Facebook e Instagram: permisos y reconexión en Adereso Desk

Permisos para Facebook e Instagram, reconexión ante alertas de seguridad y plan de continuidad operacional entre Marketing y SAC.

Si tus canales dejan de recibir interacciones, muestran clientes con un identificador numérico o presentan errores al responder, revisa tanto los permisos en Meta como la autorización de la conexión con Adereso Desk.

🔐 ¿Qué necesitas para conectar Facebook e Instagram?

Para configurar los canales necesitas acceso de administrador en Desk y una cuenta personal de Facebook autorizada para administrar los activos de tu empresa.

En la conexión de Instagram mediante Facebook, la cuenta profesional de Instagram debe estar vinculada a la página de Facebook correspondiente. Comprueba el acceso a cada página y su Instagram asociado, aunque todas pertenezcan al mismo negocio.

Hay dos niveles de autorización que deben estar completos:

Nivel
Qué debes revisar
Acceso de la persona en Meta
La persona que realiza la conexión debe tener acceso a los activos y las tareas necesarias, especialmente Mensajería y Moderar, según las funciones utilizadas. Tener acceso solo a anuncios, estadísticas o creación de contenido puede ser insuficiente.
Permisos concedidos a Adereso Desk
Durante la conexión debes autorizar los permisos solicitados para las páginas y cuentas de Instagram que usarás. Aceptar esta autorización no agrega tareas que tu usuario no tenga en Meta.

No basta con tener acceso a una de las marcas. Una misma persona puede tener permisos completos sobre una página y permisos limitados sobre otra.

Meta exige una credencial de página obtenida por una persona con la tarea de mensajería para enviar mensajes de Instagram. Para consultar perfiles de usuarios de Instagram, su documentación exige la tarea de moderación y los permisos correspondientes.

✅ ¿Qué permisos solicita Adereso Desk?

La conexión solicita permisos para descubrir las cuentas disponibles, mantener la integración y operar mensajes, publicaciones y comentarios. Los nombres técnicos pueden aparecer en revisiones realizadas por tu equipo de TI:

Función
Permisos solicitados
Identificar páginas y activos del negocio
pages_show_list, business_management
Gestionar la integración y las suscripciones de la página
pages_manage_metadata
Operar mensajes de Facebook
pages_messaging
Identificar la cuenta de Instagram y operar sus mensajes
instagram_basic, instagram_manage_messages
Gestionar comentarios de Instagram
instagram_manage_comments
Consultar y gestionar contenido e interacciones de Facebook
pages_read_engagement, pages_read_user_content, pages_manage_engagement, pages_manage_posts

Autoriza los permisos solicitados para las cuentas que conectarás. Si tu organización restringe alguno, revisa con su administrador y con soporte qué funciones quedarán disponibles.

Los permisos de la aplicación y las tareas de la persona son distintos: conceder un permiso a Desk no corrige una falta de acceso de tu usuario a la página o a Instagram.

🔎 ¿Qué puede pasar si faltan permisos o se pierde el acceso?

Síntoma
Qué revisar
El cliente aparece con un código o un nombre como 123456789@ig
Desk pudo recibir el mensaje, pero no obtener el perfil del remitente. Revisa permisos y credenciales. La disponibilidad del perfil también depende de las condiciones de acceso y consentimiento de Meta.
Los mensajes llegan, pero aparece un error al responder
Verifica el permiso de mensajería, la vigencia de la autorización y las restricciones aplicables a esa conversación.
Faltan mensajes o comentarios, o solo funciona una parte del canal
Revisa cada capacidad por separado: recibir un evento no garantiza que la integración pueda consultar su contenido o responderlo.
La cuenta aparece conectada, pero una operación falla
El estado de conexión por sí solo no certifica que todos los permisos y operaciones funcionen. Confirma recepción y respuesta mediante una prueba.

Estos síntomas no identifican por sí solos una causa única. Si los permisos y la conexión están correctos, soporte debe revisar el error específico y el recorrido de la interacción.

🛡️ ¿Qué ocurre al cambiar la contraseña o ante una alerta de seguridad?

Al conectar un canal, Meta entrega una credencial de acceso, también llamada token. Desk la utiliza para realizar las operaciones autorizadas.

Meta documenta que un cambio de contraseña y otros eventos de seguridad pueden invalidar credenciales antes de su vencimiento. Si varias páginas e Instagram fueron autorizados por la misma persona, el problema puede alcanzar varias conexiones vinculadas a esa autorización.

No significa que cada cambio de contraseña invalide siempre todas las cuentas. El alcance depende de las credenciales y sesiones afectadas. Tampoco basta con volver a entrar a Facebook: puede ser necesario renovar la autorización de la integración.

Resuelve las alertas de seguridad y realiza los cambios de contraseña que Meta solicite. Luego revisa y reconecta los canales afectados. Consulta la documentación de Meta sobre tokens inválidos y errores de autorización.

🔄 ¿Cómo recuperar la operación?

  1. Resuelve primero el acceso a Meta. Completa las verificaciones de seguridad pendientes y confirma que la persona puede ingresar a su cuenta.
  1. Verifica los permisos por marca. Un administrador del negocio debe comprobar el acceso a cada página y su Instagram, incluidas las tareas de mensajería y moderación necesarias. Si la persona sigue bloqueada, coordina con otra persona autorizada del negocio.
  1. Renueva la conexión desde Administrador → Canales en Desk. Para la integración mediante Facebook, revisa primero la página de Facebook y después su Instagram asociado. Autoriza los activos y permisos correspondientes.
  1. Comprueba ambos canales por separado. No des por recuperado Instagram solo porque Facebook quedó conectado. Si la pantalla muestra todo conectado y persisten los errores, solicita una revisión a soporte.
  1. Realiza una prueba de recepción y respuesta. Envía un mensaje desde una cuenta de prueba identificada y confirma que aparece en Desk y que puedes responder. Verifica comentarios si también los utiliza tu equipo.

Reconectar no garantiza recuperar automáticamente las interacciones del período afectado, ni completar inmediatamente los nombres de clientes que ya aparecen con códigos. Si detectas un intervalo sin mensajes, solicita una revisión antes de intentar una recuperación para evitar duplicados.

🧭 Plan de continuidad operacional entre Marketing y SAC

En muchas empresas, Marketing administra las cuentas de Meta y Servicio de Atención al Cliente (SAC) solicita la conexión para atender desde Desk. Si solo Marketing puede renovar el acceso, una ausencia o un bloqueo de su responsable puede dejar a SAC sin capacidad de recuperar el canal.

Acuerda con las áreas responsables que SAC también tenga un responsable con permisos completos sobre los canales que opera. La continuidad de la atención debe formar parte del diseño de accesos, además de la administración de contenidos y campañas.

Evita depender de una sola persona

Cuando todas las conexiones dependen de un único usuario, una vulneración, un bloqueo o cambios reiterados de contraseña pueden afectar varias marcas y provocar interrupciones sucesivas. El impacto puede ser severo: el equipo que atiende pierde la capacidad de responder y debe esperar a otra área para reconectar.

Como modelo de continuidad, recomendamos distribuir las responsabilidades de esta forma:

Responsable
Acceso y función acordados
Representante de Marketing
Permisos completos sobre las páginas y sus Instagram para administrar los activos y apoyar las conexiones.
Representante de SAC
Permisos completos sobre los canales que atiende y acceso de administrador en Desk para revisar y renovar sus conexiones con autonomía operativa.
Personas de respaldo
Una o dos personas adicionales, según la cobertura necesaria, con acceso individual previamente asignado y probado. Incluir expresamente marcas, cuentas especiales y canales que no administra todo el equipo.

Busca que al menos dos o tres personas puedan recuperar cada canal, incluyendo un representante de SAC. No es necesario que todas las personas que responden tickets tengan permisos de administración.

En este artículo, responsable u owner describe una responsabilidad interna. Tener representantes en ambas áreas no requiere transferir la propiedad de los activos ni crear negocios separados en Meta.

Deja el acuerdo listo antes de una contingencia

  1. Documenta los accesos por canal. Registra la página de Facebook, su Instagram asociado, el responsable de Marketing, el responsable de SAC, los respaldos y quién realizó la autorización vigente.
  1. Asigna roles individuales. Cada persona debe utilizar su propia identidad y los permisos aprobados por la empresa. Evita compartir un usuario o su contraseña como mecanismo de respaldo.
  1. Comprueba los permisos reales. Verifica mensajería, moderación y capacidad de reconexión en cada marca; no asumas que el acceso a una cuenta se extiende al resto.
  1. Define cómo actuar. Acuerda quién resuelve alertas de seguridad, quién puede reconectar, cómo contactar a los respaldos y cómo verificar recepción y respuesta antes de dar por recuperado el servicio.
  1. Revisa la cobertura periódicamente. Actualiza los accesos ante cambios de equipo, vacaciones o bajas y confirma que los respaldos siguen disponibles.

Tener otro administrador no reemplaza automáticamente las credenciales de la conexión activa. Si la autorización vigente pierde validez, una persona de respaldo con los permisos adecuados debe renovar la conexión y comprobar su funcionamiento. El respaldo reduce la dependencia de otra persona o área; no garantiza una conmutación automática.

💡 ¿Cómo prevenir nuevas interrupciones?

  • Mantén una persona alternativa con acceso autorizado a los activos del negocio.
  • Revisa las tareas de cada marca cuando cambien roles o responsables.
  • Después de una alerta de seguridad, cambio de contraseña o reconexión, prueba Facebook e Instagram individualmente.
  • Si necesitas ayuda, comparte el canal, la cuenta, la hora aproximada, el número de ticket y el error observado. No compartas contraseñas ni tokens.

🧰 ¿Cómo puede ayudarte el soporte técnico de Adereso?

Desde Adereso podemos ayudarte a identificar qué persona autorizó la integración, qué permisos tiene la credencial y qué tareas puede realizar esa persona en cada página. Así podemos distinguir un problema de acceso en Meta de un problema en el procesamiento de una interacción y orientar a tu administrador sobre los permisos que debe revisar.

Estas revisiones dependen de las autorizaciones y los registros disponibles para cada cuenta:

Qué podemos revisar
Qué permite encontrar
Quién autorizó la integración
Identificar al usuario que autorizó la credencial y coordinar la revisión de cambios de contraseña, alertas de seguridad o modificaciones de acceso. También permite detectar si varias marcas dependen de la misma persona.
Validez y permisos de la credencial
Distinguir una sesión invalidada de una credencial vigente y revisar los permisos concedidos a la aplicación. Un token válido no garantiza que la persona tenga todas las tareas necesarias sobre cada activo.
Tareas y accesos de la persona en cada página
Comprobar las tareas efectivas, como Mensajería (MESSAGING) y Moderar (MODERATE), e identificar permisos faltantes aunque la aplicación tenga los permisos solicitados. Te orientamos para que el administrador de tu negocio revise el rol y los accesos correspondientes en Meta.
Página de Facebook vinculada a cada Instagram
Confirmar la asociación que Meta expone por API y revisar que la integración utilice la credencial correspondiente a esa cuenta.
Cronología de las credenciales
Con los registros conservados, determinar si una credencial funcionó después de reconectar, cuándo se observó su invalidación o si otra operación la reemplazó. Podemos comparar identificadores o huellas de las credenciales sin exponer los tokens. El primer error observado no siempre coincide con el instante exacto de pérdida de acceso.
Recorrido de un mensaje
Revisar si Meta envió la notificación del mensaje —el webhook—, si la consulta posterior a Meta funcionó y si la interacción llegó a Desk y quedó guardada en un ticket. La respuesta saliente se revisa por separado.
Mensajes disponibles en Meta frente a los guardados en Desk
Cuando la API permite consultar las interacciones, comparar sus identificadores para detectar faltantes reales y descartar duplicados antes de evaluar una recuperación.

Para solicitar esta revisión, indícanos la marca, la página o usuario de Instagram, el intervalo aproximado del problema y los números de ticket o ejemplos afectados. Con esa información podemos delimitar el diagnóstico y ayudarte a coordinar la corrección con quienes administran los activos.

La revisión técnica no modifica por sí sola los roles ni los accesos en Meta. Los ajustes deben realizarlos las personas autorizadas de tu organización. La recuperación de interacciones requiere una evaluación específica y no está garantizada para todos los casos.

ℹ️ ¿Necesitas ayuda?

En caso de que tengas dudas, comunícate con nosotros vía chat, al WhatsApp +56 9 4918 3115 o al email soporte@adere.so.

¿Esto respondió tu pregunta?
😞
😐
🤩