Auditoría en vivo de gobernanza · Meta Ads · Google Ads · TikTok Ads
Si has llegado hasta aquí es porque no sabrías responder, sin mirar, los administradores de tus cuentas publicitarias. No eres el único, esto es lo que le pasó a alguien que tampoco tenía claro que pasaba en "su casa"
Perdimos 35.306,84 € en anuncios, en 9 días. No nos hackearon. ¿Quieres evitar que te suceda?
Fue nuestra propia agencia la que lo sufrió. Con una agencia externa «de confianza» detrás. Por eso construimos un checklist cerrado de 25 puntos, y lo revisamos en vivo, sobre tu propio Business Manager, antes de que te pase a ti.
35.306,84 €
perdidos
9 días
25 puntos
auditados
Top 3%
Google Premier Partner
El caso real
No fue un fallo de campaña. No fue mala suerte. Fue un acceso de una agencia externa que ya no trabajaba en esa cuenta, y que nadie había cerrado nunca.
En los próximos minutos te enseño exactamente cómo pasó, qué señales se pasaron por alto, y los 25 puntos concretos que hoy revisamos en cada auditoría, para que puedas comprobar, tú mismo, si alguno de ellos falla en tu cuenta ahora mismo.
En este vídeo vas a ver
- ✓Por qué "nuestra agencia ya se encarga de esto" es la frase que más veces hemos oído justo antes de que algo falle.
- ✓El caso real, con cifras reales: cómo se escaló el gasto de 250 € a 25.000 € al día en menos de dos semanas, y por qué pausar la campaña no sirvió de nada.
- ✓Los 25 puntos de gobernanza que revisamos en cada auditoría, accesos, verificación en dos pasos, método de pago, titularidad real de tus píxeles y catálogos, y más.
- ✓Por qué esto le pasó a una agencia Google Premier Partner del top 3% de España, y qué tiene eso que ver contigo.
¿Ya sabes que quieres revisar tu cuenta? Puedes reservar tu auditoría más abajo, sin esperar a terminar el vídeo.
Esto no es teoría: nos pasó a nosotros. Un acceso de administrador que nadie cerró, sin verificación en dos pasos, y 35.306,84 € gastados en 9 días. El checklist que auditamos hoy nace de ahí.
Elige cuántos canales quieres auditar
El precio y la duración de la llamada dependen del alcance. Precios sin IVA.
- 550 € — 1 canal · 45 min
- 700 € — 2 canales · 60 min
- 900 € — 3 canales · 90 min
Qué incluye cada auditoría
Esto no es un informe que te llega por email y lees solo. Es una videollamada en vivo, sobre tu propia cuenta, marcando cada uno de los 25 puntos delante de ti.
Al terminar, te llevas siempre estos cuatro entregables:
- 1La transcripción completa de la sesión.
- 2El enlace de descarga de la grabación, en una carpeta privada solo para ti.
- 3Un resumen de 1-2 páginas con los hallazgos clasificados (✓ correcto · ⚠️ mejorable · ✗ riesgo real) y las recomendaciones priorizadas.
- 4Bonus, tu protocolo de gobernanza personalizado: cada cuánto revisar accesos, reglas básicas de alta y baja, y quién en tu equipo debería ser el responsable.
Nada de esto se queda en una carpeta que nunca vuelves a abrir. Es que, por primera vez, alguien te explica cómo es la puerta de tu casa digital: quién tiene copia de las llaves, cuántas hay repartidas por ahí, y si esa cerradura es la que corresponde a una puerta de entrada o la que pondrías en la puerta de tu habitación. Control y tranquilidad: no cruzar los dedos.
Casos reales (anónimos)
No son hipótesis. Son cosas que hemos encontrado nosotros mismos, en cuentas reales. Cambiamos cualquier dato que pudiera identificar al cliente: el resto es tal cual pasó.
Sector educación: un enlace que exponía datos de leads
No fue en una auditoría. Fue mientras preparábamos una propuesta comercial y accedimos a los recursos del cliente para ver cómo tenían montada la cuenta.
Uno de los scripts que usaban para el mantenimiento automático de Google Ads tenía el acceso abierto a cualquier persona que tuviera el enlace: sin contraseña, sin restricción. Ese script exponía datos personales de leads: nombres, teléfonos, información de contacto que nunca debería haber estado a un clic de cualquiera.
Nadie del equipo del cliente lo sabía. El script llevaba así desde que se creó.
→Esto es exactamente lo que cubre el punto de aplicaciones e integraciones de terceros conectadas sin auditoría periódica: el riesgo no siempre está en Meta, Google o TikTok directamente, a veces está en la herramienta que alguien conectó hace años y nadie ha vuelto a mirar.
Centro comercial: ni dueño de su propia página
Un centro comercial que había pasado por varias agencias a lo largo de los años. Cuando entramos a revisar su situación, nos encontramos con tres problemas a la vez.
No tenía el control real de su Business Manager de Meta. No era propietario de su propia página de Facebook: figuraba a nombre de una agencia anterior. Y el control de su canal de YouTube estaba vinculado a un correo genérico que ya nadie en la empresa recordaba ni sabía a quién pertenecía.
Llevaban años publicando contenido y gestionando comunidad en canales que, en la práctica, no controlaban.
→Este es el hallazgo «sorpresa» más frecuente y menos conocido por el cliente: la titularidad real de tus activos no es lo mismo que tener acceso a ellos. Puedes estar publicando en una página que, sobre el papel, no es tuya.
Reparaciones del hogar: rehén de su propia agencia, sin saberlo
Un cliente del sector de reparaciones del hogar llevaba tiempo queriendo cambiar de agencia. El problema es que no podía, aunque no lo supiera.
El píxel de seguimiento de conversiones estaba a nombre de la agencia anterior. La propiedad de su página de Facebook, también. Y la propiedad de su canal de YouTube, igual.
No es que la relación con esa agencia fuera mala a propósito. Es que nunca nadie revisó, cuando se creó cada activo, a nombre de quién quedaba registrado. El cliente pensaba que todo era suyo, porque publicaba, veía las estadísticas y pagaba las facturas. Pero sobre el papel, no controlaba nada de eso.
→Cambiar de agencia sin saber esto puede significar perder años de historial de píxel, de seguidores, de reputación de canal: de la noche a la mañana, sin previo aviso.
Nuestro propio caso: el que dio origen a esta auditoría
Un organismo público nos contrató para gestionar su inversión publicitaria. Nosotros éramos el medio de pago de esa cuenta.
En algún momento, ese organismo dio acceso de administrador (como persona física, dentro de su propio Business Manager) a un usuario genérico, de esos que ya nadie recuerda muy bien a quién pertenecen ni por qué se creó.
Ese usuario fue hackeado. Y con acceso de administrador y nuestro método de pago vinculado, alguien empezó a lanzar campañas que no habíamos aprobado. El gasto se disparó.
Este es el incidente que te hemos contado al principio: 35.306,84 € en 9 días. No nos lo inventamos como gancho de venta: es el motivo por el que existe este checklist. Un correo genérico con rol de administrador, sin verificación en dos pasos, sin que nadie revisara quién tenía acceso a qué. Justo los primeros puntos del checklist.
→Por eso el primer bloque del checklist es, precisamente, accesos y administradores.
Esto es para ti si...
- ✓Gestionas presupuesto publicitario activo en Meta, Google Ads o TikTok Ads ahora mismo, da igual si lo llevas tú, tu equipo o una agencia externa.
- ✓Alguna vez una agencia, freelance o proveedor externo ha tenido acceso a tu cuenta, aunque ya no trabajéis juntos.
- ✓No sabrías responder, sin entrar a mirar, cuántos administradores tiene tu cuenta ahora mismo.
- ✓Quieres una respuesta clara y accionable sobre el estado real de tu cuenta, no un informe genérico de 40 páginas que no vas a leer.
- ✓Prefieres adelantarte a un problema de gobernanza antes de que pase, no reaccionar después.
No hace falta que tengas ningún incidente ni sospecha previa. La mayoría de auditorías que hacemos son preventivas, el hallazgo más común es un acceso viejo que nadie recordaba, no una emergencia.
Qué vamos a ver en tu auditoría
Los 25 puntos se agrupan en seis bloques temáticos. En la sesión los repasamos todos, uno por uno, sobre tu propia pantalla:
Accesos y administradores
Verificación y seguridad
Pagos y alertas
Titularidad real de tus activos
Estructura y jerarquía de cuentas
Integraciones externas
Cada punto se marca en directo como ✓ correcto,⚠️ mejorable o ✗ riesgo real.
Qué no es este servicio
Para que no haya confusión sobre lo que vas a recibir:
- ✗No es un servicio de recuperación o apelación de cuentas suspendidas o baneadas por Meta, Google o TikTok. Si tu cuenta ya está suspendida, esto no la reactiva.
- ✗No podemos influir en los criterios de moderación ni en las políticas publicitarias de las plataformas, esos criterios los define cada plataforma y están fuera de nuestro control y del de cualquier agencia.
- ✗Revisamos que tu Business Manager tenga más de un administrador activo, para que no dependa de una sola persona, pero eso reduce el riesgo de que un problema te pille sin nadie que pueda actuar. No es lo mismo que garantizar que Meta, Google o TikTok no vayan a suspender la cuenta por otros motivos: eso depende de sus propios criterios internos, no de la gobernanza de accesos.
- ✗No es una auditoría de rendimiento de campañas (CTR, CPA, ROAS). No entramos a optimizar ni a valorar si tus campañas están bien planteadas, eso es un servicio distinto.
- ✗No es una gestión continua de tu cuenta. Es una sesión puntual con entregables concretos, no un contrato de mantenimiento mensual.
- ✗No operamos tu cuenta en tu lugar. Tú tienes el control de la pantalla en todo momento; nosotros guiamos, tú marcas.
Soy Jorge Álvarez, director de Clica Online Soluciones. Llevo más de 14 años gestionando cuentas de publicidad y 11 desde que fundé Clica donde somos Google Premier Partner, un reconocimiento que solo tiene el 3% de las agencias de España.
Te cuento esto no para presumir de credenciales, sino porque lo que me pasó a mí, con toda esa experiencia detrás, es la prueba de que esto no es un problema de «saber más o menos». Es que nadie revisa la gobernanza de una cuenta hasta que alguien se sienta a hacerlo, punto por punto.
Con esa experiencia, y con este mismo incidente como confirmación, construí el checklist de 25 puntos que reviso, en persona, en cada auditoría. No lo delego. Si algo tan crítico como el acceso a tu cuenta se revisa, prefiero ser yo quien lo haga.
Antes de que lo pienses
«Para arreglar un problema de acceso, ¿ahora tengo que dar acceso a un desconocido en videollamada?»
No. Tú tienes el control de tu pantalla en todo momento. Yo no toco tu cuenta, te guío, tú marcas. Grabamos la sesión con tu permiso, y ese acceso es exclusivo para ti.
«Si esto fuera grave, ya lo habría visto yo.»
Llevo 12 años en este sector, y me pasó a mí. No es una cuestión de saber más o menos: es que nadie lo audita de forma independiente hasta que decide hacerlo.
Si en tu auditoría aparecen menos de 3 hallazgos reales de riesgo (⚠️ o ✗) de los 25 puntos revisados, te devolvemos el importe pagado al completo. Sin que tengas que pedirlo.
¿No sabes cuál elegir? Si inviertes menos de 2.000 €/mes en el canal que quieres revisar, ve directo a la auditoría básica. Si gestionas cuentas de clientes, mira la versión para agencias. Si no, la auditoría completa es la tuya.
¿Esto es para agencias?
Sí, y probablemente más que para nadie.
Si eres agencia, no gestionas una cuenta. Gestionas decenas. Y un solo acceso mal cerrado en tu propio Business Manager no compromete una cuenta: compromete a todos tus clientes a la vez.
El caso que te hemos contado no lo provocó Clica. Lo provocó el acceso comprometido de otra agencia externa, ajena a nosotros, en una cuenta que gestionábamos. Fue esa agencia la que quedó expuesta frente al cliente por un fallo que no eligió tener. Le puede pasar a la tuya también, por muy bien que trabajéis.
Hay dos formas en las que esta auditoría tiene sentido si eres agencia:
- 1Auditar vuestro propio Business Manager: el que da acceso a todas las cuentas de vuestros clientes a la vez. Es el punto de mayor riesgo de toda vuestra operación, y probablemente el que menos habéis revisado desde que existe.
- 2Traerla a vuestros propios clientes: no como algo que os imponen, sino como algo que vosotros proponéis. La agencia que invita a una verificación externa es la que transmite seguridad. La que se pone a la defensiva cuando preguntan por accesos es la que genera dudas.
Esto no es una auditoría contra tu agencia. Es la diferencia entre ser la agencia que se adelantó, o la que tuvo que dar explicaciones después.
¿Todo esto te suena demasiado caro?
Si inviertes menos de 2.000 € en los últimos 3 meses en el canal que quieres revisar, no necesitas la auditoría completa, y tampoco tendrías que pagar como si la necesitaras.
Tenemos una versión pensada para tu tamaño: cubrimos 1 solo canal, en 30 minutos, centrados en los puntos que más fallan en cuentas como la tuya (accesos, verificación en dos pasos, métodos de pago, alertas de gasto) sin alargar la sesión con lo que en una cuenta pequeña no suele aplicar.
Sigue siendo en vivo, sobre tu propia pantalla, conmigo al otro lado. Solo que ajustada a lo que de verdad necesitas revisar ahora mismo.
Auditoría básica: 170 € + IVA
30 minutos · 1 canal
Esta versión no incluye la garantía de devolución de la auditoría completa: al precio y la duración de esta sesión, ese mecanismo no tiene recorrido.
Reservar la auditoría básicaPreguntas frecuentes
¿Cómo saber quién es el propietario real de mi Business Manager de Meta?
Tener acceso de administrador no es lo mismo que ser el propietario. En la configuración del negocio de Meta Business Suite puedes ver qué empresa figura como titular del Business Manager, pero el píxel, el catálogo o la página pueden estar registrados a nombre de una entidad distinta (por ejemplo, una agencia anterior), aunque tú los uses a diario. Hay que revisar la titularidad de cada activo por separado, no solo quién tiene acceso.
¿Qué riesgos de seguridad tiene mi cuenta de Google Ads si cambio de agencia?
El más habitual es que la agencia anterior conserve acceso de administrador porque nadie lo revocó explícitamente, o que el píxel de conversión y el método de pago sigan vinculados a cuentas que ya no controlas. Después de cualquier cambio de agencia conviene revisar "Acceso y seguridad" en Google Ads y confirmar, uno por uno, quién sigue teniendo acceso y por qué.
¿Por qué la verificación en dos pasos (2FA) es crítica en cuentas publicitarias?
Porque la mayoría de incidentes graves no empiezan con un fallo de campaña, sino con una cuenta de administrador comprometida por no tener 2FA. Con acceso de administrador y un método de pago vinculado, basta con que alguien entre en esa cuenta para lanzar campañas no aprobadas y disparar el gasto en horas. Es la medida de menor esfuerzo con mayor impacto en la gobernanza de una cuenta.
¿Cómo auditar accesos antiguos en herramientas de publicidad?
Lo básico: listar todos los usuarios con acceso en Meta Business Manager, Google Ads Manager y TikTok Business Center; identificar los correos genéricos o que no reconoces; confirmar cuáles pertenecen a gente o agencias que ya no trabajan contigo; y revocar o degradar el resto. Después conviene dejar un protocolo por escrito de cada cuánto se repite esta revisión, para que no vuelva a depender de la memoria de nadie.
Reviso estas auditorías yo mismo, en persona, no las delego. Por eso mi agenda tiene un límite real de cuántas puedo hacer en las próximas semanas.
Solo hago un número limitado de auditorías por semana: si tu cuenta te preocupa, no lo dejes para más adelante.
¿Ya sabes que quieres esto?
Reservar mi auditoríaElige el alcance (1, 2 o 3 canales), completa el pago y recibirás un email con el resumen de tu reserva y los siguientes pasos para preparar la sesión.
¿Todavía tienes dudas?
Agendar llamada de 10 minutosHablamos 10 minutos para resolver lo que necesites antes de decidir. Recibirás un email confirmando el hueco y cómo prepararte para la llamada.