Seguridad y accesos: quién debe ser dueño de sus cuentas publicitarias

Un negocio puede tener el mejor producto, la mejor pauta y el mejor equipo, y perderlo todo en digital por una razón boba: nadie definió quién es el dueño de las cuentas. Un día se va el empleado que las creó, o se pelea con la agencia, y de repente la empresa no puede entrar a su propia cuenta publicitaria, no puede pagar, no puede pausar campañas y no puede recuperar años de datos.

En este artículo le explicamos por qué los accesos de cuentas publicitarias son un tema de dueño y no de área técnica, qué activos deben estar a nombre de la empresa, cómo se reparten los roles, qué errores dejan a los negocios expuestos y cómo hacer una revisión de accesos que le tome menos de una hora al trimestre.

Por qué esto es un asunto del dueño

Sus cuentas publicitarias no son una herramienta operativa: son un activo. Adentro viven el historial de conversiones que hace que sus campañas sean más baratas, los públicos construidos con sus clientes, el catálogo de productos y la reputación de la cuenta frente a la plataforma. Eso vale plata y no se puede reconstruir de un día para otro.

Cuando un negocio pierde el acceso, no pierde solo la clave. Pierde el aprendizaje acumulado. Volver a empezar significa nuevas fases de aprendizaje, costos por resultado más altos durante semanas y decisiones a ciegas. Por eso vale la pena dedicarle una tarde a algo que parece burocracia.

Qué debe estar a nombre de su empresa

La regla es tan simple que sorprende lo poco que se cumple: todo lo que contiene datos de sus clientes o historia de su negocio debe pertenecer a su empresa. Su agencia trabaja adentro con permisos, pero no es la dueña.

• ●El dominio de su sitio web, registrado a nombre de la empresa y con el correo de la empresa.
• ●El Meta Business Manager y todos sus activos: página, Instagram, pixel, catálogo y públicos.
• ●La cuenta de Google Ads y la cuenta de Google Analytics, bajo un correo corporativo.
• ●El contenedor de Google Tag Manager y la propiedad en Search Console.
• ●El Merchant Center, si vende productos.
• ●El CRM y la línea de WhatsApp Business, con el número a nombre del negocio.
• ●Los medios de pago, con tarjeta empresarial y no personal de un empleado.

Un punto que se pasa por alto siempre: el correo con el que se crearon las cuentas. Si es el correo personal de alguien o un correo genérico que nadie revisa, ahí está el hueco. Cree un correo corporativo dedicado a administración de plataformas, con doble verificación, y que solo lo controlen el dueño y una persona más.

Cómo se reparten los roles

No todo el mundo necesita poder hacer todo. Repartir bien los permisos reduce el riesgo de errores costosos y de accesos que quedan abiertos por años. Piénselo en tres niveles.

• ●Propietario o administrador: puede agregar y quitar gente, cambiar medios de pago y borrar activos. Deben ser dos personas del negocio, nunca externas.
• ●Operador o anunciante: puede crear, editar y pausar campañas, pero no cambiar la estructura ni los accesos. Aquí van la agencia y el equipo de marketing.
• ●Analista o lector: solo ve reportes. Aquí van gerencia, contabilidad y cualquiera que necesite mirar sin tocar.

A las agencias y proveedores se les da acceso como socios, no como empleados de la empresa. La diferencia es clave: el acceso de socio se retira con un clic y sin afectar nada más. Cuando alguien externo entra como administrador, retirarlo puede volverse una negociación.

Errores típicos que dejan expuesto el negocio

Estos son los casos que más atendemos, y todos terminan igual: alguien pierde control sobre algo que le pertenece. Vale la pena leerlos como una lista de chequeo.

• ●Cuentas creadas por la agencia dentro de su propio Business Manager, así el cliente nunca es dueño.
• ●Un solo administrador, que además es el perfil personal de alguien que ya no trabaja ahí.
• ●Tarjeta personal de un empleado como medio de pago, con reembolsos informales de por medio.
• ●Contraseñas compartidas por WhatsApp en vez de accesos individuales por persona.
• ●Ex empleados y ex proveedores con acceso vigente meses después de irse.
• ●Sin doble verificación, lo que hace que un robo de cuenta sea cuestión de suerte.
• ●Nadie sabe dónde está registrado el dominio ni quién paga la renovación.

El último es más peligroso de lo que parece. Un dominio que se vence sin que nadie lo note tumba el sitio, rompe la medición y puede terminar comprado por un tercero. Ponga esa renovación en automático y a nombre de la empresa.

Cómo hacer una revisión de accesos

Reserve una hora al trimestre y haga siempre lo mismo. Abra cada plataforma, entre a la lista de usuarios y responda tres preguntas por cada persona: sigue trabajando con nosotros, necesita ese nivel de permiso y usa un correo corporativo. Todo lo que no cumpla las tres, se ajusta ahí mismo.

Después revise lo estructural: hay dos administradores del negocio, el medio de pago es empresarial, la doble verificación está activa y las agencias figuran como socios. Deje esa revisión escrita en un documento simple con quién tiene acceso a qué. Ese documento vale oro el día que alguien renuncia sin previo aviso.

Un ejemplo con números

Una distribuidora de productos de aseo en Pereira invertía 9.000.000 de pesos mensuales entre Meta y Google. El community manager, que había creado todas las cuentas con su correo personal, renunció en malos términos y dejó de responder. La empresa quedó sin poder pausar campañas que seguían corriendo.

Pasaron once días hasta poder recuperar el control por los canales de soporte, con cerca de 3.300.000 pesos gastados sin supervisión y varias campañas mal configuradas corriendo solas. Al reconstruir, hubo que crear un pixel nuevo y el costo por venta subió un 40 por ciento durante el mes siguiente. Todo por un correo personal que nunca se cambió.

Cómo lo resolvemos en Manu

En Manu trabajamos siempre dentro de las cuentas del cliente, nunca dentro de las nuestras. Antes de lanzar cualquier campaña dejamos los activos a nombre de su empresa, con correo corporativo, doble verificación, dos administradores internos y nosotros entrando como socios con los permisos justos para operar.

También le entregamos el mapa de accesos por escrito, para que sepa exactamente qué tiene y quién puede tocarlo, incluyendo el CRM y el agente de IA en WhatsApp donde caen sus leads. Si no está seguro de quién es dueño de sus cuentas hoy, le hacemos una auditoría gratis de su cuenta. Y trabajamos con una promesa clara: resultados en 30 días o ajustamos sin costo.