Arquitectura de cuenta, seguridad y el Business Portfolio

9.1 Las piezas y cómo se conectan

Business Portfolio (antes "Business Manager")
├── Personas (usuarios con roles)
├── Cuentas publicitarias (ad accounts) ── método de pago, moneda, zona horaria
│     └── Campañas → Conjuntos de anuncios → Anuncios
├── Páginas de Facebook
├── Cuentas de Instagram
├── Cuentas de WhatsApp Business (WABA)
├── Datasets / Píxeles
├── Catálogos (productos)
├── Dominios verificados
└── Socios (agencias con acceso)

• Business Portfolio (portafolio comercial): el contenedor de la empresa. Se gestiona desde Meta Business Suite o business.facebook.com/settings (Configuración del negocio).
• Cuenta publicitaria: donde se crean campañas y se factura. 🔴 La moneda y la zona horaria no se pueden cambiar después. 📐 Para negocios peruanos: moneda PEN (soles), zona horaria America/Lima. Pautar en dólares con tarjeta peruana suma comisiones por consumo en el exterior y variaciones de tipo de cambio.
• Página de Facebook: es la identidad que publica los anuncios, incluso si solo pautas en Instagram.

9.2 Roles y accesos

• Da acceso por persona con el rol mínimo necesario (principio de mínimo privilegio): administrador solo a quien de verdad lo necesita; anunciante o analista al resto.
• 🔴 Siempre al menos dos administradores de confianza en el portafolio. Si solo hay uno y le hackean o bloquean la cuenta personal, pierdes todo.
• Las agencias deben entrar como socios (partner) desde su propio portafolio, no con usuarios personales creados para ellas. Así, si terminas la relación, les quitas acceso en un clic y los activos siguen siendo tuyos.
• 🔴 Los activos deben pertenecer al negocio del cliente, no a la agencia. Si tú (como agencia o freelancer) creas la cuenta publicitaria dentro de tu portafolio, el historial y el píxel quedan "secuestrados" si el cliente se va. Lo profesional es que el cliente sea dueño y tú seas socio.

9.3 Verificaciones

• Verificación del negocio: con RUC, documentos y dominio o teléfono. Desbloquea límites mayores, más cuentas publicitarias y funciones como la API de WhatsApp.
• Verificación del dominio: necesaria para controlar eventos de conversión de tu web y editar vistas previas de enlaces.
• Verificación de identidad del anunciante: Meta viene exigiendo cada vez más verificación (tiene la meta pública de que los anunciantes verificados representen alrededor del 90% de sus ingresos publicitarios a fines de 2026). Temas sociales, electorales o políticos requieren autorización específica y descargo de "Pagado por".
• Meta Verified para empresas: suscripción con insignia, protección contra suplantación y soporte ampliado.

9.4 Métodos de pago y límites

• Tarjeta de crédito/débito, PayPal en algunos casos, saldo prepago en algunas monedas. En 2026 Meta activó el fondeo con la criptomoneda estable USDC solo para Argentina y Colombia; en Perú, la tarjeta sigue siendo lo común.
• Umbral de facturación: Meta cobra cuando llegas a un monto acumulado o en fecha fija; el umbral sube con tu historial de pagos.
• Límite de gasto de la cuenta: un tope total que puedes fijar como red de seguridad. 📐 Ponlo siempre en cuentas de clientes nuevos.
• ⚠️ Un pago fallido puede restringir la cuenta. Mantén un método de respaldo.

9.5 Seguridad: cómo no perder la cuenta

Las cuentas de Meta son objetivo constante de estafadores, sobre todo en Latinoamérica.

• 🔴 Autenticación en dos pasos (2FA) obligatoria para todos los usuarios del portafolio, idealmente con app autenticadora o llave de seguridad, no solo SMS.
• 🔴 Phishing: Meta nunca te escribirá por Messenger, correo de Gmail o comentarios diciendo que tu página será eliminada si no haces clic en un enlace. Estos mensajes ("Meta Support", "Page Policy Violation", "Copyright Infringement") son la forma número uno de robo de cuentas. Verifica cualquier alerta entrando tú mismo a la Configuración del negocio o al Centro de cuentas.
• No compartas contraseñas por WhatsApp. No uses la cuenta personal de un familiar para administrar un negocio.
• Evita iniciar sesión desde muchos dispositivos y países raros en poco tiempo: dispara revisiones automáticas.
• Si llega un correo de verificación de Meta, actúa de inmediato. Hay reportes de cuentas deshabilitadas antes de que venciera el plazo que el propio correo indicaba.

9.6 Restricciones, bloqueos y apelaciones

Motivos comunes: actividad sospechosa de pago, anuncios rechazados repetidamente, cuentas personales con poca antigüedad o sin foto real, cambiar de país de conexión, políticas de productos restringidos.

• Revisa Calidad de la cuenta (Account Quality) en business.facebook.com/accountquality.
• Apela con calma, datos reales y documentación. Evita crear cuentas nuevas en cadena para "saltar" un bloqueo: puede terminar en la restricción de todos tus activos por evasión de políticas.
• 📐 Construye historial: cuenta con perfil real, 2FA, pagos puntuales, anuncios dentro de políticas.

9.7 Herramientas del ecosistema Meta que usarás

Reglas prácticas del Capítulo 9

1. Moneda PEN y zona horaria de Lima desde el primer día; no se cambian después.
2. Dos administradores mínimo, 2FA para todos.
3. El cliente es dueño de sus activos; la agencia entra como socio.
4. Nunca hagas clic en mensajes de "Meta Support" que llegan por chat o comentarios.
5. Límite de gasto activado en cuentas nuevas.