Licencias, accesos y cuentas que deben estar a tu nombre

Para que tu página web sea realmente tuya, hay un grupo de cuentas que deben estar a nombre de tu empresa y con un correo que controles: el dominio, el hosting, el administrador de WordPress, las licencias de plugins y temas de pago, Google Analytics 4, Search Console, el Perfil de Empresa en Google, Google Ads y Meta. Tu agencia o tu desarrollador puede tener acceso como usuario o administrador, pero la propiedad debe ser tuya. Si no lo es, el día que cambies de proveedor o este desaparezca, podrías perder el dominio, años de datos de tráfico o la ficha de Google con tus reseñas.

Esta guía es preventiva: no es para cuando ya hay un problema, sino para revisarlo hoy, con calma y sin conflicto. Al final tendrás una lista de 30 puntos, una tabla con el rol correcto en cada plataforma y un modelo de mensaje para pedirle a tu proveedor que regularice lo que falte.

Si el problema ya ocurrió y tu proveedor no responde, revisa primero qué hacer si tu agencia web cobró y no entregó, donde explicamos cómo recuperar el dominio y qué puede hacer Indecopi.

Actualizado: octubre de 2026

En resumen

• Crea un correo genérico de la empresa (por ejemplo, web@tuempresa.pe) y úsalo como titular de todas las cuentas digitales. No uses el correo personal del gerente ni el de un empleado.
• El proveedor entra como usuario invitado con el permiso que necesite, nunca como dueño único.
• Las licencias de plugins de pago deben estar compradas a nombre de la empresa o, al menos, con transferencia pactada por contrato.
• Guarda las credenciales en un gestor de contraseñas de la empresa, no en un Excel ni en el WhatsApp de alguien.
• Revisa los accesos dos veces al año y cada vez que cambie personal o proveedor.

Por qué pasa: cómo terminan las cuentas a nombre de otro

Casi nunca hay mala intención al inicio. Para avanzar rápido, el desarrollador compra el dominio con su tarjeta, crea el hosting en su cuenta de revendedor y configura Analytics con su Gmail. Funciona mientras la relación es buena. El problema aparece cuando:

• El freelance cambia de trabajo, de país o deja de contestar.
• La agencia cierra o es absorbida por otra.
• Hay una discusión por un pago y el proveedor retiene accesos como medida de presión.
• El empleado que creó las cuentas con su correo personal se va de la empresa.

En todos estos casos, recuperar el control es posible, pero lento y a veces caro. Prevenirlo cuesta una tarde de trabajo.

El paso cero: un correo y un gestor de contraseñas de la empresa

Antes de revisar cuenta por cuenta, prepara dos cosas:

Un correo genérico corporativo

Crea una dirección que no dependa de una persona, como web@, digital@ o sistemas@ con tu dominio. Que la reciban al menos dos personas de confianza (por ejemplo, el gerente y el contador o el jefe de administración). Ese correo será el titular de las cuentas de Google, del hosting, del registro del dominio y de las licencias.

Ojo con un detalle: si el correo corporativo está alojado en el mismo hosting que quieres asegurar, y ese hosting está a nombre del proveedor, tienes un círculo vicioso. En ese caso, conviene usar temporalmente un servicio de correo independiente del hosting.

Un gestor de contraseñas

Bitwarden, 1Password o el gestor que prefieras, con una bóveda compartida de la empresa. Ahí van usuario, contraseña, códigos de respaldo de la verificación en dos pasos y la fecha de la última revisión. Según la SBS, el 44 % de los usuarios de servicios financieros digitales guarda sus contraseñas en el propio dispositivo (nota de la SBS de marzo de 2026); en una empresa, ese hábito se traduce en accesos que se van con el celular de alguien.

Tabla de cuentas: quién debe ser dueño y qué rol darle al proveedor

Esta es la referencia rápida. Los nombres de los roles corresponden a la documentación oficial de cada plataforma, consultada en octubre de 2026.

Dominio: el activo más importante

El dominio es la base de todo: tu web y tus correos dependen de él. En el Perú, los dominios .pe los administra NIC.pe, gestionado por la Red Científica Peruana, y se venden a través de registradores acreditados; los .com se compran en registradores internacionales o locales.

Lo que debes comprobar:

1. Titular o registrante: debe figurar tu empresa (razón social), no el nombre de la agencia ni del freelance. Puedes revisarlo en la consulta WHOIS del registro o en el panel del registrador.
2. Correo de contacto: el del titular y el administrativo deben ser el correo genérico de la empresa. Es ahí donde llegan los avisos de renovación y los códigos de transferencia.
3. Acceso al panel del registrador: debes tener usuario y contraseña propios.
4. Fecha de vencimiento y renovación automática: anótala en tu calendario y, si puedes, renueva por varios años.
5. Código de transferencia (EPP o AuthCode): no lo necesitas a diario, pero debes saber cómo pedirlo. Lo explicamos en qué es el código EPP y cómo obtenerlo.

Si el dominio está a nombre de tercero, pide el cambio de titular por escrito. El procedimiento y el costo dependen del registrador, así que consúltalo con él antes de iniciar.

Hosting y copias de seguridad

Muchos proveedores alojan las webs de sus clientes en un solo servidor o cuenta de revendedor. No es malo en sí, pero entonces tú no tienes contrato directo con el hosting. Pregunta:

• ¿La cuenta de hosting está a nombre de mi empresa o es parte de la cuenta del proveedor?
• Si es del proveedor, ¿cómo y en qué plazo me entregan una copia completa (archivos y base de datos) si dejamos de trabajar juntos?
• ¿Tengo acceso al panel (cPanel, hPanel, Plesk u otro) o al menos a las copias de seguridad?

Aunque el hosting sea tuyo, ten una copia de la web fuera de él: en Google Drive, Dropbox o un almacenamiento de la empresa. Una copia que solo vive en el mismo servidor no te protege si pierdes el acceso a ese servidor. La lógica completa está en backups que sí restauran: la estrategia 3-2-1.

WordPress: usuarios con nombre propio

Entra a Usuarios en el panel de WordPress y revisa:

• Que exista un administrador con el correo genérico de la empresa y que tú conozcas la contraseña.
• Que cada persona del proveedor tenga su propio usuario, no uno compartido llamado “admin”.
• Que no queden usuarios de exempleados o de proveedores anteriores.
• Que los administradores sean pocos; el resto puede ser editor o autor.

El criterio de dar a cada quien solo lo que necesita se llama mínimo privilegio, y lo desarrollamos en usuarios y roles en WordPress. Activa también la verificación en dos pasos para los administradores.

Licencias de plugins y temas de pago

Este es el punto que casi nadie revisa. Elementor Pro, WP Rocket, ACF Pro, plugins de formularios, de reservas o de membresías se compran con una cuenta en la tienda del fabricante. La licencia queda asociada a esa cuenta y es la que permite recibir actualizaciones y soporte.

Lo que suele pasar

El proveedor usa una licencia de agencia (válida para muchas webs) y activa tu sitio con ella. Funciona mientras trabajas con él. Si la relación termina, puede desactivar tu sitio de su licencia y tu web deja de recibir actualizaciones. La web no se cae al instante, pero empieza a acumular versiones viejas, que es como se cuelan muchas vulnerabilidades.

Qué hacer

1. Haz una lista de todos los plugins y temas de pago instalados (en Plugins suelen mostrar un aviso de licencia).
2. Pregunta, para cada uno, a nombre de quién está la licencia y cuándo vence.
3. Para los críticos, compra la licencia con la cuenta de la empresa. Muchas son anuales y se pagan en dólares con tarjeta.
4. Si aceptas usar la licencia del proveedor, déjalo por escrito: qué pasa al terminar el contrato y con cuánto aviso.

Un recordatorio: el código de la mayoría de plugins para WordPress se distribuye con licencia GPL, pero eso no significa que las actualizaciones y el soporte sean gratis. Las copias “nulled” que circulan por internet son un riesgo serio de seguridad, como explicamos en plugins nulled y licencias GPL.

Google Analytics 4, Search Console y Tag Manager

Google Analytics 4

Según la ayuda oficial de Analytics, GA4 tiene cinco roles predefinidos: Administrador, Editor, Profesional del marketing, Analista y Lector. Solo el Administrador tiene control total y puede gestionar usuarios. Por eso, el correo de la empresa debe ser Administrador a nivel de cuenta; la agencia puede ser Editor, que configura todo pero no gestiona usuarios.

Si la propiedad de GA4 fue creada en la cuenta de Analytics de la agencia, pide que te den el rol de Administrador o, mejor, que la muevan a una cuenta de Analytics de tu empresa. Un historial de visitas no se puede reconstruir después.

Search Console

La ayuda de Search Console distingue entre propietario verificado, propietario delegado, usuario con acceso total y usuario con acceso restringido. Lo ideal es que tu empresa sea propietaria verificada (por ejemplo, con un registro DNS del dominio) y la agencia, usuario con acceso total.

Un detalle técnico que importa al cambiar de proveedor: si quitas a un propietario, debes eliminar también sus métodos de verificación (archivo HTML, etiqueta meta o registro DNS). Si quedan en el sitio, esa persona puede volver a verificarse y recuperar el acceso.

Google Tag Manager

El contenedor de GTM guarda toda la configuración de medición: eventos, conversiones y píxeles. Debe estar en una cuenta de GTM de la empresa, con la agencia como usuario con permiso de publicación.

Perfil de Empresa en Google, Google Ads y Meta

Perfil de Empresa (Google Maps)

De acuerdo con la ayuda de Google Business, un perfil tiene un solo propietario principal, que es el único que puede transferir esa condición. Debe ser el correo de la empresa. La agencia puede ser administrador, un rol que gestiona la información pero no añade ni quita usuarios ni elimina el perfil. Perder la ficha significa perder reseñas acumuladas durante años.

Google Ads

La cuenta de anuncios debería crearla tu empresa, con su propio medio de pago y su facturación. La agencia se vincula desde su cuenta de administrador o recibe acceso como usuario. Así, si cambias de agencia, el historial de campañas y conversiones se queda contigo.

Meta

La página de Facebook, la cuenta de Instagram, el píxel, el catálogo y el número de WhatsApp Business deben estar en el portafolio comercial de tu empresa en Meta. La agencia se agrega como socio con acceso a los activos que gestiona. Un portafolio a nombre de la agencia es uno de los casos más difíciles de deshacer.

Checklist de 30 puntos para revisar hoy

Marca cada punto como “ok”, “a nombre de otro” o “no sé”. Lo que quede en “no sé” es lo primero que debes preguntar.

Base

1. Existe un correo genérico de la empresa para cuentas digitales.
2. Al menos dos personas tienen acceso a ese correo.
3. La empresa tiene un gestor de contraseñas con bóveda compartida.
4. Los códigos de respaldo de la verificación en dos pasos están guardados.

Dominio y hosting

5. El titular del dominio es la empresa.
6. El correo de contacto del dominio es el genérico.
7. Tienes acceso al panel del registrador.
8. Conoces la fecha de vencimiento del dominio.
9. La cuenta de hosting está a tu nombre o hay compromiso escrito de entrega.
10. Tienes acceso al panel del hosting o a sus copias.
11. Hay una copia de la web fuera del hosting.
12. Conoces la fecha de renovación del hosting y su precio.

WordPress y licencias

13. Hay un administrador con el correo de la empresa.
14. Cada persona externa tiene usuario propio.
15. No quedan usuarios de exempleados ni exproveedores.
16. Los administradores tienen verificación en dos pasos.
17. Tienes la lista de plugins y temas de pago.
18. Sabes a nombre de quién está cada licencia.
19. Las licencias críticas están en la cuenta de la empresa.
20. Conoces las fechas de vencimiento de cada licencia.

Google y Meta

21. El correo de la empresa es Administrador en GA4.
22. La empresa es propietaria verificada en Search Console.
23. El contenedor de GTM está en una cuenta de la empresa.
24. La empresa es propietaria principal del Perfil de Empresa.
25. La cuenta de Google Ads factura a nombre de la empresa.
26. Tienes acceso de administrador en Google Ads.
27. Las páginas y cuentas de Meta están en el portafolio de la empresa.
28. El número de WhatsApp Business está a nombre de la empresa.

Documentos

29. El contrato con el proveedor dice que todo lo desarrollado y todas las cuentas pertenecen a la empresa.
30. Hay un documento con la lista de accesos actualizado en los últimos seis meses.

Para el punto 29, revisa las cláusulas que conviene revisar en un contrato de diseño web. Y para no olvidar fechas, arma tu calendario de renovaciones digitales.

Cómo pedirle a tu proveedor que regularice, sin pelear

La mayoría de proveedores serios aceptan sin problema. Un mensaje claro y amable ayuda. Puedes adaptar este:

“Hola, estamos ordenando las cuentas digitales de la empresa. Te pedimos ayuda para: (1) dejar como titular del dominio a [razón social] con el correo web@tuempresa.pe; (2) agregar ese correo como Administrador en Analytics y propietario en Search Console y en el Perfil de Empresa; (3) indicarnos a nombre de quién están las licencias de [plugins]; (4) enviarnos una copia completa de la web. Ustedes seguirán con sus accesos para trabajar como siempre. ¿Nos confirmas un plazo?”

Si el proveedor se niega o pone excusas para algo tan básico como agregarte como Administrador en tu propia analítica, es una señal de alerta que vale la pena atender antes de renovar el contrato.

El mejor momento para pedirlo es al iniciar un proyecto, antes del primer pago, y siempre antes de cambiar de agencia, nunca después.

Tu web, a tu nombre desde el primer día

Si vas a hacer o rehacer tu web, exige desde el inicio que todo quede a nombre de tu empresa. En nuestro servicio de diseño web en WordPress te explicamos qué cuentas se crean, a nombre de quién y qué accesos recibes al entregar el proyecto.

Este contenido es informativo y no reemplaza la asesoría legal.

Preguntas frecuentes

¿Es normal que la agencia compre el dominio con su tarjeta?

Es frecuente y no es grave si el titular registrado es tu empresa y tienes acceso al panel. Lo que no es aceptable es que el titular sea la agencia. Si ellos pagan, pueden facturarte el costo del dominio dentro del servicio, pero el registro debe mostrar tu razón social y tu correo. Pídeles una captura del registro o revísalo tú en la consulta WHOIS.

¿Puedo cambiar de agencia sin perder los datos de Google Analytics?

Sí, siempre que la propiedad de GA4 esté en una cuenta de Analytics donde tu empresa sea Administradora. En ese caso, solo quitas a la agencia anterior como usuaria y agregas a la nueva. Si la propiedad está en la cuenta de la agencia, pide que te den el rol de Administrador antes de terminar la relación; los datos históricos no se pueden copiar a otra propiedad.

¿Qué hago si el freelance que hizo mi web ya no contesta?

Empieza por lo que puedes verificar tú: consulta en el WHOIS quién figura como titular del dominio, revisa si algún correo de la empresa tiene acceso al hosting o a WordPress y busca facturas o contratos. Con eso, contacta al registrador y al hosting para iniciar la recuperación con documentos de la empresa. Si hay un contrato incumplido, una asesoría legal te dirá si corresponde un reclamo formal.

¿Las licencias de plugins se pueden transferir a mi empresa?

Depende de cada fabricante. Algunos permiten transferir una licencia entre cuentas a pedido, otros no y obligan a comprar una nueva. Lo más simple es que la empresa compre directamente las licencias de los plugins críticos con su propia cuenta. Si el proveedor usa una licencia de agencia, pacta por escrito con cuánto aviso te avisará antes de desactivarla.

¿Cada cuánto debo revisar los accesos a mis cuentas digitales?

Una revisión completa cada seis meses suele bastar para una MYPE. Además, conviene hacer una revisión puntual cuando sale un empleado que tenía accesos, cuando cambias de proveedor y cuando contratas un servicio nuevo. Toma menos de una hora si mantienes actualizada la lista de cuentas en el gestor de contraseñas de la empresa.