Espacios de trabajo que mantienen separados clientes, campañas y personas

El espacio de trabajo es la frontera del aislamiento

Todo pertenece a un espacio de trabajo: enlaces, carpetas, etiquetas, dominios, píxeles, preajustes de QR, claves de API y la suscripción que lo paga. Dos espacios de trabajo de la misma cuenta no comparten nada, y eso se aplica en la capa de datos y no mediante un diseño de pantallas cuidadoso: toda consulta que toca datos de un tenant lleva filtro por espacio de trabajo, y el aislamiento tiene su propia batería de pruebas.

Eso es lo que permite que una sola cuenta albergue una docena de clientes. Una agencia lleva un espacio de trabajo por cliente, una empresa lleva uno por marca o por región, y un revendedor vende espacios de trabajo como producto en sí mismo. Cambiar de uno a otro es un menú, no un cierre de sesión.

Cuatro roles, elegidos por las discusiones que evitan

El propietario controla la suscripción y puede borrar el espacio de trabajo. El administrador gestiona enlaces, dominios y miembros, pero no el plan. El miembro crea y edita enlaces y lee analíticas, que es lo que cubre a casi todo un equipo de marketing. El lector consulta enlaces y analíticas y no cambia nada, que es el rol que debería tener un cliente o un tercero interesado.

El rol de lector merece una nota, porque es el que los competidores se saltan: en agosto de 2026, Linkly, por ejemplo, no tenía ningún rol de solo lectura. Sin él, enseñar resultados a un cliente significa o bien exportar capturas de pantalla, o bien entregarle una cuenta capaz de editar destinos.

Las invitaciones se envían por correo con el rol adjunto, y toda comprobación de permisos se hace en el punto de entrada de la acción en lugar de volver a deducirse en la interfaz. A un miembro al que se le muestran menos botones el servidor también lo rechaza si llama directamente a la acción.

• ✓Propietario: facturación, cambios de plan, borrado del espacio de trabajo y todo lo de abajo
• ✓Administrador: enlaces, dominios, miembros y ajustes; sin facturación
• ✓Miembro: crear y editar enlaces, leer analíticas
• ✓Lector: acceso de solo lectura a enlaces y analíticas

Carpetas y etiquetas, para el momento en que hay mil enlaces

Las carpetas son de un solo nivel, con nombre y color, y un enlace pertenece como mucho a una. Las etiquetas son libres, únicas dentro del espacio de trabajo, y un enlace puede llevar tantas como necesite. La pareja es deliberada: las carpetas responden a «de quién es esto» y las etiquetas a «para qué era».

Ambas son filtros de primera clase en la lista de enlaces, se combinan con la búsqueda, el dominio y el estado de archivo, y todo el conjunto de filtros vive en la URL, así que una vista se puede compartir como enlace. Las acciones en lote aplican etiquetas a una selección en un solo paso, que es como se etiquetan cien enlaces creados para un lanzamiento sin hacer cien ediciones.

Archivar no es lo mismo que borrar. Los enlaces archivados dejan de resolver pero conservan su histórico y se pueden restaurar; los enlaces borrados van a una papelera durante treinta días antes de purgarse. Limpiar una campaña nunca debería ser un acto irreversible hecho con prisa.

Usuarios, equipos del partner y trazabilidad

El número de usuarios viene de los planes. Tu propio plan de partner fija cuántas personas pueden trabajar en el lado del negocio —tres en Starter, diez en Growth, treinta en Scale— y cada plan de cliente que creas fija los usuarios de ese cliente. La pertenencia al lado del partner tiene sus propios roles, así que un compañero de soporte puede ayudar a clientes sin obtener acceso a las liquidaciones.

Cada acción relevante escribe una entrada de auditoría: enlace creado, destino cambiado, miembro invitado, rol modificado, dominio conectado, clave revocada. El registro es legible en el panel y está disponible por API, que es la diferencia entre una revisión de incidente que dura diez minutos y otra que dura un día.