Blog Clientes
Roles y permisos en redes sociales: quién puede hacer qué
Asigna el acceso según la tarea que cada persona hará en cada perfil. Conserva la propiedad con la organización cliente y comprueba que el reemplazo pueda trabajar antes de revocar el acceso anterior.
Los permisos de un equipo de redes sociales deben corresponder al trabajo acordado en cada perfil: publicar, responder mensajes, revisar resultados, administrar el activo o gestionar anuncios. Asigna el acceso que permite esa tarea, conserva la propiedad y la recuperación con la organización cliente, y deja registrada la forma de retirar el acceso cuando termina una colaboración.
Un cargo explica el trabajo; cada plataforma define sus permisos
“Community manager”, “diseñadora” o “analista” son funciones del equipo. El rol nativo de una cuenta define las acciones que una persona puede ejecutar dentro de esa plataforma. El cargo no determina automáticamente ese permiso.
Empieza por un activo concreto: una página, un canal, un perfil, una cuenta de anuncios o un espacio de planificación. Define qué hará la persona allí y luego revisa los roles disponibles en ese activo. La organización dueña de la marca debe conservar la propiedad y controlar el proceso de recuperación. Cuando la plataforma ofrece invitaciones individuales con roles delegados, invita a cada colaborador con su propia cuenta y conserva privado el inicio de sesión propietario.
LinkedIn enumera roles de página como Super admin, Content admin y Analyst. Por separado, documenta roles de medios pagados para tareas de Campaign Manager y formularios de clientes potenciales. YouTube permite delegar tareas con distintos roles: por ejemplo, un Editor puede subir y publicar contenido, pero no administrar permisos; una persona invitada mediante los permisos del canal tampoco obtiene acceso a las APIs de YouTube. Estos ejemplos muestran por qué conviene revisar cada plataforma y cada herramienta conectada por separado. Consulta las funciones de los roles de página de LinkedIn, sus roles de medios pagados y los permisos de canal de YouTube.
Matriz inicial por tarea
| Trabajo acordado | Acceso mínimo que debes evaluar | Qué verificar antes de invitar |
|---|---|---|
| Custodia del activo | Administrar personas y controles de propiedad o recuperación. Reserva este nivel para la organización responsable. | Confirma quién puede agregar y retirar miembros, conservar la propiedad y recuperar el activo. |
| Edición y publicación | Crear, editar, programar o publicar en los perfiles que forman parte del encargo. | Comprueba qué puede publicar, borrar, editar o programar y si ese permiso también administra a otras personas. |
| Comunidad | Leer y responder comentarios o mensajes cuando esa tarea está dentro del alcance. | Prueba la acción permitida y acuerda qué casos debe escalar la persona antes de responder. |
| Análisis | Consultar los resultados necesarios para preparar reportes. | Comprueba si el rol permite exportar datos y confirma que no habilite cambios de contenido si no hacen falta. |
| Anuncios e integraciones | Acceso separado a cuentas de anuncios, planificadores, bandejas de entrada o conexiones técnicas. | Revisa cada espacio y conexión por su cuenta; un rol de página no demuestra qué permite otra herramienta. |
Desliza la tabla para ver todas las columnas.
La matriz propone responsabilidades de trabajo, no nombres universales de permisos nativos. Los nombres y las acciones disponibles pueden cambiar según el producto y el tipo de activo. Comprueba la pantalla de administración vigente antes de enviar una invitación. Si quien aprueba contenido necesita revisar una publicación, registra esa responsabilidad en el flujo editorial; no conviertas automáticamente la aprobación en administración de cuenta.
Registra cada acceso y su próxima revisión
Mantén una fila por activo y por ruta de acceso. Un perfil conectado a un planificador, por ejemplo, requiere registrar tanto el permiso nativo como el acceso al espacio del planificador. Añade la función del titular, la etiqueta exacta del permiso que aparece en la plataforma, el rol responsable del activo, la fecha de revisión y la próxima fecha acordada. Repite la revisión cuando cambie la tarea, el miembro, el activo o una conexión. En cada fila, confirma que el trabajo siga vigente, que ese rol todavía necesite acceso y que la organización dueña del activo conserve el control.
La plantilla CSV de revisión de permisos deja campos para el sucesor, la prueba de operación y la evidencia de revocación. Usa códigos de función o identificadores de activo; no hace falta incluir nombres, correos, contraseñas, tokens ni códigos de recuperación. Describe las conexiones externas por su nombre para que el equipo pueda revisarlas, nunca pegues sus secretos en la hoja.
Ejemplo ficticio: la membresía del planificador sigue pendiente
En el caso ficticio de Taller Níspero, la sucesora ya tiene el permiso nativo necesario para preparar contenido y su acceso al perfil está confirmado. La invitación al espacio del planificador todavía no fue aceptada. El relevo sigue abierto porque el acceso nativo no demuestra que pueda trabajar con el activo conectado desde esa herramienta.
La comprobación del planificador debe quedar acotada: la sucesora acepta la invitación, confirma que ve el perfil correcto y, si el espacio permite guardar sin publicar, prepara un borrador de prueba. No hace falta publicar para probar el acceso. Si la herramienta no ofrece una comprobación segura sin publicar, registra esa limitación y acuerda la evidencia con quien posee el activo. El equipo solo cierra el relevo después de confirmar cada ruta, retirar el acceso saliente en la plataforma y el planificador, y guardar referencias fechadas de ambas confirmaciones. Las dos filas del caso aparecen en la plantilla como EJEMPLO FICTICIO, con permisos pendientes claramente separados de los validados.
Antes de pedir acceso a un cliente, acuerda el alcance, los perfiles y las responsabilidades con la checklist de onboarding de redes sociales. Si una agencia trabaja con varias marcas, la guía para separar el contexto de varias marcas ayuda a ordenar los activos. Cuando un asistente de IA participa en el trabajo, define qué tareas puede preparar y cuáles revisará una persona con la guía sobre qué delegar a IA.
Salida planificada: comprueba el relevo antes de revocar
Una salida ordenada empieza con una lista de las rutas que usa la persona: permisos nativos de cada plataforma, planificador, cuenta de anuncios, bandeja compartida, archivos y conexiones técnicas. Si la persona saliente conectó una integración con su propia autorización, anótala como una ruta que el responsable debe reemplazar o retirar.
Después, asigna un sucesor y comprueba que pueda hacer el trabajo previsto en cada activo. Pídele completar una operación representativa mientras la persona anterior todavía tiene acceso. Verifica que el cliente conserve un administrador activo que pueda recuperar la cuenta y mantener el control de futuras invitaciones.
Cuando el relevo funcione, retira el acceso saliente en cada plataforma y herramienta. Revisa también invitaciones pendientes, sesiones y conexiones externas que dependan de esa identidad. Si el equipo compartió una contraseña, el responsable de la cuenta debe cambiarla durante el relevo. Registra la fecha y una referencia a la confirmación de revocación, sin guardar credenciales como evidencia. Cierra la revisión cuando todas las rutas estén marcadas como verificadas o revocadas, la persona saliente ya no aparezca en los accesos que debía dejar y el responsable del activo conserve el control. Si queda una excepción, anota quién la resolverá y la fecha acordada. Actualiza la hoja con el nuevo responsable y la siguiente fecha de revisión.
Esta secuencia cubre una salida planificada. Si hay indicios de una cuenta comprometida o uso no autorizado, sigue el proceso vigente de recuperación e incidentes de la plataforma y la organización.
Fuentes oficiales consultadas el 1 de octubre de 2026
La matriz y la plantilla son propuestas editoriales. El caso de Taller Níspero es ficticio; la portada es una ilustración generada con IA.
Planifica el próximo post en HeyMark.
Guarda la idea, revisa el texto con tu equipo y mira cómo le fue después en las cuentas que conectaste.