Empieza por una lista de responsabilidades
Enumera el trabajo de cada persona: editar campañas, consultar informes, conciliar pagos, administrar activos o prestar soporte. Incluye proveedores externos solo cuando su función requiera acceso. Un cargo como media buyer resulta menos útil que describir claramente las acciones que esa persona debe realizar.
Para cada rol, designa al responsable del negocio que puede aprobar permisos. Registra un contacto suplente para mantener la operación, pero no concedas control amplio a todo el mundo solo porque alguien podría ausentarse.
Identifica los activos reales
Separa cuenta publicitaria, página, Instagram, conjunto de datos y catálogo. Anota qué empresa posee cada activo y qué persona o socio necesita utilizarlo. La formación de Meta distingue gestionar usuarios y cuentas de las decisiones de seguridad; la entrega debe hacer visibles esas responsabilidades.
Utiliza las opciones autorizadas de invitación o uso compartido disponibles para esa empresa y activo. Comprueba la interfaz actual en lugar de copiar capturas antiguas. No supongas que un activo pertenece al cliente simplemente porque el proveedor le haya concedido acceso a campañas.
Migra con cuidado desde un acceso compartido
Si el equipo utiliza credenciales compartidas, pide al titular legítimo que evalúe la transición admitida a accesos individuales. Primero confirma que sigue pudiendo administrar los activos. Después acuerda los permisos, envía invitaciones autorizadas y comprueba que cada destinatario puede realizar su tarea.
Retira accesos obsoletos solo tras verificar la continuidad del negocio y las instrucciones del titular. No uses la transición para suplantar a otra persona, adquirir su identidad u ocultar una restricción pendiente de la plataforma.
Separa la protección del acceso del soporte comercial
Meta recomienda medidas como autenticación de dos factores y advierte de ataques contra personas vinculadas a activos empresariales. Considera contraseñas y códigos de acceso o recuperación material privado de seguridad, no documentación rutinaria de alta.
Confirma las solicitudes inesperadas por un canal conocido. Un logotipo familiar o un nombre visible de Telegram no demuestran que la petición proceda del proveedor con el que trabajas habitualmente.
- Persona autorizada y rol confirmados.
- Activos correctos y permisos necesarios enumerados.
- Responsable de recuperación y contacto suplente registrados.
- Acceso comprobado sin intercambiar códigos secretos de inicio de sesión.
Revisa los permisos cuando cambie la relación
Comprueba accesos cuando alguien abandona el equipo, cambia un proveedor o se incorpora una marca. Mantén un registro sencillo de aprobaciones y retiradas. El objetivo es un acceso atribuible que siga respondiendo al trabajo real.
Las ofertas de Elite Ecom pueden tener acuerdos distintos. Pregunta antes de pagar qué acceso incluye la oferta elegida; esta guía no promete que todos los paquetes tengan el mismo método de entrega.
Fuentes y referencias
- Meta Blueprint — Setting up a business portfolio ↗Consultado el 18 de octubre de 2026
- Meta — How We Protect Businesses From Malware ↗Consultado el 18 de octubre de 2026