Somos una empresa que alquila y vende maquinaria de limpieza industrial corporativa. Hace tres semanas firmamos un contrato con una nueva agencia para que gestione nuestra publicidad digital por una tarifa mensual de 25.000 TL. Durante el proceso de incorporación, el especialista técnico de la agencia nos pidió el Google Tag Manager ID de nuestro sitio web y acceso con permisos totales de administrador al panel.
Nosotros mantenemos el código fuente y la gestión del servidor de la web de forma interna. La agencia señala que este acceso es obligatorio para poder instalar los píxeles de conversión, las etiquetas de Google Ads y el seguimiento de envío de formularios. Sin embargo, nuestro equipo técnico es cauteloso porque a través de GTM se puede inyectar código directamente en el sitio.
¿Compartir únicamente el Google Tag Manager ID con la agencia representa un riesgo de seguridad? Es más, ¿existe una forma estándar y segura de permitirles hacer un seguimiento correcto de las conversiones sin otorgarles permisos de administrador total sobre el contenedor?