Contrato con una agencia de SEO: permisos que ceder y entregables que recibir

Las cuentas de una agencia de optimización para motores de búsqueda (SEO) se añaden como usuario con permisos completos en Search Console, especialista en marketing a nivel de propiedad en Analytics y Editor en WordPress. Los roles de propietario y administrador permanecen en las cuentas de la empresa incluso durante la vigencia del contrato.

Conviene separar, en Search Console, Analytics, WordPress y la cuenta publicitaria, los permisos que la empresa conservará y los que cederá a la agencia. Así se acorta el procedimiento para recuperar los permisos cuando finaliza el contrato.

1. Niveles de permiso que se ceden a una agencia de optimización para motores de búsqueda

En la fase de diagnóstico previa al contrato, la agencia solo recibe acceso de lectura. Una vez firmado el contrato, se le concede el nivel necesario para enviar sitemaps y publicar artículos, y no más. Google trata este punto en el documento ¿Necesitas un SEO? (actualizado el 11 de junio de 2026). Allí indica que, si el proveedor ofrece una auditoría, "no concedas acceso de escritura en esta fase". Por eso, en la fase de diagnóstico, la cuenta de la agencia se añade en Search Console como usuario con permisos restringidos.

El mismo documento señala: "Un proveedor de SEO que acceda a tu servidor a través de FTP debe darte explicaciones sobre todos los cambios realizados en el sitio web". A la agencia que reciba acceso al servidor se le pide que anote también en la lista de cambios aplicados los archivos y la configuración que haya modificado en el servidor. La agencia también puede verificar la propiedad en Search Console mediante el acceso al servidor o el permiso de publicación de Tag Manager. Por ello, la empresa revisa cada mes el historial de propiedad de Usuarios y permisos para detectar nuevos propietarios.

2. Distinción de permisos en Search Console, Analytics y el CMS

Los roles que permiten cambiar los permisos de otros usuarios se mantienen en las cuentas de la empresa. A la agencia solo se le conceden los niveles de la tabla siguiente, y no más.

Según la tabla de permisos del artículo de ayuda Gestionar usuarios, propietarios y permisos, solo los propietarios pueden añadir usuarios. En cambio, la retirada de URLs y el rechazo de enlaces también están al alcance de un usuario con permisos completos.

Según el artículo de ayuda Gestión del acceso y de las restricciones de datos, los roles asignados a nivel de cuenta se heredan en todas las propiedades de esa cuenta. El artículo de ayuda Verificar la propiedad de un sitio indica algo más: un usuario con permiso de edición en Analytics (actualmente, el rol de editor) puede verificar la propiedad en Search Console mediante la etiqueta de Analytics del sitio. Por eso, la cuenta de la agencia no recibe un rol a nivel de cuenta ni el rol de editor. Recibe el rol de especialista en marketing en la propiedad que gestiona.

La documentación de WordPress Roles and Capabilities (actualizada el 2 de septiembre de 2026) define al Editor como "somebody who can publish and manage posts including the posts of other users" (alguien que puede publicar y gestionar entradas, incluidas las de otros usuarios). En un sitio único, la instalación de plugins y la gestión de usuarios son capacidades exclusivas del Administrator.

Según la tabla del artículo de ayuda Información sobre los niveles de acceso en las cuentas de Google Ads, el acceso estándar permite modificar las campañas y la información de facturación. Sin embargo, no permite conceder acceso a la cuenta ni cambiar los niveles de acceso.

3. ¿Qué problemas surgen si se cede el permiso de propietario a la agencia?

Una agencia con nivel de propietario puede eliminar la cuenta de la empresa de la propiedad. Y si verificó la propiedad con su propio token, puede volver a verificarla aunque la empresa elimine su cuenta, mientras ese token no se borre. La ayuda de Search Console indica que, aunque se elimine a un propietario de la propiedad, "el token de verificación no se elimina ni se revoca".

Si el proveedor de optimización para motores de búsqueda ya tiene el nivel de propietario, la situación se regulariza con la cuenta de la empresa en el siguiente orden.

1. Comprobar, en la fila Verificación de la propiedad de la configuración de Search Console, si la cuenta de la empresa es un propietario verificado. Si no lo es, completar desde esa fila la verificación de la propiedad con la cuenta de la empresa. La página Usuarios y permisos solo se muestra a los propietarios de la propiedad. Si la cuenta de la agencia es propietaria de una propiedad de dominio, la cuenta de la empresa también debe verificar esa propiedad de dominio mediante un registro DNS. Después, realizar primero los pasos 2 a 5 en la propiedad de dominio.
2. En Usuarios y permisos, si la fila de la cuenta de la agencia muestra Propietario sin la indicación Verificado, rebajar esa cuenta a usuario con permisos completos desde Cambiar permiso.
3. Si la fila de la cuenta de la agencia muestra Verificado, el nivel no se puede rebajar. En ese caso, eliminar el acceso de esa cuenta.
4. Buscar el token de esa cuenta en la lista de tokens de propiedad sin usar. Antes de nada, comprobar si ese mismo token se utiliza también para verificar la propiedad en Merchant Center o Google Workspace: la ayuda advierte que eliminar estos tokens puede afectar negativamente a otros servicios que los utilicen. A continuación, borrar el archivo HTML o la metaetiqueta en el sitio, y el registro DNS en la pantalla de gestión del dominio. Si se usó el método de Analytics, retirar el permiso de edición de Analytics de esa cuenta; si se usó el de Tag Manager, retirar sus permisos de publicación y de administrador.
5. Una vez eliminados todos los métodos de verificación, volver a añadir esa cuenta como usuario con permisos completos y mantener la cuenta de la empresa como único propietario.

4. Entregables mensuales y entregables al finalizar el contrato

La empresa estipula en el contrato qué recibirá y cuándo: cada mes, la lista de cambios aplicados, la lista de artículos publicados y el informe mensual; al finalizar el contrato, el historial completo de cambios y el mapa de palabras clave.

Cada mes se revisa la columna de enlaces externos de la lista de artículos publicados para comprobar si se han incluido enlaces hacia el sitio de la agencia. El mismo documento de Google advierte: "No debes enlazar desde tu sitio al proveedor de SEO".

La lista de cambios aplicados puede incluir modificaciones en el acceso de bots, los códigos de estado, las etiquetas de bloqueo de indexación, las URL canónicas o las Core Web Vitals. En ese caso, la empresa comprueba que se hayan aplicado con los métodos de verificación y los criterios de aprobación de Requisitos imprescindibles de SEO técnico: lista de comprobación para el equipo de desarrollo.

5. ¿Qué cláusulas sobre permisos y entregables se incluyen en el contrato?

La empresa incluye en el contrato cláusulas sobre tres aspectos: el nivel de permiso de cada cuenta, el momento de recepción de cada entregable y el procedimiento para eliminar, al finalizar el contrato, las cuentas de la agencia y sus métodos de verificación de la propiedad. La cláusula de permisos recoge los niveles de la tabla de la sección 2. Además, establece una condición: la retirada de URLs, el rechazo de enlaces y la modificación de la información de facturación solo se ejecutarán previa aprobación de la empresa, ya que la agencia puede realizarlas incluso con esos niveles. La cláusula de entregables indica quién será titular de los derechos de autor de los artículos publicados una vez finalizado el contrato. En la fase de presupuesto, se coteja si el presupuesto incluye este punto con el apartado de propiedad de los entregables de Qué comparar en el presupuesto de una empresa de SEO además del precio.

La cláusula de finalización recoge el procedimiento para eliminar los tokens de propiedad sin usar y las cuentas de WordPress. Para eliminar una cuenta de WordPress se sigue el documento Users Screen (actualizado el 23 de octubre de 2024): en la pantalla de eliminación se elige la opción de atribuir las entradas y los enlaces a la cuenta de la empresa. Si se elige la otra opción, las entradas y los enlaces también se eliminan.

En el servicio de agencia GEO de PION, los derechos sobre el dominio también pertenecen al cliente. PION recibe del cliente los permisos de acceso y gestión necesarios para la operación. Con ellos publica contenido en un blog conectado mediante DNS al dominio del cliente y entrega un informe cada mes. PION cede al cliente los derechos de autor de los artículos ya pagados y, al finalizar el contrato, le transfiere los permisos de operación y las cuentas.

Las cuatro etapas del servicio de agencia de PION y sus modalidades de precio (tarifa fija, remuneración por resultados e híbrida) pueden consultarse en Información sobre el servicio de agencia GEO. El Diagnóstico básico de visibilidad en respuestas de IA consta de 8 preguntas. Al responderlas, la pantalla de resultados muestra la puntuación de preparación en 4 áreas, entre ellas el acceso de los bots de búsqueda de IA y la publicación propia, junto con las áreas más débiles.