¿Está permitido el ghostwriting en LinkedIn? Las normas

“¿Está permitido el ghostwriting en LinkedIn?” es la pregunta que todo fundador se hace antes de contratar a uno, y la que todo ghostwriter escucha en la primera llamada. La versión corta: sí, y las propias normas de LinkedIn dicen dónde está el límite.

LinkedIn no menciona el ghostwriting en ningún punto de su User Agreement. Lo que sí regula es quién controla tu cuenta, si detrás del perfil hay una persona real y si hay software actuando en tu nombre sin permiso.

Esas tres normas deciden si una configuración de ghostwriting está bien o es un problema. Este artículo las cita y después muestra la configuración que se mantiene dentro de ellas. Es una lectura directa de páginas de políticas públicas, no asesoramiento legal.

Ghostwriting en LinkedIn: lo que las normas permiten (tú apruebas y publicas) y lo que prohíben (cuenta compartida, bots)

¿Está permitido el ghostwriting en LinkedIn según sus normas?

El ghostwriting en LinkedIn está permitido según las normas de LinkedIn siempre que la cuenta siga siendo tuya, el perfil seas tú y las publicaciones lleguen a LinkedIn a través de tu propia sesión o de una aplicación que hayas autorizado.

El User Agreement no contiene ninguna cláusula sobre quién redacta una publicación. Un redactor de discursos no infringe ninguna norma cuando un CEO lee sus palabras; un ghostwriter de LinkedIn no infringe ninguna cuando un fundador publica las suyas.

Lo que sí contiene el acuerdo es una lista de obligaciones sobre la cuenta y una lista de "Don'ts", lo que no debes hacer. Tres de ellas afectan directamente al ghostwriting, y todas giran en torno a cómo el ghostwriter lleva la publicación hasta LinkedIn.

Normas de LinkedIn: permitido (redacción, aprobación, OAuth) vs prohibido (contraseña compartida, identidad falsa, bots)

Qué prohíben las normas de LinkedIn en una relación de ghostwriting

El User Agreement de LinkedIn prohíbe tres cosas con las que una relación de ghostwriting descuidada puede chocar: compartir la cuenta, usar la cuenta de otra persona y automatizar la actividad con herramientas no autorizadas.

1. Compartir o transferir tu cuenta. La sección 2.2 ("Your Account") pide a cada miembro "protect against wrongful access to your account (e.g., use a strong password and keep it confidential)" y "not share or transfer your account or any part of it": proteger la cuenta con una contraseña fuerte y confidencial, y no compartirla ni transferirla, ni siquiera en parte.

La misma sección añade: "You are responsible for anything that happens through your account unless you close it or report misuse." La responsabilidad recae en el titular, fuera quien fuera el que estaba al teclado.

2. Usar la cuenta de otra persona. La sección 8.2 ("Don'ts") empieza prohibiendo crear "a false identity on LinkedIn", crear "a Member profile for anyone other than yourself (a real person)" y cualquier intento de "use or attempt to use another's account": ni identidades falsas, ni perfiles para terceros, ni usar la cuenta de otro.

Las Professional Community Policies lo repiten con palabras más llanas: "do not share your LinkedIn account with anyone else."

3. Automatización no autorizada. La sección 8.2 también prohíbe "bots or other unauthorized automated methods to access the Services, add or download contacts, send or redirect messages, create, comment on, like, share, or re-share posts", que es la cláusula que atrapa a las herramientas de comentarios automáticos; cómo gestionan las agencias el engagement de sus clientes sin automatización es la versión conforme de ese trabajo.

Una página de ayuda aparte, Prohibited software and extensions, detalla la consecuencia: "Any member who uses tools for such purposes is in violation of the User Agreement. This means that they risk having their accounts restricted or shut down." Es decir, quien usa esas herramientas se arriesga a que le restrinjan o le cierren la cuenta.

Ninguna de esas frases dice “tienes que escribir tus propias publicaciones”. Las tres dicen “tienes que mantener el control de tu cuenta”.

Ghostwriting vs compartir tu cuenta de LinkedIn

Hacer ghostwriting y compartir tu cuenta de LinkedIn son actos distintos según las normas de LinkedIn: el primero es un servicio de redacción, el segundo es una infracción de la sección 2.2 del User Agreement.

La confusión viene de cómo trabajan muchos ghostwriters. El cliente envía la contraseña “para que sea más fácil”, el ghostwriter inicia sesión, publica y responde a los comentarios. Cada paso de eso es la cuenta usada por alguien que no es su titular.

Las tres formas en que un ghostwriter puede llevar una publicación al LinkedIn de un cliente se sitúan en puntos muy distintos de la escala de riesgo.

Escala de riesgo del acceso del ghostwriter: cliente o app OAuth (permitido), contraseña compartida (§2.2), bot (§8.2)

Cómo se publica

Qué dicen las normas de LinkedIn

Riesgo en la práctica

El cliente la publica, o la aprueba en una app conectada a través del OAuth oficial de LinkedIn

Nada lo prohíbe

Ninguno según las normas; la cuenta sigue con su titular

El ghostwriter inicia sesión con la contraseña del cliente

Contra el §2.2 ("not share or transfer your account") y el §8.2 ("use another's account")

Códigos 2FA que llegan al cliente, alertas de inicio de sesión desde un dispositivo nuevo, una restricción que recae sobre el cliente

El ghostwriter publica a través de una extensión del navegador o una herramienta de automatización

Contra el §8.2 ("unauthorized automated methods"); la página de ayuda cita "browser plug-ins, or browser extensions that ... automate activity"

"Restricted or shut down", en palabras de la propia LinkedIn

La fila del medio es en la que están la mayoría de las relaciones de ghostwriting sin darse cuenta. Parece inofensiva porque es un humano quien hace clic. Según el acuerdo, ese humano está usando la cuenta de otro, y es el cliente, no el ghostwriter, quien se comprometió a no permitirlo.

La fila de abajo es donde viven las herramientas de automatización de LinkedIn construidas sobre extensiones. Que la extensión escriba, programe o comente automáticamente no cambia nada para la cláusula; la pregunta de si Taplio es seguro es un ejemplo resuelto.

Cómo acceden los ghostwriters al LinkedIn de un cliente de forma segura

Los ghostwriters acceden al LinkedIn de un cliente de forma segura mediante acceso delegado: el cliente autoriza una aplicación a través del OAuth oficial de LinkedIn, el ghostwriter trabaja dentro de esa aplicación y el cliente puede revocar el acceso en cualquier momento.

El mecanismo importa porque cambia quién tiene qué. El cliente nunca entrega una contraseña, el ghostwriter nunca ve un código 2FA y LinkedIn registra la autorización como una acción del propio titular de la cuenta. Nada se “comparte” en el sentido de la sección 2.2.

Una distinción decide qué vía aplica. Un perfil personal no tiene roles delegados: LinkedIn no ofrece ninguna forma nativa de dejar que otro miembro publique en un perfil, así que la única delegación conforme es una aplicación que el titular haya autorizado a través de OAuth.

Una página de empresa es distinta.

Los roles de administrador de página de LinkedIn (Super admin, Content admin, Analyst) se conceden a la cuenta de miembro del propio administrador; el rol de Content admin "gives permission to create and manage Page content, including posts", es decir, permite crear y gestionar el contenido de la página, publicaciones incluidas.

Así, un ghostwriter puede publicar en una página desde su propio inicio de sesión, sin compartir ninguna credencial.

Acceso por contraseña vs por OAuth para un ghostwriter: cinco pasos cada uno, de la contraseña compartida a la API oficial

El flujo de trabajo se ve así en la práctica:

  1. El ghostwriter envía un enlace de conexión. El cliente lo abre e inicia sesión en la propia página de LinkedIn, no en la del ghostwriter.

  2. LinkedIn pide al cliente que autorice la aplicación. La aplicación tiene que estar aprobada por LinkedIn para su API; una extensión del navegador no pasa por este paso.

  3. La aplicación recibe un token, no una contraseña. El ghostwriter puede programar y publicar a través de la API oficial desde su propio panel.

  4. El cliente aprueba antes de que se publique nada. Un flujo de aprobación de contenido retiene cada publicación hasta que el cliente da el visto bueno desde un enlace.

  5. El cliente puede revocar el acceso. Desde los ajustes de LinkedIn, con un clic, sin cambiar la contraseña.

Nicole Ramirez, que hace ghostwriting para ejecutivos y fundadores, pasó por la versión con contraseña con uno de sus primeros clientes: cerrar sesión en su propio LinkedIn, entrar en el del cliente, esperar los códigos 2FA en el teléfono del cliente.

Su caso de estudio cubre el paso al modelo de enlace de conexión descrito arriba. Lo que desapareció no fueron los clics, sino la credencial compartida.

Conecta las cuentas de tus clientes sin contraseña. La conexión segura a LinkedIn de MagicPost pasa por el OAuth oficial de LinkedIn como aplicación aprobada: el cliente la autoriza él mismo, no se instala ninguna extensión y el acceso se puede revocar desde LinkedIn.

Ese mismo modelo de delegación es lo que permite gestionar varias cuentas de LinkedIn como agencia sin guardar ni una sola contraseña de cliente.

¿Qué pasa si una configuración de ghostwriting en LinkedIn incumple las normas?

Incumplir las normas de LinkedIn sobre compartir cuentas o automatizar expone a una restricción la cuenta del cliente, no la del ghostwriter.

LinkedIn no publica una tabla de sanciones, así que nadie puede decir “una contraseña compartida te cuesta X días”. Las páginas públicas marcan la dirección: los usuarios de herramientas prohibidas "risk having their accounts restricted or shut down", y el titular es "responsible for anything that happens through your account".

Las señales a las que LinkedIn reacciona son las que produce un inicio de sesión compartido: accesos desde dispositivos y ubicaciones nuevos, actividad a horas en las que el titular nunca publica, tráfico de extensiones en la sesión. Cómo se ve una restricción de cuenta de LinkedIn, y cómo recuperarla, se trata aparte.

Para un fundador, el coste es asimétrico. El ghostwriter pierde un cliente; el fundador pierde el perfil del que depende su pipeline. Por eso la guía de ghostwriting en LinkedIn para fundadores pone el acceso a la cuenta al mismo nivel que la voz y el precio a la hora de elegir proveedor.

Cómo mantiene MagicPost el ghostwriting en LinkedIn dentro de las normas

MagicPost mantiene el ghostwriting en LinkedIn dentro de las normas de LinkedIn publicando a través de la API oficial de LinkedIn como aplicación aprobada, con el cliente autorizando la conexión y aprobando cada publicación.

Cada cliente autoriza la conexión él mismo a través de OAuth y puede revocarla desde los ajustes de LinkedIn en cualquier momento: sin contraseña, sin código 2FA y sin extensión del navegador en ningún paso. El ghostwriter o la agencia trabaja desde un único espacio de trabajo, con un perfil de voz y un enlace de aprobación por cliente.

Las mejores herramientas de LinkedIn para ghostwriters compara cómo resuelven otras herramientas la misma cuestión.

Descubre cómo MagicPost conecta las cuentas de los clientes para agencias y ghostwriters →

Preguntas frecuentes

¿Puede otra persona publicar en mi LinkedIn por mí?

Sí, otra persona puede publicar en tu LinkedIn por ti, siempre que lo haga a través de una aplicación que hayas autorizado con el OAuth oficial de LinkedIn, o que la publiques tú mismo.

Lo que prohíbe el User Agreement es compartir tu cuenta, así que entregar tu contraseña es la parte que rompe las normas, y lo primero que hay que comprobar al elegir un servicio de ghostwriting en LinkedIn.

¿Va contra las normas de LinkedIn compartir mi contraseña con mi ghostwriter?

Sí, compartir tu contraseña con tu ghostwriter va contra el User Agreement de LinkedIn. La sección 2.2 pide a los miembros "keep it confidential" (mantenerla confidencial) y "not share or transfer your account or any part of it", y la sección 8.2 prohíbe cualquier intento de "use another's account". El acceso delegado a través de OAuth evita el problema.

¿Es ético el ghostwriting en LinkedIn?

El ghostwriting en LinkedIn es ético cuando las ideas y la aprobación pertenecen a la persona cuyo nombre firma la publicación, el mismo criterio que se aplica a los discursos y a los artículos de opinión. El ghostwriter aporta estructura y constancia. Se convierte en un problema cuando el cliente nunca lee lo que sale con su nombre.

¿Puede LinkedIn detectar el ghostwriting?

LinkedIn no detecta el ghostwriting, porque nada en el texto revela quién lo tecleó. Lo que LinkedIn sí detecta es el comportamiento de la cuenta: inicios de sesión desde dispositivos desconocidos, tráfico de extensiones y actividad automatizada, que son subproductos de compartir contraseñas y de las herramientas de automatización, no del ghostwriting en sí.

¿Puede mi ghostwriter usar una extensión de Chrome para publicar por mí?

No, un ghostwriter no debería usar una extensión del navegador para publicar por ti. La página de ayuda de LinkedIn sobre software prohibido cita "browser extensions that scrape, modify the appearance of, or automate activity on LinkedIn's website" y dice que sus usuarios "risk having their accounts restricted or shut down".

Una aplicación aprobada para la API de LinkedIn es la alternativa conforme a las normas.

¿Tengo que revelar que mis publicaciones de LinkedIn las escribe un ghostwriter?

No, ni el User Agreement ni las Professional Community Policies de LinkedIn exigen revelar que una publicación la escribió un ghostwriter. Las normas exigen que el perfil sea una persona real y que lo que afirmas sobre ti sea exacto, así que una publicación escrita por un ghostwriter que expresa tus opiniones genuinas con tu propio nombre está dentro de ellas.

¿Qué perfil te describe mejor?

Estas dos respuestas rellenan tu reserva.