GUÍA

Conectar tus cuentas a una herramienta de publicación

14 MIN DE LECTURAActualizado el 2026-09-07

Enlazar tu canal de YouTube o tu tienda de BeatStars a una herramienta externa es el único momento de toda la cadena en el que entregas algo en lugar de recibirlo — y por eso es justo ahí donde todo el mundo duda. La palabra «conectar», sin embargo, cubre tres mecanismos que no tienen nada que ver entre sí, y solo uno de ellos merece un no. Esto es lo que da realmente cada uno, lo que no da, y cómo recuperar el acceso en treinta segundos.

ÍNDICE

LO ESENCIAL

Tres mecanismos comparten el mismo nombre: la contraseña, la autorización oficial (OAuth) y la sesión del navegador. Solo el primero hay que rechazarlo.
Una autorización OAuth no es una contraseña: lleva una lista de permisos que se te enseña antes de aceptar, y se retira desde la plataforma — nunca desde la herramienta.
BeatStars no tiene API pública de publicación. Cualquier herramienta que publique ahí pasa por tu navegador: no es un apaño, es la única vía que existe.
Lo que rompe una conexión casi nunca es una avería: es una aplicación pendiente de auditoría, un canal de marca mal elegido, o una sesión cerrada.
La pregunta útil no es «¿me fío?», sino «¿qué puedo retirar, y dónde?». La primera no se comprueba; la segunda se abre en dos clics.

01Tres mecanismos, una sola palabra

Todas las herramientas enseñan el mismo botón — «Conectar tu cuenta» — y según el caso designa tres operaciones cuyas consecuencias no se parecen en nada. En la primera entregas tus credenciales y la herramienta se convierte en ti. En la segunda no le entregas nada: la plataforma le expide un pase limitado que puedes retirar cuando quieras. En la tercera no sale nada de tu máquina, y el trabajo ocurre en tu propio navegador, desde la sesión que ya tienes abierta.

El sentido de las flechas es todo el asunto: en el primer caso tu contraseña viaja hacia la herramienta; en el segundo no viaja a ninguna parte y es la plataforma la que expide un token; en el tercero no sale nada de tu máquina.

Saber cuál de los tres tienes delante no requiere conocimientos técnicos, solo mirar dónde estás escribiendo la contraseña. Es la única prueba que cuenta, y cabe en una frase: una contraseña de plataforma solo se escribe en la web de esa plataforma.

02La contraseña: la única respuesta es no

Una herramienta que te pide usuario y contraseña no obtiene acceso para publicar: obtiene tu cuenta. Con esas mismas credenciales se podría cambiar tu correo de recuperación, borrar tus vídeos, tocar la monetización o cerrar el canal entero. En este mecanismo no hay nada que limite nada, porque nunca se pensó para esto.

Y hay una consecuencia de la que nadie habla: compartir credenciales así incumple las condiciones de uso de todas las grandes plataformas. El día en que se detecta, la sancionada no es la herramienta — es tu cuenta. Cargas a la vez con el riesgo y con la culpa.

La única prueba: la barra de direcciones

La señal que nunca falla es la dirección de la página donde te piden las credenciales. Una autorización legítima te envía al dominio de la plataforma: una pantalla de Google vive en accounts.google.com, una de TikTok en tiktok.com. Si el formulario lo aloja la herramienta — por bien dibujado que esté y por correcto que sea el logo —, la respuesta es no, sea cual sea la promesa que haya al lado.

03La autorización oficial: lo que firmas de verdad

Es el mecanismo que hay detrás de «Continuar con Google» y sus equivalentes. Está construido para que la herramienta no llegue nunca a conocer tu contraseña: te envía a la web de la plataforma, te identificas allí como siempre, y la plataforma le entrega a la herramienta un token acompañado de una lista de permisos. Ese token abre esos permisos y nada más, y se anula de un clic — desde la plataforma, nunca desde la herramienta.

La pantalla de consentimiento es el contrato

La lista que aparece antes de que pulses «Permitir» es la única parte del engranaje que te concierne, y es justamente la que todo el mundo se salta. La redacta la plataforma, no la herramienta, y es deliberadamente amplia: «gestionar tus vídeos» cubre tanto subir como borrar. El reflejo útil no es leerla palabra por palabra, sino compararla con lo que la herramienta dice hacer.

Permiso solicitado (lado YouTube)	Qué permite	Qué no permite
youtube.upload	Subir vídeos al canal y rellenar sus metadatos.	Leer estadísticas, gestionar comentarios, tocar vídeos ya publicados.
youtube.readonly	Leer el canal, sus vídeos y sus listas de reproducción.	Escribir absolutamente nada. Un permiso de solo lectura no publica.
youtube.force-ssl	Gestionar el canal entero: editar, borrar, comentar, responder.	Casi nada. Es el permiso más amplio del conjunto.
yt-analytics.readonly	Leer los informes detallados de audiencia.	Publicar, editar o borrar.

El texto que aparece en pantalla es más vago que el nombre técnico — es normal, tiene que seguir siendo comprensible. Una herramienta de publicación necesita la primera fila; si pide la tercera, la pregunta correcta es por qué.

Tres preguntas antes de aceptar

1.¿La pantalla la sirve el dominio de la plataforma? Mira la barra de direcciones, no el logo.
2.¿La lista de permisos encaja con lo que la herramienta dice hacer? Una herramienta que publica no necesita leer tus comentarios.
3.¿Sabes dónde se retira? Si la respuesta es no, abre la página de revocación antes de autorizar, no después.

«Google no ha verificado esta aplicación»

Esa pantalla de advertencia no dice que la herramienta sea maliciosa. Dice que la aplicación pide permisos sensibles y todavía no ha pasado el proceso de verificación de Google — un trámite largo, documentado y caro para un editor pequeño. Muchas herramientas honestas lo han pasado, o siguen esperando.

La consecuencia, en cambio, es muy concreta y la vas a sufrir: mientras una aplicación siga en modo de prueba en Google, las autorizaciones que expide dejan de valer a los siete días. Traducido: reconectarás tu canal cada semana, y tus publicaciones programadas fallarán mientras tanto. Así que la pregunta al soporte de una herramienta antes de suscribirse cabe en una línea — ¿vuestra aplicación está verificada, o sigue en modo de prueba?

04TikTok: el caso de la aplicación sin auditar

TikTok añade una capa que YouTube no tiene. Una aplicación puede tener una autorización perfectamente válida y aun así ser incapaz de publicar en público: mientras no haya pasado la auditoría de TikTok, lo que envía llega a tu cuenta en privado, o como borrador que tendrás que terminar a mano. No es un ajuste de tu cuenta, y no lo vas a arreglar desde la aplicación: es un estado de la herramienta.

Lo que vas a ver en la práctica

De ahí que esto se compruebe antes de montar un calendario encima, y no después de haber programado un mes de lanzamientos. Una herramienta seria enseña ese estado, o lo dice cuando se le pregunta. Y si la respuesta es «auditoría en curso», el comportamiento que hay que esperar no es una avería: es una cola de borradores que alguien tendrá que abrir uno a uno.

05BeatStars: por qué pasa por tu navegador

BeatStars no ofrece API pública de publicación. Ningún servidor externo puede dejar ahí un beat, así que cualquier herramienta que publique en BeatStars maneja por fuerza la interfaz web — es decir, pasa por una extensión de navegador que trabaja desde la sesión que ya tienes abierta. No es un rodeo turbio, es la única vía disponible, y una herramienta que afirmara lo contrario merecería una pregunta.

Lo que esta arquitectura te ahorra

Bastante, en realidad. Ninguna contraseña de BeatStars se le entrega a nadie, porque sigues identificado tú mismo, igual que siempre. No hay nada guardado en casa de un tercero, y no hay ningún token que revocar porque nunca hubo delegación: desinstalar la extensión basta, y cerrar sesión en BeatStars cierra la puerta del todo.

Qué comprobar antes de instalar

Una extensión declara sus permisos, y se leen antes de instalarla en su ficha de la tienda, y en cualquier momento en la página de extensiones de tu navegador. Ahí se juega la única diferencia que importa entre una extensión razonable y una que hay que rechazar.

—«Leer y modificar tus datos en beatstars.com»: exactamente lo que hace falta, y nada más.
—«Leer y modificar tus datos en todos los sitios web»: rechazar sin discusión en una herramienta que solo trabaja en una tienda.
—Acceso al historial, a las pestañas o al portapapeles: no tiene nada que ver con rellenar un formulario de venta.
—Un editor identificable, una política de privacidad que exista de verdad, y una extensión que no haya cambiado de dueño desde su última actualización.

La contrapartida, que conviene conocer

Como la publicación ocurre desde tu máquina, necesita tu máquina. Navegador cerrado, sesión caducada o extensión desactivada, y no sale nada — mientras que una subida autorizada a YouTube ocurre sin ti, con el ordenador apagado. Esa asimetría no es un defecto de la herramienta que elijas, es la consecuencia directa de que no haya API: tenlo presente al decidir qué programas, y a qué hora.

06Recuperar el mando: dónde, y qué pasa después

La cuestión de la confianza no se zanja; la de la reversibilidad sí. Haz el gesto una vez en vacío, antes de necesitarlo: abre la página de revocación de cada plataforma y mira qué hay listado ahí. Cinco minutos, y un temor difuso se convierte en una dirección que conoces.

1Google y YouTubeEn tu cuenta de Google, en Seguridad, la lista de aplicaciones de terceros a las que has dado acceso. Se ve cada herramienta, la fecha de la autorización y los permisos concedidos; retirar el acceso surte efecto de inmediato.
2TikTokEn los ajustes de la cuenta, el apartado de seguridad lista las aplicaciones autorizadas. El nombre exacto cambia de una versión de la app a otra, pero la entrada existe siempre, y el efecto es el mismo.
3BeatStarsNada que revocar del lado de la plataforma, porque no se delegó nada. Se desinstala la extensión, y se cierra sesión en BeatStars si además quieres cerrar la sesión que estaba usando.
4La herramienta mismaBorrar tu cuenta en la herramienta NO retira la autorización del lado de la plataforma: son dos gestos independientes, y el de la plataforma es el que corta el acceso de verdad. Hazlos en ese orden — revocar y luego cerrar la cuenta.

07Por qué se rompe una conexión, y qué hacer

Casi todos los incidentes de conexión caben en seis casillas, y ninguna es una avería en sentido estricto. Reconocerlas ahorra la hora que se perdería escribiendo al soporte — y, sobre todo, evita cambiar de herramienta por una regla de la plataforma que se va a comportar igual en cualquier otra.

Síntoma	Causa habitual	Qué se hace
Te piden reconectar el canal todas las semanas.	La aplicación sigue en modo de prueba en Google: sus autorizaciones caducan a los siete días.	Preguntar al editor si la aplicación está verificada. Mientras no lo esté, no programes más allá de la semana.
La conexión se cae tras varios meses sin publicar.	Una autorización que lleva mucho tiempo sin usarse acaba dejando de ser válida.	Reconectar. Es el funcionamiento normal, no una incidencia.
Tu canal no aparece en la lista al autorizar.	Es un canal de marca, y el selector de cuenta enseña primero tu canal personal.	Repetir la autorización y elegir explícitamente el canal correcto en el selector.
Los vídeos llegan en privado sin que lo hayas pedido.	El proyecto de la herramienta no ha pasado la auditoría de la plataforma: las subidas automatizadas quedan entonces bloqueadas en privado.	Pasar esos vídeos a mano mientras llega la auditoría, o publicar esa tanda de otra forma.
En TikTok todo aterriza como borrador.	Misma causa, lado TikTok: aplicación sin auditar.	Terminar los borradores en la aplicación y comprobar el estado antes de programar más.
No sale nada hacia BeatStars, y sin mensaje de error.	Sesión cerrada, navegador cerrado, o extensión desactivada por una actualización.	Volver a identificarse en beatstars.com, reabrir la pestaña, relanzar la cola.

Solo uno de estos síntomas viene de la herramienta que has elegido — el último. Los otros cinco vienen de las reglas de las plataformas, y se comportarán igual con cualquier herramienta.

La trampa de los canales de marca

Un canal de YouTube puede pertenecer a una cuenta de marca distinta de tu cuenta personal de Google. Al autorizar, Google enseña por tanto un selector, y uno pincha por reflejo en la primera fila — la que lleva su nombre. La herramienta publica entonces en un canal personal sin suscriptores, cosa que no se nota enseguida precisamente porque todo funciona.

El arreglo es sencillo: revocar, volver a empezar, elegir la fila correcta. Lo que conviene saber está en otro sitio — si eres administrador y no propietario del canal de marca, hay autorizaciones que no se te van a conceder, y el mensaje de error no lo dirá con claridad. En ese caso es el propietario quien tiene que hacer la conexión.

08La comprobación antes de conectar nada

La pantalla de autorización la sirve el dominio de la plataforma, no el de la herramienta.
Los permisos que se piden encajan con lo que la herramienta hace, sin extras sin explicar.
Sabes si la aplicación está verificada por la plataforma o pendiente de auditoría.
Has abierto la página de revocación una vez, para saber dónde está.
La extensión, si la hay, solo pide acceso al dominio en cuestión.
El canal seleccionado es el correcto, canal de marca incluido.
Existe una política de privacidad y dice qué se guarda y cuánto tiempo — tus archivos de audio incluidos.
Sigues siendo el propietario de lo que se produce, y está escrito en alguna parte.

La prueba del vídeo oculto

Queda la prueba que vale por todas las demás, y son diez minutos: conecta, publica un solo beat como oculto, y luego ve a mirar qué ha llegado de verdad a la plataforma. El título, la descripción, las etiquetas, la miniatura, la visibilidad, el canal. Lo que una herramienta hace con tus metadatos se descubre ahí, no en su página de precios — y descubrirlo en un vídeo escondido sale infinitamente más barato que en los treinta siguientes.

09Los errores que cuestan una cuenta

Escribir la contraseña de YouTube en un formulario que no aloja Google, porque el logo estaba bien puesto.
Aceptar una pantalla de consentimiento sin mirar la lista, y luego sorprenderse de que una herramienta haya modificado vídeos ya publicados.
Instalar una extensión que exige acceso a todos los sitios web para rellenar un formulario en una sola tienda.
Creer que borrar la cuenta en la herramienta corta su acceso al canal: la autorización sigue activa.
Autorizar el canal equivocado, y publicar en él tres semanas antes de darse cuenta.
Compartir el acceso al canal dando la contraseña, cuando YouTube permite añadir un administrador.
Programar un mes de lanzamientos en una aplicación pendiente de auditoría, y recoger un mes de borradores.
Revocar un acceso sin mirar la cola, y perder todo lo que ya estaba programado.
Reutilizar la contraseña de la plataforma como contraseña de la cuenta en la herramienta.

10Y si prefieres no conectar nada

Es una respuesta perfectamente defendible, y no hay mucho más que decir: publicar a mano funciona, y está descrito con detalle en la guía de subida en lote y en la guía de subida en general. Lo que pierdes no es seguridad, es ritmo — y el ritmo es justamente lo que decide que alguien te encuentre, como trata la guía sobre la frecuencia de publicación.

El término medio: una sola plataforma

Existe un término medio razonable, y lo toma muy poca gente: conecta solo la plataforma donde más tiempo pierdes, normalmente YouTube, y deja el resto a mano. Una conexión no es un compromiso global — es una autorización por plataforma, que se retira por separado, y nada obliga a darlas todas el mismo día.