Política de accesos a redes sociales en empresas: guía práctica

La mayoría de empresas tienen política de contraseñas para el ERP, pero ninguna para Instagram. Cuando marketing, agencia, fundador y becario comparten la misma contraseña, el incidente no es cuestión de «si» sino de «cuándo».

Elementos mínimos de una política

• Inventario de cuentas: plataforma, propósito, dueño de negocio, administrador técnico.
• Matriz de roles: quién publica, quién responde DMs, quién administra anuncios, quién aprueba.
• Prohibición de contraseñas compartidas; uso de Business Manager o herramientas con SSO.
• Autenticación fuerte obligatoria para cualquier rol con acceso de escritura.
• Offboarding: checklist de revocación el día que alguien sale.
• Respuesta a incidentes: contactos, plantillas, escalamiento en menos de 1 hora.

Agencias externas: reglas claras

Si una agencia maneja tus redes, no les des Administrador completo si solo publican contenido. Usa roles de Editor, exige 2FA contractualmente y revisa accesos al terminar contratos. Muchos incidentes vienen de cuentas de agencia comprometidas que arrastran clientes.

Tratar las redes como canal de ventas implica tratarlas con el mismo rigor que un sistema de pagos.

Revisión trimestral

1. Auditar administradores activos en cada plataforma.
2. Eliminar cuentas personales con permisos que ya no necesitan.
3. Verificar que 2FA sigue activo en todas las cuentas críticas.
4. Actualizar el inventario si abrieron TikTok, LinkedIn o nuevo WhatsApp Business.
5. Simular un incidente: ¿sabes a quién llamar y qué decir a clientes?

Implementación sin burocracia

Empieza con tres cuentas críticas — las que más ingresos mueven — y expande. Un documento de una página con roles y contactos ya supera al 90% de PYMES mexicanas.

En Devson Labs ayudamos a definir políticas de acceso digital alineadas a cómo realmente opera tu equipo comercial.