Auditoría de cumplimiento de campañas con influencers: qué registrar en cada publicación

Una auditoría de cumplimiento de una campaña con influencers, hecha como lista de control, comprueba que cada publicación tiene seis registros: contrato firmado, borrador aprobado, control de la etiqueta, licencia de derechos, URL publicada y registro de pago. Cada registro responde a una pregunta que te hará un auditor, un cliente o un regulador. Juntos demuestran que la publicación se acordó, se revisó, se etiquetó, se licenció y se pagó según lo pactado.

Imagina una agencia de Madrid que lleva un lanzamiento de primavera para una marca de cosmética: 12 creadores, 30 piezas de contenido, tres semanas. Dos meses después, el equipo legal del cliente pregunta algo sencillo sobre un Reel: ¿quién lo aprobó y llevaba "Publicidad"? La respuesta está repartida entre un grupo de WhatsApp, una carpeta compartida y la memoria de la persona que llevaba la cuenta. Esta lista de control cierra ese hueco.

Este artículo está pensado para agencias que gestionan campañas con creadores para marcas en España, la UE y Latinoamérica. Explica por qué la agencia asume riesgo, cuáles son los seis registros y qué debe contener cada uno, cómo enlazarlos en una cadena de auditoría, cuánto tiempo conservarlos y cómo auditar una campaña de 30 publicaciones. No es asesoramiento jurídico: para una campaña concreta, consulta a tu abogado.

¿Por qué la agencia asume riesgo de cumplimiento por sus clientes?

La agencia asume riesgo porque la autorregulación española la nombra de forma expresa y porque suele ser quien guarda las pruebas. La norma 1 del código de conducta de AUTOCONTROL sobre influencers (versión de 2025) enumera quién se compromete a cumplirlo: las empresas adheridas a la aea, AUTOCONTROL e IAB Spain, y también los influencers, las agencias de influencers, las agencias de publicidad y cualquier otra empresa que se adhiera.

La norma 12 añade que la responsabilidad por una infracción "podrá alcanzar a todos los sujetos implicados en la comunicación comercial". Una parte solo se libra si acredita que la infracción se debe a un incumplimiento puntual y manifiesto de las instrucciones dadas al influencer. Nuestro análisis de lo que el código de AUTOCONTROL exige a las marcas repasa todas las normas.

Detrás del código está la ley. El artículo 26 de la Ley 3/1991, de Competencia Desleal considera engañoso incluir como información contenidos pagados por una empresa sin dejar claro que son publicidad. Ese deber obliga a cualquier empresa, esté adherida o no. Para el mapa legal completo, lee la lista de control legal del marketing de influencers en España.

En la práctica, tres cosas ponen a la agencia en primera línea:

• La agencia escribe las instrucciones. El brief, la regla de la etiqueta y los comentarios a los borradores suelen salir de la agencia. Si las instrucciones no eran claras, la defensa de la norma 12 cae, y cae para quien las redactó.
• La agencia guarda las pruebas. Contratos, borradores y justificantes de pago suelen estar en el correo y la unidad compartida de la agencia, no en los del cliente. Cuando al cliente le piden que demuestre el cumplimiento, se lo pide a la agencia.
• El contrato con el cliente traslada el riesgo. Muchos contratos de agencia incluyen una garantía de que las campañas cumplen la normativa publicitaria y una indemnidad si no la cumplen. Revisa el tuyo. Si tiene esa cláusula, el rastro de auditoría es tu propio seguro.

Los seis registros que debes guardar de cada publicación

Cada registro prueba un hecho distinto, y ninguno sustituye a otro. Un contrato firmado no prueba que la etiqueta estuviera en el texto. Una captura de la publicación no prueba que nadie la revisara antes de salir.

1. El contrato firmado

El contrato es la raíz de la cadena. Fija la contraprestación (dinero, producto, comisión, viaje), que es lo que convierte una publicación en publicidad según el código. También recoge el deber de etiquetar: la norma 3 del código de AUTOCONTROL pide que los acuerdos con influencers incluyan la obligación de cumplirlo. Nuestra plantilla de contrato con influencers, cláusula a cláusula te enseña dónde va esa cláusula.

Para una auditoría importan dos detalles. Primero, la versión: necesitas las condiciones tal como se firmaron, no la plantilla actual, para que un cambio posterior no altere lo que aceptó el creador. Segundo, la fecha: un contrato firmado después de publicar prueba un pago, no unas instrucciones previas.

2. El borrador aprobado

El borrador aprobado demuestra que las instrucciones se aplicaron antes de publicar. Guarda el borrador (texto y vídeo o imágenes), quién lo revisó, la fecha, cada comentario y la aprobación final. Si pediste cambios, guarda cada ronda. La secuencia "añade Publicidad al principio" seguida de un borrador aprobado que ya lo lleva es justo la prueba que pide la norma 12.

3. El control de la etiqueta

El control de la etiqueta deja constancia de que la etiqueta estaba y en el sitio correcto. Según la norma 6 del código, va al principio del mensaje, en el idioma de la publicación, sin mezclarse con otros hashtags y sin quedar escondida tras "más". En una publicación en español, "Publicidad" o "Publi" son lo seguro; el código no admite etiquetas en otro idioma como "Ad" en una publicación en español, y el hashtag de la marca por sí solo no basta. En Stories la etiqueta va al inicio de cada story. Los creadores que son usuarios de especial relevancia según el Real Decreto 444/2024 deben cumplir además las normas de comunicación comercial audiovisual (norma 6f), que conviene revisar aparte.

Revisa dos veces: en el borrador y en la publicación final. Los creadores editan textos después de la aprobación, y una etiqueta que iba primera en el borrador puede acabar al final del texto publicado.

4. La licencia de derechos

La licencia de derechos dice qué puede hacer el cliente con el contenido una vez publicado. Publicarlo de forma orgánica en la cuenta del creador es un uso. Repostearlo en la web de la marca, usarlo en email o promocionarlo como anuncio son usos distintos, y la amplificación de pago es la que más se da por hecha y menos se pacta. Nuestro artículo sobre derechos de UGC en la UE explica a fondo derechos de autor, derecho a la propia imagen y consentimiento según el RGPD.

Un registro de licencia indica la publicación, los canales, los mercados, el plazo y el estado (activa, caducada o revocada). El estado importa: un cliente que sigue usando una publicación con la licencia vencida tiene un problema de derechos aunque el resto de la cadena esté limpio.

5. La URL publicada y la captura

La URL publicada ata el papeleo a algo real. Guarda el enlace, la fecha de publicación y el texto tal como salió. En formatos que desaparecen, como las Stories de Instagram, captura cada fotograma el mismo día, porque cuando la Story caduca ya no hay nada que revisar. Anota en el mismo registro si se usó la herramienta de colaboración pagada.

6. El registro de pago

El registro de pago cierra la cadena: demuestra que el creador cobró lo que decía el contrato por el entregable que se publicó. Guarda el importe, la fecha, el método, la factura o el justificante del pago y la retención, si la hubo. Para creadores en España, nuestra lista de control de facturas de influencers recoge lo que debe incluir una factura válida. La pregunta de auditoría es sencilla: ¿puedes asociar cada línea de pago a una publicación?

¿Cómo enlazas los registros en una sola cadena de auditoría?

Usa la publicación como clave. Cada registro lleva el identificador de la publicación, y desde la publicación se llega a cada registro en un solo paso. Auditores, clientes y reguladores empiezan por lo que pueden ver, que es la publicación, y van hacia atrás.

La cadena responde a cuatro preguntas, por este orden:

1. ¿Se revisó? De la publicación al borrador aprobado y su control de etiqueta. Compara el texto publicado con el aprobado.
2. ¿Se acordó? Del borrador al contrato. Confirma que el contrato se firmó antes de aprobar el borrador e incluye el deber de etiquetar.
3. ¿Se pagó lo acordado? Del contrato al registro de pago. Confirma que el importe y el entregable coinciden.
4. ¿Podemos reutilizarlo? De la publicación a la licencia de derechos. Confirma que el alcance cubre cada sitio donde el cliente usa el contenido y que la licencia sigue activa.

Si tus registros están en cuatro herramientas, la cadena funciona igual siempre que cada registro lleve el enlace de la publicación. Una hoja de cálculo con una fila por publicación y una columna por registro, con un enlace en cada celda, es el registro de auditoría mínimo que funciona.

¿Cuánto tiempo debes conservar los registros?

Consérvalos al menos seis años desde el cierre de la campaña, salvo que tu abogado te diga otra cosa. El artículo 30 del Código de Comercio obliga a los empresarios a conservar los libros, la correspondencia, la documentación y los justificantes de su negocio durante seis años. El derecho de Hacienda a liquidar prescribe a los cuatro años según el artículo 66 de la Ley General Tributaria, así que facturas y justificantes de pago necesitan como mínimo ese plazo.

El RGPD empuja en sentido contrario. Según el artículo 5 del RGPD, los datos personales no deben conservarse más tiempo del necesario, y según el artículo 7 tienes que poder demostrar que se dio el consentimiento. La solución práctica es conservar el expediente de cumplimiento (contrato, aprobaciones, licencia, pago) durante el plazo legal y borrar el material de trabajo que no necesitas, como brutos de vídeo que nunca se publicaron.

Pacta dos puntos por escrito con cada cliente:

• Quién guarda qué. La agencia suele actuar por cuenta del cliente. Decide si los registros son del cliente, de la agencia o de ambos, y qué papel tiene cada parte en protección de datos.
• Entrega al final. Si el cliente se va a otra agencia, el rastro de auditoría debe irse con las campañas, como una exportación, no como una carpeta de capturas.

Ejemplo práctico: auditoría de una campaña de 30 publicaciones

La agencia de la introducción audita su campaña de primavera para el cliente de cosmética. Todas las cifras son ilustrativas.

La campaña tuvo 12 creadores y 30 publicaciones: 18 Reels, 6 TikToks y 6 secuencias de Stories. Seis registros por publicación dan 180 evidencias. El cliente quiere promocionar 4 de las publicaciones como anuncios de pago.

Resultado: 165 de 180 evidencias completas, un 91,7 %. Parece mucho, pero una auditoría es una cadena, no una media. Cinco publicaciones (las tres secuencias de Stories sin revisar y los dos Reels con la etiqueta al final) no superan la pregunta de la etiqueta, y tres anuncios previstos saldrían sin licencia. Ahí está el riesgo, en esos ocho huecos, y cada uno habría costado menos evitarlo en la fase de borrador que arreglarlo ahora.

La lista de control por fase de la campaña

Úsala como lista de trabajo. Cada línea produce uno de los seis registros.

Antes de la campaña

1. Pon la regla de la etiqueta en el brief: "Publicidad" o "Publi" al principio, en el idioma de la publicación, más la mención a la marca y los hashtags obligatorios.
2. Envía el contrato antes de que se mueva producto o dinero, con el deber de etiquetar, el alcance de derechos y los anuncios de pago como un sí o un no aparte.
3. Confirma que el contrato está firmado antes de aceptar el primer borrador.

Durante la campaña

4. Exige borrador de cada entregable, Stories incluidas.
5. Revisa en cada borrador el texto de la etiqueta, su posición, la mención y los hashtags. Registra el resultado y tus comentarios.
6. Registra la URL el día de publicación, captura las Stories fotograma a fotograma y compara el texto publicado con el aprobado.
7. Si una publicación falla, envía la petición de corrección por escrito el mismo día y guarda la respuesta.

Después de la campaña

8. Asocia cada pago a su entregable y adjunta la factura o el justificante.
9. Comprueba el alcance de la licencia frente a cada sitio donde el cliente quiere reutilizar el contenido.
10. Exporta el registro completo de cada campaña y guárdalo durante el plazo pactado.

Cómo te ayuda cyrqle

cyrqle no decide si una publicación es legal, pero reúne en un solo sitio la mayoría de los seis registros, por creador, mientras la campaña avanza. En Campañas, el brief, la oferta, el contrato, los borradores y las publicaciones de cada creador están en el mismo hilo.

• Contrato firmado con las condiciones congeladas. Cada creador firma el Creator Collaboration Agreement con firma electrónica de ambas partes. Al generar el enlace de firma, las condiciones acordadas y los términos se congelan, así que el creador firma exactamente lo que bloqueaste, y un cambio posterior en la plantilla no altera los contratos anteriores. Se registran la IP, el dispositivo y la hora de la firma. Puedes vincular los términos de marca de tu cliente, que es donde va la cláusula de cumplimiento del código.
• Aprobación de borradores con control de hashtags y menciones. Con la aprobación de borradores activada, apruebas o pides cambios en cada borrador, y cyrqle comprueba que el texto lleva los hashtags y las menciones obligatorios del brief. Añade tu etiqueta exacta, por ejemplo #publi, a los hashtags obligatorios para que, si falta, se marque por su nombre. La comprobación confirma que el texto está; no valora la posición ni el idioma, así que una persona confirma que la etiqueta va primero.
• Publicaciones en Instagram y TikTok. Las publicaciones se siguen con visualizaciones e interacción, lo que te da la URL y la fecha. Las Stories no se siguen de forma automática, así que captúralas a mano.
• Página Acuerdos con estado. Los contratos y las licencias de derechos sobre contenido aparecen en la página Acuerdos con su estado (Activo, Caducado, Revocado), su origen y un PDF. Los contratos de campaña conceden el uso en muros de contenido y en la campaña, y el uso en anuncios de pago solo si lo marcaste en la oferta.
• Registros de pago. En Compensación y contratos, el pago se programa cuando el creador entrega y una persona lanza la liquidación. Cada pago muestra el desglose (neto del creador, comisión de la plataforma, fee de la agencia, retención) con un justificante o factura. Los creadores en Europa y Estados Unidos cobran a través de Stripe Connect en euros; en el resto, la marca paga por transferencia y lo registra.

Para agencias, la consola para agencias te permite llevar las campañas de cada cliente desde su propio espacio de trabajo con Actuar como, con acceso por miembro y por cliente. Los cambios hechos con Actuar como se registran con la cuenta de tu agencia en el registro de auditoría. Informes exporta el Informe de campaña en PDF o CSV con marca blanca para el expediente del cliente, ocultando las tarifas de los creadores si quieres. Para ver la cadena en una campaña real, reserva una demo de 30 minutos.

FAQ

¿Qué debe incluir una lista de control de cumplimiento para una campaña con influencers?

Como mínimo, seis registros por publicación: el contrato firmado, el borrador aprobado, el control de la etiqueta en borrador y en publicación, la licencia de derechos, la URL publicada con su captura y el registro de pago. Añade el brief con la regla de la etiqueta y las peticiones de corrección, porque esas son las instrucciones en las que se apoya la defensa del código de AUTOCONTROL.

¿Es responsable la agencia si un creador olvida la etiqueta "Publicidad"?

Puede serlo. La norma 12 del código de AUTOCONTROL dice que la responsabilidad puede alcanzar a todos los implicados en la comunicación comercial, y la norma 1 incluye a las agencias de influencers y de publicidad entre quienes se comprometen a cumplirlo. La defensa es acreditar que el creador incumplió instrucciones claras de forma puntual, así que guarda el brief, los comentarios al borrador y la petición de corrección por escrito.

¿Las Stories de Instagram necesitan los mismos registros?

Sí, y son el hueco más habitual. Una secuencia de Stories es publicidad en los mismos términos que un Reel, pero desaparece a las 24 horas. Pide borrador, revisa la etiqueta en cada fotograma y captura cada fotograma el día de publicación.

¿Puede guardar el cliente el rastro de auditoría en lugar de la agencia?

Sí, si lo pactáis por escrito. Muchas agencias guardan los registros de trabajo durante la campaña y entregan al cliente una exportación completa al final. Decide en el contrato de agencia quién guarda qué, el plazo de conservación y el papel de cada parte en protección de datos.

¿Con qué frecuencia debe auditar una agencia sus campañas?

Revisa cada publicación cuando sale y haz una auditoría completa al cerrar la campaña, antes de enviar el informe final al cliente. Una auditoría por muestreo entre clientes cada trimestre detecta desviaciones del proceso, como un equipo que dejó de pedir borradores de Stories.

Fuentes

• AUTOCONTROL, aea e IAB Spain, Código de Conducta de Publicidad a través de Influencers, versión en vigor desde el 1 de octubre de 2025, normas 1, 3, 6 y 12.
• Ley 3/1991, de 10 de enero, de Competencia Desleal, artículo 26.
• Real Decreto de 22 de agosto de 1885, Código de Comercio, artículo 30.
• Ley 58/2003, de 17 de diciembre, General Tributaria, artículo 66.
• Reglamento (UE) 2016/679 (RGPD), artículos 5 y 7.