Las restricciones de cuentas publicitarias de Facebook suelen deberse a anomalías de pago, información del negocio, incumplimientos en los anuncios o vinculación entre cuentas. Organiza los activos por capas, prepara una estructura de respaldo separada y, ante un incidente, detén las pérdidas, cambia credenciales, conserva pruebas y después apela.
Más desconcertante que el cierre de una cuenta es que quede restringida de repente mientras las campañas funcionan con normalidad, o que alguien la use para gastar una gran cantidad en publicidad. En el primer caso se corta el ritmo de entrega; en el segundo, se pierde dinero directamente.
Aunque parecen situaciones distintas, ambas suelen estar relacionadas con el mismo grupo de factores: la información del titular o negocio, el método de pago, los materiales publicitarios y el entorno en el que se usa la cuenta habitualmente.
Cuatro causas comunes de restricción de una cuenta
Las anomalías de pago son la causa más directa. Un método de pago rechazado, una tarjeta marcada por controles de riesgo o datos de facturación que no coinciden con la información del negocio pueden llevar a una restricción. Usar la misma tarjeta en varias cuentas o cambiar de método de pago con frecuencia también puede generar revisiones adicionales. Conviene usar un método de pago exclusivo, fijar un límite y poder frenar las pérdidas de inmediato si aparece una anomalía.
Los problemas con la información del negocio suelen ser más lentos. Datos de registro contradictorios, información de la empresa en Business Manager que no coincide con la identidad del administrador o con los documentos de apertura, o la transferencia de una cuenta con titularidad poco clara pueden aparecer de golpe en una revisión posterior. Normalmente no se ven durante el uso diario, pero cuando se activan pueden exigir muchos documentos.
Las infracciones de políticas en los anuncios son las más frecuentes. La tolerancia hacia una misma categoría de producto puede variar según el mercado. Una página de destino que no coincide con lo prometido en el anuncio, el uso de categorías restringidas o expresiones sensibles pueden provocar primero el rechazo del anuncio y después escalar al nivel de la cuenta. Muchas negativas también pueden afectar la valoración de la cuenta.
La vinculación entre cuentas es la causa más difícil de detectar. La plataforma puede combinar la IP, la información del dispositivo y la huella del navegador para determinar si varias cuentas proceden del mismo origen. Compartir entorno, salida de red o iniciar sesión alternativamente desde el mismo navegador son detonantes típicos. Puede no causar efectos inmediatos, pero si la vinculación se confirma, puede verse afectado todo un grupo de cuentas.
El gasto no autorizado y los permisos olvidados merecen atención aparte. Las cuentas obtenidas por canales no oficiales pueden venderse a varias personas. Un vendedor puede volver a escanear y revender una cuenta después de haberla desarrollado, de modo que varias personas terminan operando la misma cuenta y aparecen alertas de inicio de sesión inusual. Administradores desconocidos que nunca se eliminaron de Business Manager, autorizaciones que no se revocaron y tokens todavía activos también pueden controlar directamente los activos publicitarios. En los casos mencionados antes, a un anunciante le consumieron 2 millones de dólares en publicidad, y otro hizo clic en un enlace de un correo que imitaba una comunicación oficial y perdió 200.000 dólares.
Divide los activos por capas para que las copias sirvan de verdad
Los activos publicitarios no son una sola cuenta, sino una cadena de elementos conectados. Cuando hay un problema, debes saber qué tienes y dónde está vinculado cada elemento:
- Business Manager: administradores, compradores de medios, usuarios del sistema y aplicaciones autorizadas;
- Cuenta publicitaria: permisos, límites e historial de publicación de la propia cuenta;
- Página de Facebook y cuenta de Instagram: relación de vinculación con la cuenta publicitaria;
- Píxel o conjunto de datos: propiedad del seguimiento de conversiones; un cambio incorrecto afecta directamente a los datos;
- Método de pago y facturación: tarjetas, saldo de la cuenta y configuración de recarga automática.
La utilidad de separar por capas es saber qué activos arrastrará un problema en cada nivel y dónde están los de respaldo. La copia debe ser una segunda estructura equivalente preparada con antelación: otro Business Manager, una página y un píxel independientes y un método de pago separado, sin mezclarlos en el uso diario. Si ocurre un incidente, el coste de cambiar será reconstruir el historial de datos, no empezar desde cero.
Hay una regla de permisos que conviene repetir: cuantos menos administradores, mejor. Concede permisos según la función y retíralos el mismo día en que alguien abandone el equipo o cambie de puesto. Lo más peligroso en una lista de acceso no es que falte un permiso, sino que sobre uno que nadie reconoce.
Orden de actuación después de un problema
Si se actúa en el orden equivocado, las pérdidas pueden aumentar. Lo razonable es detener primero el daño, después corregir los accesos y solo entonces presentar una apelación.
Primero, detener: pausa las campañas afectadas y, si hace falta, limita o sustituye el método de pago para evitar más gasto. Segundo, cambiar y expulsar: cambia la contraseña de inicio de sesión y la del correo, elimina administradores desconocidos y autorizaciones sospechosas y obliga a todos los dispositivos a iniciar sesión de nuevo. Tercero, conservar pruebas: guarda capturas de la actividad publicitaria anómala, cambios de facturación y avisos de inicio de sesión inusual. Cuarto, apelar: presenta el caso por los canales oficiales e indica cuándo detectaste el problema, qué anomalías observaste y qué medidas ya tomaste. El último paso es revisar la causa: phishing, permisos olvidados o un entorno inseguro. Si no se identifica, el mismo tipo de incidente puede repetirse.
También conviene adoptar algunos hábitos de mantenimiento. Completa pronto la verificación del correo y del pago; cambia la contraseña y activa la autenticación de dos factores en cuanto recibas una cuenta; si el saldo cubre más de 30 días o la cuenta ha dejado de publicar anuncios, considera gestionar el saldo restante desde el panel; no hagas clic en enlaces ni introduzcas datos en correos o SMS de origen desconocido; y revisa periódicamente los píxeles y las aplicaciones autorizadas vinculadas a la cuenta, eliminando lo que no reconozcas.
Preguntas frecuentes
¿Se puede recuperar el saldo de la cuenta y el dinero gastado de forma fraudulenta? Depende de cada caso. Apelar a tiempo y conservar pruebas completas aumenta claramente la posibilidad de recuperación, por eso frenar las pérdidas al detectar el problema es más importante que intentar arreglarlo después.
¿Usar un entorno independiente garantiza la seguridad? Un entorno independiente reduce el riesgo relacionado con el entorno y la vinculación entre cuentas. El phishing y los permisos olvidados siguen requiriendo procesos y buenos hábitos. Ambas partes son necesarias.
¿Un equipo de pocas personas también debe limpiar permisos? Sí. Incluso con pocas personas, conviene dejar claro quién es administrador, quién solo tiene permisos de campañas y mantener un registro de las operaciones.
Cierre
La seguridad de una cuenta publicitaria de Facebook depende tanto de factores externos como internos. Entre los externos están el phishing, el malware y las cuentas vendidas a varias personas; entre los internos, los permisos sin limpiar, las cuentas compartidas y los entornos sin aislamiento. Mantener fuentes de cuentas fiables, entornos separados, revisiones periódicas de permisos y activos de respaldo como procesos habituales cuesta mucho menos que apelar después de un incidente.
