Contratar una agencia de marketing no debería obligarte a entregar todas tus contraseñas ni a perder el control de tu web. Pero tampoco puedes pedirle que gestione campañas o mejore tu posicionamiento sin facilitar los permisos necesarios. La clave está en separar el control de las cuentas, el acceso para trabajar y la capacidad de realizar cambios sensibles. Esta guía te ayudará a decidir qué autorizar en Google, Meta, tu web y otras herramientas, además de preparar una colaboración que puedas terminar sin perder tus activos digitales.
La regla principal: tu negocio conserva el control
El dominio, las cuentas publicitarias, la analítica y los perfiles de empresa deberían quedar bajo control de tu negocio. La agencia entra como colaboradora con permisos adecuados al servicio contratado.
Siempre que la plataforma lo permita, utiliza invitaciones a usuarios identificados o conexiones entre cuentas empresariales. Compartir una contraseña no equivale a gestionar correctamente un acceso: dificulta saber quién ha hecho cada cambio y complica la retirada de permisos.
Comprueba que puedes entrar por tu cuenta, administrar usuarios y recuperar el acceso sin depender del proveedor. Utiliza una dirección corporativa controlada por tu empresa para las funciones principales y configura métodos de recuperación seguros.
Si la agencia crea una cuenta nueva, acuerda desde el principio dónde se crea, quién mantiene el control y cómo accederás tú. No esperes al final de la relación para resolverlo.
Qué accesos necesita tu agencia de marketing según el servicio
No existe un permiso universal para externalizar el marketing. Una auditoría requiere menos capacidad de intervención que una migración web o la gestión diaria de campañas.
Esta tabla sirve como punto de partida. Los permisos definitivos dependen de las tareas y de las opciones disponibles en cada plataforma.
| Plataforma o activo | Acceso de partida razonable | Qué debe conservar tu negocio |
|---|---|---|
| Google Ads | Vinculación con la cuenta de administrador de la agencia o usuario con permisos adecuados | Acceso administrativo propio y control sobre la vinculación |
| Meta Ads | Acceso como socio a los activos necesarios, con permisos por tarea | Control de la cartera empresarial y de sus activos |
| Google Analytics 4 | Lector para revisar datos; editor si debe configurar la propiedad | Capacidad de administrar usuarios |
| Google Search Console | Usuario restringido o completo, según las tareas | Propiedad verificada bajo control del negocio |
| Google Tag Manager | Lectura, edición o publicación, según el trabajo | Administración de la cuenta y control de quién publica |
| Perfil de Empresa en Google | Administrador para la gestión habitual | Propiedad principal |
| WordPress u otro CMS | Editor para contenidos; permisos superiores si el trabajo técnico lo exige | Una cuenta administrativa propia |
| Hosting y dominio | Acceso técnico limitado o delegado cuando sea posible | Titularidad del dominio y capacidad de recuperación |
| Email marketing | Usuario con acceso a las campañas y datos necesarios | Administración de la cuenta y control de las exportaciones |
Google Ads: gestionar campañas no exige ceder la propiedad administrativa
Para gestionar publicidad, la agencia necesita crear anuncios, ajustar campañas y consultar resultados. Puede hacerlo mediante una cuenta de administrador de Google Ads vinculada a la tuya, sin que esa vinculación implique necesariamente cederle la propiedad administrativa.
Si optáis por una invitación directa, revisa los niveles de acceso de Google Ads. No des por hecho que un rol permite editar campañas pero impide cualquier intervención en facturación: comprueba su alcance real.
También debes acordar por escrito el presupuesto autorizado y qué cambios requieren aprobación. Los permisos técnicos no sustituyen los límites comerciales. Tu agencia de marketing puede necesitar margen para optimizar, pero eso no significa que tenga autorización para aumentar libremente la inversión.
Meta: comparte los activos necesarios, no toda la empresa
En Meta, conviene trabajar mediante una cartera empresarial y conceder acceso a la agencia como socio sobre los activos que vaya a utilizar. Según el servicio, pueden ser la cuenta publicitaria, la página de Facebook, la cuenta de Instagram, el catálogo o el conjunto de datos correspondiente.
Asigna permisos por tarea y evita conceder control total de forma automática. Una colaboración para gestionar anuncios no justifica por sí sola el acceso a todas las páginas o cuentas de otras marcas de tu empresa.
Tu negocio debe conservar personas de confianza con capacidad suficiente para gestionar los activos y retirar al socio. Si hay un problema de configuración o propiedad previo, resuélvelo antes de lanzar campañas.
Analítica y etiquetas: observar no es lo mismo que publicar
Para analizar resultados en Google Analytics 4 puede bastar un acceso de lectura. Configurar eventos u otros ajustes puede requerir permisos de edición, pero no necesariamente administrar usuarios.
En Search Console, elige entre acceso restringido y completo según las acciones previstas. Conserva una verificación de propiedad que dependa de tu empresa, no únicamente de una cuenta o recurso controlado por el proveedor.
Google Tag Manager merece especial atención: publicar etiquetas permite introducir código que se ejecuta en la web. Aunque la agencia no tenga acceso al hosting, este permiso puede afectar a la medición y a la privacidad.
Si solo va a auditar, facilita lectura. Si va a implementar, acuerda quién edita, quién revisa y quién publica. La documentación de Google explica los permisos de cuenta y contenedor de Tag Manager.
Web, hosting y dominio: permisos distintos para trabajos distintos
Publicar artículos en WordPress no suele requerir el mismo acceso que instalar extensiones, modificar una plantilla o corregir una configuración del servidor. Para contenidos, empieza por un rol editorial. Para desarrollo, puede ser necesario un usuario administrador o acceso técnico al alojamiento.
Si tu agencia de marketing necesita permisos elevados, pide una explicación vinculada a una tarea concreta. Cuando sea posible, utiliza un entorno de pruebas y realiza una copia de seguridad antes de cambios relevantes.
El dominio requiere un cuidado especial. Mantén a tu empresa como titular y conserva acceso al registrador. Para modificar registros DNS, puede bastar una delegación limitada o que tu responsable técnico aplique los cambios indicados.
Que el proveedor gestione el alojamiento puede ser válido, pero debes conocer las condiciones para obtener una copia de la web y migrarla. No confundas comodidad operativa con renunciar a la capacidad de trasladarte.
Qué accesos no deberías entregar por defecto
Una petición de acceso debe tener una finalidad concreta. No hace falta asumir mala intención para cuestionar un permiso excesivo: a veces se solicita por costumbre o para simplificar la configuración.
No facilites como procedimiento habitual la contraseña de tu correo principal, códigos de recuperación, credenciales bancarias ni acceso a herramientas ajenas al proyecto. La agencia tampoco necesita entrar en todas las cuentas de tus empleados para gestionar una campaña.
Si hay que verificar una cuenta o configurar un método de pago, realiza tú la acción cuando sea posible. Para casos excepcionales que no admitan delegación, utiliza un gestor de contraseñas con mecanismos de compartición, limita el tiempo de acceso y revisa después las credenciales.
Necesitar un dato no implica necesitar acceso completo al sistema donde está guardado. Para analizar ventas puede bastar un informe agregado, sin abrir todo el CRM ni entregar la base completa de clientes.
Cómo conceder permisos sin perder el control
Antes de empezar, prepara un registro sencillo de accesos. Puede ser una hoja compartida que indique la plataforma, el usuario o empresa autorizada, el nivel de permiso, su finalidad y la fecha de revisión. No incluyas contraseñas en ese documento.
Para coordinarte con tu agencia de marketing, comprueba estos puntos:
- Usuarios identificables: utiliza cuentas individuales o accesos empresariales de socio, no un único usuario compartido por todo el equipo.
- Autenticación en dos pasos: actívala en las cuentas sensibles y guarda los métodos de recuperación bajo control del negocio.
- Permisos mínimos necesarios: concede capacidad de edición o administración solo cuando el trabajo lo requiera.
- Aprobaciones definidas: deja claro quién autoriza aumentos de presupuesto, publicaciones de código o cambios en el dominio.
- Revisiones periódicas: retira accesos de personas que ya no participan y revisa los permisos al cambiar el alcance del servicio.
Cuando la empresa tenga varias personas responsables, evita depender de una sola para recuperar las cuentas. En un negocio unipersonal, documenta el procedimiento de recuperación y guarda los recursos necesarios de forma segura.
Define también qué puedes llevarte al terminar
El control de las cuentas no resuelve por sí solo todos los problemas de salida. El contrato debería aclarar la entrega de informes, creatividades, archivos editables, copias web y documentación, además de las condiciones sobre licencias.
Distingue entre tus activos y las herramientas propias del proveedor. No necesitas administrar la suscripción de la agencia a una herramienta SEO, pero sí acordar qué informes o datos del proyecto recibirás. Tampoco debes asumir que una licencia contratada por el proveedor seguirá funcionando cuando termine el servicio.
Acceso a datos personales: hace falta algo más que una invitación
Si tu agencia de marketing accede a formularios, contactos del CRM o listas de email para trabajar siguiendo tus instrucciones, puede actuar como encargada del tratamiento. En ese caso, la relación debe regularse conforme al artículo 28 del Reglamento General de Protección de Datos.
El acuerdo debe concretar cuestiones como las instrucciones de tratamiento, la confidencialidad, las medidas de seguridad, la intervención de otros proveedores y la devolución o supresión de datos al finalizar.
En la práctica, facilita solo la información necesaria. Para revisar la conversión de una web quizá basten datos agregados. Para ejecutar una campaña de email sí puede hacer falta trabajar con una lista, pero eso no justifica utilizarla para fines propios ni conservar copias sin una razón acordada y legítima.
Tener permiso técnico para instalar etiquetas tampoco autoriza automáticamente a activar cualquier seguimiento. La configuración debe respetar los requisitos de privacidad y consentimiento que correspondan.
Cómo retirar los accesos al cambiar de agencia
Prepara el traspaso antes de la fecha de salida. Comprueba que puedes administrar las cuentas, recibir las comunicaciones importantes y continuar las acciones que deban permanecer activas.
Después, retira los usuarios y las vinculaciones empresariales que ya no procedan. Revisa también integraciones, aplicaciones conectadas, claves API y accesos técnicos: eliminar una dirección de correo no siempre elimina todas las vías de entrada.
En Search Console, comprueba los propietarios y métodos de verificación para evitar que un antiguo colaborador pueda recuperar acceso mediante una verificación que siga vigente. Hazlo sin eliminar los métodos que necesita tu empresa.
Si se compartieron contraseñas, cámbialas. Cuando corresponda, renueva secretos técnicos y revisa métodos de recuperación. Confirma también quién mantiene las campañas, automatizaciones y etiquetas para no interrumpirlas por accidente.
Tu nueva agencia de marketing debería recibir sus propios permisos, no reutilizar la identidad del proveedor anterior. Así mantienes un registro claro de responsabilidades. Si existe un incidente de seguridad, la contención y la revocación urgente tienen prioridad sobre el calendario ordinario de traspaso.
Preguntas frecuentes
¿Es normal que una agencia pida acceso de administrador? Puede ser necesario para tareas concretas, como determinadas configuraciones o trabajos de desarrollo. Lo razonable es que explique para qué lo necesita y si puede reducirse después. No tiene por qué ser el permiso inicial para todos los servicios.
¿Debo crear yo las cuentas publicitarias? Conviene que nazcan bajo control de tu negocio. La agencia puede ayudarte a configurarlas, pero debes disponer de acceso propio y capacidad para gestionar la relación con el proveedor.
¿Puede la agencia trabajar sin conocer mis contraseñas? En muchas plataformas, sí. Las invitaciones a usuarios y los accesos de socio permiten colaborar sin compartirlas. Cuando una herramienta no lo permita, habrá que acordar una alternativa segura y limitada.
¿Qué hago si todas las cuentas están a nombre del proveedor? Haz un inventario y solicita un plan de regularización o traspaso. Algunas situaciones se resuelven cambiando permisos; otras requieren migraciones. Comprueba cada activo antes de cancelar el servicio para reducir el riesgo de interrupciones.
Delega el trabajo, conserva el control de tu negocio
Una colaboración bien planteada permite trabajar con agilidad sin entregar permisos innecesarios. Antes de contratar una agencia de marketing, pide que la propuesta concrete las tareas, los accesos requeridos y las condiciones de salida.
Si necesitas SEO, Google Ads, Meta Ads o una web orientada a generar contactos, puedes consultar los servicios de Afluente Digital y pedir presupuesto. Cuéntanos qué quieres mejorar y qué herramientas utilizas para definir el alcance del proyecto desde el principio.
