Auditoría de gobernanza para agencias · tu Business Manager y las cuentas de tus clientes
Un acceso mal cerrado en tu agencia no compromete una cuenta. Compromete a todas las de tus clientes a la vez.
El incidente de 35.306,84 € que te hemos contado no lo provocó Clica. Lo provocó el acceso comprometido de otra agencia externa, en una cuenta que gestionábamos nosotros. A esa agencia le tocó dar explicaciones por un fallo que no eligió tener. Le puede pasar a la tuya, y probablemente nadie la ha auditado nunca por dentro.
El caso real
Como agencia, no gestionáis una cuenta: gestionáis decenas. Y el punto de mayor riesgo no suele estar en ninguna cuenta de cliente en concreto: está en vuestro propio Business Manager, el que da acceso a todas ellas a la vez.
En los próximos minutos te enseño cómo audito esto: vuestra propia estructura de accesos internos, y una muestra de las cuentas de cliente que gestionáis, con el mismo checklist de 25 puntos que usamos en auditorías individuales, pero pensado para la escala con la que trabaja una agencia.
En este vídeo vas a ver
- ✓Por qué el punto de mayor riesgo de toda vuestra operación probablemente no está en ninguna cuenta de cliente, sino en vuestro propio Business Manager.
- ✓El caso real: cómo el acceso comprometido de una agencia externa (no la nuestra) escaló el gasto de una cuenta ajena de 250 € a 25.000 € al día en menos de dos semanas.
- ✓Cómo auditamos, en una sola sesión, tanto vuestra estructura interna como una muestra representativa de las cuentas de vuestros clientes.
- ✓Por qué esto no va de si sois una buena o mala agencia: va de que ni la mejor agencia está exenta de ser el vector de un fallo que no depende de su trabajo con las campañas.
Si ya sabéis que queréis revisar esto, no hace falta que esperéis a terminar el vídeo: más abajo puedes agendar la llamada directamente.
Qué incluye la auditoría para agencias
La sesión cubre dos capas, no una:
- 1
Vuestro Business Manager propio
Los 25 puntos del checklist aplicados a vuestra estructura interna: quién tiene acceso, con qué rol, verificación en dos pasos, titularidad real de los activos que administráis, y cómo hereda el acceso entre vuestra cuenta madre y las cuentas de cliente vinculadas.
- 2
Una muestra de cuentas de cliente
Auditamos por lotes una selección de las cuentas que gestionáis (las que vosotros decidáis, normalmente las de mayor presupuesto o mayor antigüedad) para detectar patrones de riesgo que se repiten entre varias cuentas, no solo en una.
Al terminar, os lleváis los mismos cuatro entregables que en una auditoría individual, pero consolidados: transcripción, grabación, resumen de hallazgos clasificados (✓ correcto · ⚠️ mejorable · ✗ riesgo real) por cuenta y por vuestro BM propio, y un protocolo de gobernanza pensado para una agencia, no para una pyme, con reglas claras de alta y baja de accesos cuando entra o sale alguien del equipo.
Por primera vez, alguien os explica cómo es la puerta de vuestra casa digital y la de cada uno de vuestros clientes: quién tiene copia de las llaves de cada una, y si esas cerraduras son las que corresponden a una puerta de entrada o las que pondríais en la puerta de una habitación. Control y tranquilidad, para vosotros y para ellos.
Cómo funciona el precio
No hay una tabla de precios fija para agencias, porque el alcance real varía mucho de una agencia a otra. El precio se cierra en la llamada, según tres cosas:
- ·Cuántas cuentas de cliente vais a incluir en la muestra.
- ·Cuántos canales manejáis (Meta, Google, TikTok, o varios).
- ·Cuántos usuarios internos tiene vuestro Business Manager propio.
En la llamada te doy un presupuesto cerrado antes de que decidas nada: no hay sorpresas ni «a partir de».
Soy Jorge Álvarez, director de Clica Online Soluciones. Llevo más de 14 años gestionando cuentas publicitarias de terceros y 11 como agencia, así que esto no es una auditoría hecha desde fuera del sector: la hago sabiendo exactamente cómo se ve un Business Manager de agencia por dentro, con sus decenas de cuentas, sus accesos heredados y sus partners cambiantes.
En Clica somos Google Premier Partner, top 3% de España. Y el incidente que os he contado nos lo provocó el acceso comprometido de otra agencia en Meta, no el nuestro. Por eso sé de primera mano que esto no distingue entre agencias buenas y malas.
¿Esto es para vosotros?
- ✓Gestionáis cuentas publicitarias de más de un cliente en Meta, Google Ads o TikTok Ads.
- ✓Vuestro Business Manager ha ido acumulando accesos de gente que ya no trabaja con vosotros, o de colaboradores puntuales que nunca se desvincularon del todo.
- ✓Nunca habéis auditado formalmente, de fuera hacia dentro, vuestra propia estructura de accesos: solo la de vuestros clientes.
- ✓Queréis poder responder con seguridad, si un cliente pregunta, sobre cómo gestionáis los accesos a sus cuentas.
- ✗Buscáis un servicio para revender a vuestros propios clientes bajo vuestra marca: esta oferta es específicamente para que audites tu propia gestión interna, no para un modelo de reventa.
- ✗Lo que necesitáis es una auditoría de rendimiento de las campañas que gestionáis: eso es un servicio distinto.
Antes de que lo pienses
«¿Un tercero va a ver las cuentas de mis clientes?»
Solo la muestra de cuentas que vosotros decidáis mostrar, y con vuestro permiso explícito en cada caso. No accedemos a nada por nuestra cuenta ni fuera de la sesión en vivo. Firmamos confidencialidad antes de empezar si lo necesitáis: es información sensible de terceros y lo tratamos como tal.
Preguntas frecuentes
¿Cómo saber quién es el propietario real de nuestro Business Manager de agencia?
Tener acceso de administrador no es lo mismo que ser el propietario. Hay que revisar, en la configuración del negocio, qué entidad figura como titular del Business Manager de la agencia, y comprobar por separado la titularidad de los píxeles, catálogos y páginas de cada cuenta de cliente vinculada: pueden estar a nombre de una agencia anterior aunque la gestionéis vosotros ahora mismo.
¿Por qué el Business Manager propio de una agencia es más crítico que el de un cliente individual?
Porque un acceso mal cerrado ahí no compromete una cuenta: compromete a todos los clientes cuyas cuentas cuelgan de ese Business Manager a la vez. Es el punto de mayor riesgo de toda la operación de una agencia, y suele ser el que menos se audita, porque toda la atención de seguridad se pone en las cuentas de los clientes, no en la propia.
¿Cómo auditar accesos antiguos cuando gestionas cuentas de varios clientes?
El proceso es el mismo que en una cuenta individual, pero por partida doble: primero el Business Manager propio de la agencia (quién tiene acceso, con qué rol, desde cuándo), y después una muestra de las cuentas de cliente para detectar si el mismo patrón de riesgo se repite en varias a la vez. Documentar reglas claras de alta y baja de accesos cuando entra o sale alguien del equipo evita que esto vuelva a depender de la memoria de nadie.
Esta auditoría la hago yo, personalmente, igual que las individuales. Con agencias suele llevar más tiempo de preparación previa: por eso empieza siempre con una llamada, no con una reserva directa.
Agendar llamada para mi agenciaEn la llamada hablamos de cuántas cuentas queréis incluir, qué canales gestionáis y cuántos usuarios tiene vuestro BM propio, y salís con un presupuesto cerrado. Recibiréis un email de confirmación con el resumen y los próximos pasos.