del proveedor o en un asesor, pero eso es una opción, no un requisito.

¿Qué debo tener listo antes de abrir la sala?

Un índice de carpetas que refleje la lista de due diligence, versiones finales de cada documento con los duplicados eliminados, las redacciones necesarias completas y un plan de qué grupos ven qué carpetas en cada fase. Con eso preparado, la construcción dentro del software toma menos de una hora.

¿Cómo decido quién puede descargar y quién solo ver?

Mantén a la mayoría de las partes en solo lectura durante casi toda la operación y libera las descargas solo al postor exclusivo cerca del final. Configúralo por grupo a nivel de carpeta y confírmalo con un inicio de sesión de prueba antes de invitar a nadie, ya que un derecho de descarga equivocado es la vía de filtración más común.

¿Los proveedores ofrecen una prueba gratuita para testear la configuración?

Muchos proveedores ofrecen una prueba gratuita para que armes una sala de muestra y pruebes la interfaz, los permisos y los controles de seguridad antes de comprometerte. La duración y las funciones incluidas varían, así que confirma los términos vigentes con cada proveedor.

¿Cómo mantengo la sala conforme con la ley de protección de datos en LatAm?

Tacha o excluye los datos personales que no necesites compartir, restringe el acceso de forma estricta por grupo y conserva intacto el rastro de auditoría. Con partes en Brasil aplica la LGPD y la supervisión de la ANPD; con partes en México, la LFPDPPP; y cada país tiene su propia norma local, así que confirma el tratamiento de datos y la ubicación de alojamiento del proveedor antes de subir.

¿Puedo reutilizar la estructura de una sala para la siguiente operación?

A menudo sí. Algunas plataformas permiten guardar una plantilla de carpetas y permisos y clonarla, lo que convierte una configuración repetida en unos pocos minutos de trabajo. Si gestionas procesos recurrentes, como rondas sucesivas de financiamiento, comprueba el soporte de plantillas al elaborar tu lista corta de proveedores.