Todo community manager conoce la historia del «amigo al que le banearon una cuenta de 40 mil seguidores justo después de conectar una herramienta de autoposting». Suele ser cierta, pero le falta la mitad: qué herramienta era, qué hacía además de publicar y cuántas advertencias había acumulado la cuenta antes.
Instagram no bloquea por programar posts. Bloquea comportamientos que parecen spam o un robo de cuenta, y el autoposting solo carga con la culpa cuando la herramienta se comporta como un bot. Repasamos las cuatro sanciones que existen de verdad (no una), los límites seguros en 2026, cómo se delata una herramienta gris, qué distingue a las opciones oficiales y qué hacer si la restricción ya llegó.
Qué considera Instagram automatización y qué no
Las normas de Meta permiten expresamente tres cosas sobre las que la gente sigue discutiendo: publicar a través de la API oficial, programar dentro de la propia app y responder comentarios vía API. Son funciones documentadas, y no existe ninguna «penalización de alcance por post programado». El mito viene de mediados de los 2010, cuando las herramientas de terceros sí trabajaban a espaldas de la plataforma; Instagram lo ha desmentido públicamente varias veces.
Lo prohibido es otra cosa: likes, follows y unfollows masivos por script, comentarios automáticos, envíos masivos de DMs, engagement comprado e iniciar sesión desde un emulador de la app con tu usuario y contraseña. Ninguno de esos puntos habla de publicar: son acciones «en tu nombre» que no hiciste, e Instagram las detecta por el comportamiento: frecuencia, regularidad con precisión de segundos, una IP de data center, una huella de dispositivo desconocida. Cómo funciona la API oficial y por qué nunca necesita tu contraseña está en la guía de autopublicación en Instagram.
Cuatro niveles de sanción
«Baneo» mezcla cosas muy distintas, y conviene separarlas: cambian las causas y el remedio.
- Checkpoint: «Confirma que eres tú». Un código al teléfono, a veces una videoselfie. Salta con un inicio de sesión desde un dispositivo o IP nuevos. No es un castigo en sí, pero si los checkpoints llegan cada semana, alguien entra con tu contraseña desde otro país, y no eres tú.
- Bloqueo temporal de acciones. «Inténtalo más tarde» al dar like, seguir o comentar. Dura de unas horas a una semana. Es la respuesta a pasarse de los límites de acciones. Publicar suele seguir funcionando; interactuar, no.
- Restricción de recomendaciones. La cuenta funciona y tus seguidores lo ven todo, pero tu contenido deja de aparecer en Explorar, Reels y páginas de hashtags para quien no te sigue. La causa casi siempre es el contenido: clickbait, repostear material ajeno, spam de hashtags, temas de la lista «no recomendable». Se comprueba en la app: Configuración → Estado de la cuenta → Recomendaciones.
- Cuenta inhabilitada. Por infracciones repetidas o graves. Tienes 180 días para apelar; después la cuenta se elimina. Lo clave: a este nivel casi siempre lo precedieron avisos en los niveles 1–3 que nadie miró.
Abre Estado de la cuenta una vez al mes. Ahí ves qué contenido fue retirado, qué funciones están restringidas y si puedes pedir una revisión. La mayoría lo descubre solo cuando algo ya se rompió.
Límites seguros en 2026
La única cifra que Meta publica oficialmente es 50 publicaciones vía API por ventana móvil de 24 horas. Todo lo demás es observación de practicantes, e Instagram puede mover los umbrales sin avisar, así que las referencias de abajo dejan margen.
| Acción | Cuenta consolidada | Cuenta nueva (primeras 2–4 semanas) |
|---|---|---|
| Posts en el feed | 1–3 al día, máximo 5 | 1 al día |
| Stories | hasta 7–10 al día | 2–3 al día |
| Hashtags por post | 3–8 relevantes, rotando conjuntos | igual |
| Follows | alrededor de 100 al día, con pausas | 20–30 |
| Likes | cientos, pero no con horario fijo | decenas |
Tres cosas hacen más daño que los números:
- El mismo bloque de hashtags debajo de cada post. Instagram ve la repetición y la lee como spam. Más detalle en el artículo sobre hashtags en 2026.
- El mismo post en varias cuentas palabra por palabra. Trampa habitual de agencias que llevan una cadena de sucursales: cambia al menos la primera línea y la imagen.
- Picos repentinos. Una cuenta que llevaba dos meses en silencio recibe 15 posts en una tarde tras «migrar el contenido viejo» a una herramienta nueva. Repártelos en una semana.
Una cuenta nueva necesita calentarse: completa el perfil, añade un teléfono y activa la verificación en dos pasos, publica a mano y responde comentarios durante dos semanas, y solo entonces conecta herramientas. Vincular tres servicios el día del registro se ve exactamente como lo que es.
Cómo se delata una herramienta gris
Seis señales; con una sola basta para cerrar la pestaña:
- Te pide el usuario y la contraseña de Instagram. La conexión oficial siempre pasa por una ventana de Facebook o Instagram con un botón «Permitir», y la contraseña se escribe solo ahí.
- Promete publicar en una cuenta personal. La API solo funciona con cuentas Business y Creator.
- Ofrece auto-likes, auto-follows, campañas de DMs o «mensajes de bienvenida a nuevos seguidores». Todo eso son acciones prohibidas, y hunden la cuenta entera, incluidos tus posts honestos.
- Recomienda proxies, un «navegador antidetección» o «vincular tu teléfono al servicio». La API no necesita nada de eso: no hay ningún dispositivo que esconder.
- Publica encuestas y stickers en Stories «automáticamente». La API no puede hacerlo, así que la herramienta está emulando la app.
- Cuesta $2–3 al mes y promete «todas las funciones». Una integración oficial con Meta exige revisión de la app y alojamiento de medios; eso nunca sale gratis. El precio bajo solo no es sentencia; combinado con el punto 1, sí.
Una peluquería de Bogotá que llegó a nosotros después de tres checkpoints en un mes había conectado un «programador» con su contraseña. Los checkpoints se acabaron al revocar el acceso y cambiar la contraseña, sin apelación: Instagram simplemente dejó de ver inicios de sesión ajenos.
Las opciones oficiales: la app, Business Suite, herramientas con API
Las tres opciones de abajo cumplen las normas. No se diferencian en seguridad, sino en cuántas plataformas y funciones cubren.
Programar desde la app de Instagram. Gratis, disponible para cuentas profesionales, hasta 75 días por delante: posts, carruseles y Reels. Contras: una cuenta a la vez, sin Stories, sin cross-posting, sin calendario compartido. Para un creador en solitario con una sola cuenta puede bastar, y es una respuesta honesta.
Meta Business Suite. También gratis; añade Stories, un calendario conjunto de Instagram y Facebook, borradores y estadísticas básicas. Contras: solo plataformas de Meta (Threads, X, Telegram y YouTube quedan fuera), una interfaz pesada y sin ayuda de IA para los captions.
Herramientas sobre la API oficial: Repost21, Buffer, Later, Metricool, Hootsuite y otras. Todas conectan por OAuth y publican dentro de los mismos 50 posts al día, así que para Instagram son indistinguibles. La diferencia está en el resto: plataformas cubiertas, asistente de IA, analítica, trabajo en equipo, precio. Qué revisar en la prueba, de las portadas de Reels a la conversión de HEIC, está en el artículo sobre publicación vía API, y la comparación de precios y funciones, en el repaso de alternativas a Buffer.
El criterio de seguridad es uno solo: la herramienta hace en Instagram únicamente lo que permite la API. Si un plan incluye «respuestas automáticas en DMs» o «follows inteligentes», elige otro plan u otra herramienta.
Si la restricción ya llegó
La secuencia que funciona con más frecuencia:
- No la esquives. Una cuenta nueva «mientras tanto», una VPN, «calentar con proxy»: todo eso convierte un bloqueo temporal en uno permanente.
- Abre Estado de la cuenta y mira qué está restringido exactamente y si hay un botón «Solicitar revisión». Si lo hay, púlsalo: las revisiones tardan de horas a unos pocos días.
- Revoca el acceso a todas las apps: Configuración → Seguridad → Apps y sitios web. Deja solo las que reconoces y en las que confías.
- Cambia la contraseña y activa la verificación en dos pasos si aún no lo hiciste. Eso corta a la herramienta gris aunque hayas olvidado que la conectaste.
- Pausa de 24–72 horas en cualquier acción salvo responder comentarios. Después vuelve a tu ritmo normal, no a «recuperar lo perdido».
- Con la cuenta inhabilitada, apela desde el formulario de la app: breve, con hechos, con documentos si es una cuenta de empresa. Si tienes una cuenta publicitaria con gasto, tienes acceso al chat de soporte de Meta Business, y es el canal más rápido.
Siendo honestos: una restricción de recomendaciones por contenido rara vez se levanta con una apelación. Solo ayudan el tiempo y cambiar de práctica: fuera reposts, clickbait y spam de hashtags, y dos o tres meses de historial limpio.
Repost21 conecta Instagram solo por OAuth y publica estrictamente dentro de la API: posts, carruseles, Reels y Stories, sin auto-likes ni envíos masivos de DMs por diseño. Si una publicación falla, te avisa el bot de Telegram, no la estadística una semana después. Los planes van de Free a Enterprise en la página de precios, y puedes empezar sin tarjeta.