Conectar Instagram, Facebook y TikTok: qué exige Meta

Toda herramienta de programación muestra la misma pantalla: tres logos y un botón “conectar”. Lo que no muestra es la cantidad de cosas que tienen que estar en su sitio antes de que ese botón funcione — y cuántas de ellas no dependen ni de ti ni de la herramienta.

Este texto es el mapa. Si alguna vez intentaste conectar una cuenta y te atascaste, probablemente fue en uno de los puntos de abajo.

Primero: una cuenta personal no publica por API

El requisito que tumba a más gente nada más empezar.

En Instagram, publicar por API exige una cuenta Profesional — Empresa o Creador de contenido. Una cuenta personal no tiene los endpoints, y no hay rodeo. El cambio es gratuito y lleva un minuto en los ajustes de la app, pero tiene que hacerse antes que cualquier otra cosa.

Además, la cuenta de Instagram tiene que estar vinculada a una Página de Facebook. No a un perfil personal de Facebook: a una Página. Ese vínculo es lo que permite conceder los permisos, porque del lado de la plataforma quien “posee” el acceso es la Página.

En TikTok, el equivalente es tener la cuenta habilitada para publicación por API a través de una aplicación aprobada en el portal de desarrolladores.

Segundo: la aplicación es de la herramienta, y necesita permisos

Cuando haces clic en “conectar”, quien pide acceso no es el sitio — es una aplicación registrada en la plataforma, con un identificador y un secreto. Esa aplicación declara qué permisos pide.

Para publicar y leer métricas, el conjunto suele incluir permisos de contenido de Instagram, de gestión de páginas y de lectura de insights. Cada uno de esos permisos, en Meta, es un ítem que tiene que estar aprobado antes de funcionar para cuentas que no sean las de prueba del propio desarrollador.

Y aquí aparece la parte que a nadie le gusta escribir en la web de un producto.

Tercero: la Revisión de Aplicaciones

Meta lo llama App Review. Es un proceso en el que la plataforma verifica que la aplicación hace lo que dice y que los permisos pedidos son necesarios. Lo que suele exigir:

• Un vídeo de pantalla mostrando el flujo completo, del login a la publicación, con el permiso usándose de verdad.
• Política de privacidad publicada, accesible y específica sobre el uso de los datos de la plataforma.
• Una justificación por permiso: por qué la aplicación necesita exactamente eso.
• Un camino de prueba que el revisor pueda recorrer sin ser cliente.
• Verificación del negocio, según los permisos pedidos.

El plazo varía. Puede volver en días, puede llevar semanas, y puede volver con petición de ajustes — lo que reinicia la espera. No hay forma de acelerarlo ni de esquivarlo: es la cola de la plataforma.

Vale decirlo con todas las letras: ese es el punto de mayor plazo externo de EverFeed, y no depende de nosotros. Por eso no escribimos “conecta en un clic” en la página de inicio. Mientras la revisión no sale, existe otro camino.

El camino del token pegado

Mientras la aplicación no está aprobada — o cuando simplemente prefieres no pasar por una aplicación de terceros —, se puede conectar pegando un token que tú mismo generas del lado de la plataforma.

Funciona porque la autorización ya existe: creaste una aplicación propia, o usaste las herramientas de desarrollador de la plataforma, y obtuviste un token con los permisos necesarios para tus propias cuentas. La herramienta solo usa el token; no necesita ser ella la que pida el permiso.

Ventajas: funciona hoy, y el control es tuyo. Desventajas que es honesto listar:

• El token caduca. Los de larga duración de Meta duran unos 60 días y hay que renovarlos. Un día la publicación va a fallar por eso, y el mensaje de error tiene que decirlo claramente.
• Exige un paso técnico. No es difícil, pero no es un clic.
• Es por cuenta. Si llevas cinco marcas, son cinco tokens.

En EverFeed, los dos caminos están en la misma pantalla de canales, y la credencial guardada nunca vuelve de la API como valor: el panel recibe únicamente los nombres de los campos guardados. El secreto de la aplicación, cuando existe, queda cifrado en la base de datos — no en un archivo de configuración en el servidor — y vuelve solo como “existe”.

Qué pasa una vez conectado

Publicar por API no es instantáneo, y entenderlo evita sustos.

El flujo real es asíncrono: la herramienta envía el medio, la plataforma lo procesa, y solo entonces se publica el post. El vídeo tarda más que la imagen. Por eso, en EverFeed, publicar encola un trabajo y devuelve un identificador al instante, en vez de bloquear la pantalla esperando. Cuando la red confirma, devuelve el id externo del post y el enlace permanente — que quedan guardados junto a la pieza.

Si la publicación falla, el motivo casi siempre es uno de estos cuatro: token caducado, permiso que no se concedió, medio fuera de las especificaciones de la red (proporción, duración, tamaño) o límite de publicaciones por hora. Son errores con mensaje propio, y la herramienta debería mostrar el mensaje de la plataforma — no un “error al publicar” genérico.

Las métricas tienen reglas propias

Después de publicar, recolectar métricas es otra llamada, con otros permisos, y con un detalle que genera mucha confusión: no toda métrica existe para todo tipo de post, y algunas solo aparecen tras un tiempo o un volumen mínimo.

Una recolección que vuelve en cero casi siempre significa “la plataforma no devolvió ese dato”, y no “nadie lo vio”. Vale la pena entender qué quiere decir cada número antes de sacar conclusiones de un panel.

La lista, en orden

1. Cuenta de Instagram en modo Profesional.
2. Cuenta vinculada a una Página de Facebook.
3. Eres administrador de esa Página.
4. Decidir el camino: OAuth por aplicación aprobada, o token pegado.
5. Si es token: generar uno de larga duración y anotar la fecha de renovación.
6. Probar con un post real antes de programar un mes entero.

El paso 6 parece obvio y es el más saltado. Una publicación de prueba no cuesta nada y descubre, en dos minutos, el problema que descubriría solo a las siete de la mañana de un lunes.

Por qué solo tres redes

EverFeed publica en Instagram, Facebook y TikTok. No en LinkedIn, X ni YouTube.

Podríamos escribir “y otras redes” y dejar que la expectativa haga el trabajo. Preferimos escribir las tres por su nombre, porque cada red de más es exactamente el proceso descrito arriba otra vez — aplicación, permisos, revisión, especificación de medio propia — y prometer eso antes de haberlo hecho es como la categoría entera acaba debiendo.

Cuando entre alguna más, aparecerá en esta lista, y no antes.