forumAbrir tema

¿Es riesgoso compartir el Google Tag Manager ID que pide la agencia y cómo se deben dar los permisos?

YYiğit A***VeteranoMiembro de la comunidad
Miembro desde
ene 2025
Mensaje
2
#1

Somos una empresa que alquila y vende maquinaria de limpieza industrial corporativa. Hace tres semanas firmamos un contrato con una nueva agencia para que gestione nuestra publicidad digital por una tarifa mensual de 25.000 TL. Durante el proceso de incorporación, el especialista técnico de la agencia nos pidió el Google Tag Manager ID de nuestro sitio web y acceso con permisos totales de administrador al panel.

Nosotros mantenemos el código fuente y la gestión del servidor de la web de forma interna. La agencia señala que este acceso es obligatorio para poder instalar los píxeles de conversión, las etiquetas de Google Ads y el seguimiento de envío de formularios. Sin embargo, nuestro equipo técnico es cauteloso porque a través de GTM se puede inyectar código directamente en el sitio.

¿Compartir únicamente el Google Tag Manager ID con la agencia representa un riesgo de seguridad? Es más, ¿existe una forma estándar y segura de permitirles hacer un seguimiento correcto de las conversiones sin otorgarles permisos de administrador total sobre el contenedor?

AAslı A***ParticipanteMiembro de la comunidad
Miembro desde
oct 2023
Mensaje
19
Más útil#2

Respuesta corta: Compartir el Google Tag Manager ID de tu web (el código con formato GTM-XXXX) con la agencia no implica ningún riesgo de seguridad, ya que este identificador es visible para cualquiera en el código fuente del sitio. Lo que realmente requiere atención es mantener el mecanismo de aprobación en tus manos en lugar de dar permisos de 'Administrador' o 'Publicar' al personal de la agencia en el panel de control.

El panel de Google Tag Manager sirve para ejecutar código JavaScript de terceros sin tocar directamente el código fuente de tu sitio web. Esto significa que si le das a la agencia acceso ilimitado para publicar, técnicamente podrían añadir scripts externos, rastrear el comportamiento de los usuarios o acceder a datos de formularios. Por lo tanto, nunca debes darle a la agencia el rol de 'Administrador'.

La forma segura de trabajar es esta: añade el correo corporativo de la agencia al panel de GTM con permiso de 'Edición' a nivel de 'Contenedor'. Con este permiso, la agencia puede crear y probar las etiquetas de conversión, activadores y píxeles necesarios, pero no puede publicarlos en producción. Una vez que prueben los cambios en modo de vista previa, te avisarán para tu aprobación. Tu propio equipo técnico revisará las etiquetas añadidas y presionará el botón 'Publicar'.

RRıdvan K***Participante
Cargo
Director de tecnología
Sector
Retail
Tipo de organización
mediana empresa
Miembro desde
oct 2023
Mensaje
70

Doki · Diseño de interfaz · 2026

#3

Los pasos para los permisos son muy sencillos: ve a la pestaña Administrador de GTM abre Gestión de usuarios. Introduce el correo del empleado de la agencia y en la sección Permisos del contenedor marca solo la opción 'Editar'. Deja la casilla 'Publicar' totalmente desmarcada.

MMehmet A***Participante
Cargo
Director de ventas
Sector
Seguros
Tipo de organización
negocio de dos sucursales
Miembro desde
mar 2026
Mensaje
251
#4

Por protocolos de seguridad de la información, no se recomienda otorgar permisos de publicación a socios externos. Una configuración errónea de las etiquetas podría afectar negativamente a la privacidad de los datos de los formularios o a la velocidad del sitio. Este modelo de trabajo basado en aprobaciones también debería incluirse en el contrato.

EErcan T***Participante
Cargo
Director de tecnología
Sector
Electricidad-electrónica
Tipo de organización
distribuidor regional
Miembro desde
ene 2023
Mensaje
1

Doki · Escaneo de vulnerabilidades · 2024

#5

Las agencias siempre piden acceso total de publicación para ir más rápido, es normal. Pero no pierdas el control. Que ellos preparen las etiquetas, que te avisen en horario laboral, las revisas en dos minutos en el panel y las apruebas tú.

MMustafa S***Participante
Cargo
Director de recursos humanos
Sector
Joyería
Tipo de organización
negocio de dos sucursales
Miembro desde
may 2024
Mensaje
43
#6

el codigo gtm en si no es nada secreto sale en el codigo fuente si le das a f12. el riesgo esta en los permisos del panel. no les des permiso de publicar q editen y vosotros revisais y publicais y lisot

OOsman D***Experto
Cargo
Director de cadena de suministro
Sector
Construcción
Tipo de organización
Empresa de 120 empleados
Miembro desde
mar 2025
Mensaje
43
#7

Lista de verificación a seguir mientras la agencia trabaja en GTM: 1) Haz que tu programador revise sí o sí las etiquetas de JavaScript personalizado, 2) Asegúrate de que no se lean campos de contraseña o datos sensibles en los formularios, 3) Evita que carguen librerías de rastreo pesadas e innecesarias en el sitio.

SSedaNuevo miembro
Cargo
Profesor · trabajo secundario
Tipo de organización
cooperativa
Miembro desde
oct 2024
Mensaje
42
#8

nosotros le dimos la contraseña directamente a la agencia, ¿para este porceso de vista previa y aprobación que comentas también hay que definir permisos separados en la cuenta de Google Analytics?

MMetin D***ParticipanteMiembro de la comunidad
Miembro desde
feb 2022
Mensaje
406
#9

Por eso existe el historial de versiones del contenedor. Incluso si alguien añade código no autorizado, puedes volver a una versión limpia anterior con un solo clic desde GTM. Aun así, el enfoque más maduro es dar permisos de edición y mantener los de publicación dentro de la empresa.

Ed: ya se preguntó abajo, dejé la respuesta en el segundo mensaje.

SSena B***ParticipanteMiembro de la comunidad
Miembro desde
jul 2024
Mensaje
353
#10

A nosotros también nos pasa.

SSultan G***Nuevo miembro
Cargo
Analista de datos
Sector
Textil
Tipo de organización
negocio de dos sucursales
Miembro desde
jun 2026
Mensaje
135
#11

La discusión se ha dispersado, voy a ordenarla. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Yo seguiría por ese camino.

GGürkan Ö***ParticipanteMiembro de la comunidad
Miembro desde
ago 2024
Mensaje
112
#12

Si lo ves como un proceso el panorama cambia. Cualquier comentario hecho sin grupo de control es solo una suposición.

PPolat M***Experto
Cargo
Administrador de red
Sector
Ganadería
Tipo de organización
mediana empresa
Miembro desde
ago 2024
Mensaje
136

Doki · Diseño de interfaz · 2024

#13

En teoría es correcto, pero en la práctica no funciona así. Los primeros tres meses todo va bien los problemas aparecen en el cuarto.

Esta es mi opinión, no lo escribo como una verdad absoluta.

OOnur E***ParticipanteMiembro de la comunidad
Miembro desde
mar 2026
Mensaje
63
#14

Estoy siguiendo esto.

TTülay E***Veterano
Cargo
Contable
Sector
Transporte
Tipo de organización
Empresa de producción de 40 empleados
Miembro desde
sept 2023
Mensaje
97

Doki · Sitio web corporativo · 2026

#15

Tiene razón. El error cometido por google tag manager id suele ser reversible, pero caro.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro. Yo seguiría por ese camino.

OOnur A***Participante
Cargo
Representante de ventas de campo
Sector
Papel
Tipo de organización
distribuidor regional
Miembro desde
may 2024
Mensaje
207
#16

Estoy de acuerdo. Lo importante no es la cifra, sino en qué se basa esa cifra.

Comprobado por experiencia.

NNeslihan C***Participante
Cargo
Director de operaciones
Sector
Derecho
Tipo de organización
distribuidor regional
Miembro desde
may 2023
Mensaje
4

Doki · Configuración de copias de seguridad · 2023

#17

A nosotros nos pasó esto. El registro en mapas da más negocio que escribir blogs para la mayoría de negocios locales.

Eso es todo, disculpa si me he extendido demasiado.

VVildan U***ParticipanteMiembro de la comunidad
Miembro desde
dic 2025
Mensaje
32
#18

Lo que voy a preguntar sonará un poco novato perdonadme... bueno ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

GGökhan B***ParticipanteMiembro de la comunidad
Miembro desde
abr 2025
Mensaje
218
#19

Gracias por escribir.

FFatma Y***ExpertoMiembro de la comunidad
Miembro desde
ene 2024
Mensaje
287
#20

han surgido tres opiniones distintas todas se complementan... si intentas cambarlo todo a la vez nada termina de asentarse.

Responder