Publicar en LinkedIn y Facebook desde Smart Community Manager (SCM) no consiste en pegar un usuario y una contraseña dentro de la aplicación: las redes sociales exigen un flujo seguro de autorización OAuth, tokens de acceso y permisos explícitos. Este artículo explica, con el nivel de detalle que merece el tema, qué ocurre bajo el capó, qué debes preparar antes de conectar, cómo encajan perfil, página de empresa y página de Facebook, y qué hacer cuando algo falla sin volverte loco revisando logs.
1. Por qué existe OAuth y qué significa para ti
Cuando haces clic en “conectar LinkedIn” o “conectar Facebook” en SCM, el sistema no almacena tu contraseña de la red social. En su lugar, se abre una ventana del propio proveedor (LinkedIn o Meta) donde tú inicias sesión y aceptas qué puede hacer la aplicación en tu nombre: publicar, leer ciertos datos básicos, administrar páginas, etc. Ese acuerdo se materializa en tokens que SCM guarda de forma cifrada y renueva cuando el proveedor lo permite.
Ventajas para el usuario final: si cambias la contraseña de LinkedIn, no tienes que actualizar SCM manualmente con la nueva clave; lo que puede romperse es el token de acceso, que caduca o se invalida, y entonces basta con volver a autorizar. Para equipos de marketing, OAuth también deja rastro en los paneles de Meta o LinkedIn de qué aplicaciones tienen acceso, lo que facilita auditorías y revocar acceso si un empleado deja la empresa.
2. Antes de conectar: lista de comprobación
La mayoría de incidencias no son “bugs” de SCM sino requisitos no cumplidos en el lado del proveedor. Antes de dar al botón de conexión, revisa:
- Quién es el titular: ¿publicas en tu nombre (perfil) o en nombre de una organización (página de empresa en LinkedIn, página de Facebook)? El agente en SCM debe estar alineado con ese destino.
- Roles en Meta Business: para Facebook, muchas veces hace falta que tu usuario tenga permisos de administrador o editor sobre la página, no solo sobre el perfil personal.
- Aplicación y políticas de la red: LinkedIn y Meta pueden pedir verificación de empresa, límites de uso de API o revisión de la app en escenarios avanzados; en un uso estándar de publicación, lo habitual son permisos de contenido y páginas.
- Entorno: usa siempre la misma URL base (localhost en desarrollo, dominio en producción) que tenga registrada la integración, para que el callback OAuth no falle.
3. LinkedIn: perfil personal, página de organización y vitrinas
LinkedIn distingue claramente entre publicar como persona y publicar como marca. En SCM, el agente debe reflejar el mismo destino que vas a usar en campaña: si mezclas “quiero hablar como fundador” con “la página corporativa debe hablar sola”, necesitarás dos configuraciones o dos agentes, no un solo híbrido confuso.
Perfil personal: suele ser el punto de entrada para profesionales que construyen autoridad. Los permisos de la API se centran en lo que LinkedIn permita para ese tipo de cuenta (siempre en evolución; revisa la documentación oficial si tu caso es límite).
Página de organización (empresa): aquí entran identificadores de organización, permisos de administrador de la página y, a veces, flujos adicionales para confirmar que quien conecta SCM tiene derecho a publicar en nombre de la marca.
Vitrinas (showcase): algunas cuentas usan vitrinas como sub-marcas. Si tu estrategia las usa, verifica en la documentación de tu integración si el flujo de SCM las contempla o si debes agrupar todo bajo la página principal.
4. Facebook (Meta): por qué casi siempre hablamos de “página”
En el ecosistema Meta, la publicación “profesional” en muros de marca se hace desde una página de Facebook, no desde el perfil personal como si fuera 2010. SCM, al igual que la mayoría de herramientas B2B, se apoya en tokens asociados a esa página y en permisos que Meta concede tras OAuth.
Un token de larga duración puede seguir válido semanas o meses, pero no es eterno: cambios de contraseña, revocación manual, actualizaciones de permisos en Business Manager o políticas de seguridad pueden invalidarlo. El síntoma en SCM es claro: dejó de publicarse en Facebook pero LinkedIn sigue bien (o al revés). La acción correcta suele ser reconectar y comprobar que la página sigue seleccionada.
Si tu organización usa Meta Business Suite o Business Manager, asegúrate de que la cuenta que autoriza la app tiene visibilidad sobre el activo (página) correcto. Los problemas de “no tengo la página en el desplegable” casi nunca son del código de SCM: son de roles y asignaciones en Meta.
5. Qué hace SCM con los tokens (sin tecnicismos innecesarios)
En términos prácticos: SCM guarda credenciales de acceso asociadas a tu usuario y a tu agente, las utiliza solo para crear publicaciones que tú disparas desde la plataforma y respeta los límites que impongan LinkedIn y Meta. No sustituye al panel de anuncios pagados de Meta ni a Campaign Manager de LinkedIn para publicidad de pago; el alcance orgánico depende de la red.
Cuando algo falla, el mensaje de error de la API (a veces opaco) suele traducirse en una de estas causas: token caducado, permiso revocado, límite de tasa (demasiadas publicaciones en poco tiempo), contenido rechazado por políticas (texto, imagen o enlace marcado), o objeto destino incorrecto (ID de página desactualizado).
6. Flujo típico paso a paso dentro de SCM
Cada instalación puede variar ligeramente en las etiquetas de menú, pero el flujo mental es siempre el mismo:
- Entra en la zona de agentes o conexiones sociales del perfil que estés configurando.
- Elige LinkedIn o Facebook y pulsa conectar o reautorizar.
- Completa el login en la ventana del proveedor y acepta los permisos.
- Selecciona, si el sistema lo pide, la página o organización concreta.
- Vuelve a SCM y comprueba el indicador de “conectado” o el test de publicación.
- Crea una publicación de prueba (muchas cuentas tienen modo test) antes de una campaña masiva.
7. Tabla rápida: síntoma → causa probable → qué hacer
| Síntoma | Causa probable | Acción |
|---|---|---|
| Error 401 / no autorizado | Token caducado o revocado | Reconectar; revisar sesión en Meta/LinkedIn |
| Solo falla una red | Problema aislado de permisos o página | Revisar agente destino y roles en esa red |
| Publicación rechazada | Políticas de contenido o formato | Revisar texto, enlaces e imagen; reintentar con variación |
| “Página no encontrada” | ID de página cambiado o sin acceso | Volver a seleccionar página tras reconectar |
8. Seguridad: buenas prácticas de equipo
- Menos es más: solo quien gestione la marca debería poder autorizar apps con acceso a publicar.
- Revocar al salir: si alguien con acceso administrativo deja el proyecto, revoca la app en LinkedIn/Meta además de quitarle usuario en SCM.
- Separar entornos: no uses el mismo token de producción en un entorno de desarrollo expuesto.
9. Preguntas frecuentes
- ¿Tengo que volver a conectar cada mes?
- No necesariamente. Depende del proveedor y del tipo de token. Si SCM avisa o deja de publicar, reconecta sin dramatizar: es el mantenimiento normal de APIs.
- ¿Puedo usar la misma cuenta para varias marcas?
- Sí a nivel de usuario, pero lo sano es un agente por marca para no cruzar tokens y mensajes.
- ¿SCM publica en Instagram?
- Este artículo se centra en LinkedIn y Facebook tal como suelen integrarse en SCM; otras redes dependen del roadmap y de las APIs disponibles.
10. Conclusión
Conectar LinkedIn y Facebook a SCM es un trámite de minutos cuando roles, páginas y entorno están claros, y puede convertirse en un rompecabezas cuando falta alinear el destino de publicación o cuando un token lleva meses sin renovarse. Guarda este artículo como referencia interna: la próxima vez que veas un error opaco en la API, empieza por reconectar, revisa quién es titular de la página y valida con un envío de prueba antes de lanzar la campaña completa.