Guía · septiembre de 2026

Reglas de automatización de DMs de Instagram: qué permite Meta, qué restringe y cómo mantenerte dentro de la línea

Cada semana alguien pregunta si la automatización de DMs está "permitida". Lo está, y Meta publica una API precisamente para que las empresas puedan hacerlo. Lo que no está permitido es una lista corta y concreta, y casi todas las cuentas restringidas se saltaron una de esas reglas. Aquí tienes el conjunto de reglas tal como está en 2026, y después una lista de verificación con la que evaluar cualquier herramienta.

La regla que decide todas las demás: API oficial o no

Meta ofrece la API de mensajería de Instagram a apps aprobadas para que empresas y creadores puedan leer y responder DMs con software. Una herramienta construida sobre ella se conecta mediante la pantalla de inicio de sesión "Continuar con Instagram", recibe un token limitado a mensajería y aparece en tu configuración de Instagram, donde puedes desconectarla en cualquier momento. Nunca ve tu contraseña.

Todo lo demás, incluidas las extensiones de navegador, las apps de escritorio que piden tu inicio de sesión, la "clonación de sesión" y las granjas de teléfonos, funciona haciéndose pasar por ti dentro de la app. Los términos de Meta prohíben acceder a Instagram por medios automatizados fuera de su API, y sus sistemas están diseñados para detectar exactamente ese patrón. De ahí vienen la mayoría de los avisos de "acción bloqueada" y "sospechamos de comportamiento automatizado". Si una herramienta te pide la contraseña de Instagram, el resto de esta página da igual: ya está fuera de las reglas.

La ventana de respuesta de 24 horas

Cuando una persona te envía un mensaje, tu cuenta (o una herramienta que actúe en su nombre) puede enviar respuestas libremente durante las 24 horas posteriores a su mensaje más reciente. Cada mensaje nuevo suyo reinicia el reloj. En la práctica esto cubre casi cualquier conversación de venta, porque un lead interesado sigue respondiendo y mantiene la ventana abierta.

La ventana existe para que la automatización sea una respuesta, no una interrupción. Un lead que preguntó "¿cuánto cuesta?" a las 11 de la noche y recibió respuesta a las 11:01 es el caso para el que se escribió la regla; un desconocido que nunca te escribió es el caso contra el que se escribió.

La ventana de siete días para agentes humanos

Meta también permite un mensaje fuera de la ventana de 24 horas cuando responde un agente humano, hasta siete días después del último mensaje de la persona. El uso previsto es el follow-up que una persona enviaría de forma natural: "te escribo de nuevo por tu pregunta sobre el martes". Se envía con una etiqueta específica y está pensado para respuestas redactadas por humanos, no para campañas. Las herramientas que lo soportan (los follow-ups manuales de Setterr usan esta vía) siguen sin poder usarlo para envíos masivos, y Meta revisa la función antes de concedérsela a una app.

Respuestas privadas a comentarios y respuestas a historias

Cuando alguien comenta en tu publicación, tú (o una herramienta) puedes enviarle una respuesta privada por DM por ese comentario, dentro de un plazo corto tras el comentario. Este es el mecanismo detrás de toda automatización de "comenta LINK y te lo mando por DM". La respuesta es un solo mensaje; no abre una conversación en la que puedas seguir escribiendo. Si la persona responde a ese DM, empieza la ventana ordinaria de 24 horas y sigue una conversación normal.

Una respuesta a una historia ya es un DM de la persona, así que abre la ventana de 24 horas como cualquier otro mensaje.

Qué cuenta como spam

Meta no publica una cifra, pero el patrón que persigue es consistente:

• Primeros mensajes no solicitados a personas que nunca te escribieron, comentaron ni dieron su consentimiento. Las herramientas de "DM masivo" viven aquí, se llamen como se llamen.
• Contenido repetitivo: el mismo mensaje a muchas cuentas en poco tiempo.
• Picos de volumen que no encajan con el historial de tu cuenta.
• Cebo de interacción, como mensajes de sígueme-y-te-sigo y likes o seguimientos automatizados.

Fíjate en lo que no aparece: responder rápido, responder a las 3 de la madrugada, responder con software y responder a mucha gente que te escribió primero. Nada de eso es spam. Un reel viral que genera 400 DMs entrantes, todos respondidos en menos de un minuto, está bien. Enviar 400 DMs salientes a las personas que vieron el reel, no.

Qué hace que restrinjan cuentas, por orden de frecuencia

1. Herramientas y extensiones basadas en contraseña. La mayor causa con diferencia. Incluye herramientas que "solo leen" la bandeja de entrada.
2. Campañas de DMs salientes a cuentas frías, sobre todo con enlaces.
3. Seguimientos, likes y comentarios automatizados que corren junto a la automatización de DMs.
4. Compartir el inicio de sesión entre un equipo en muchos dispositivos e IPs a la vez. No es automatización, pero dispara los mismos detectores.
5. Infracciones de contenido dentro de mensajes automatizados: productos prohibidos, afirmaciones engañosas, suplantación de identidad.

Una restricción suele llegar como un bloqueo temporal de mensajería o acciones; las reincidencias escalan hasta la suspensión de la cuenta. La recuperación es lenta y bastante opaca, y por eso la prevención lo es todo.

El panorama en 2026

Dos cambios definen cómo se ve el "cumplimiento" este año. Primero, Meta trasladó por completo la mensajería de Instagram para empresas a la API de Instagram con inicio de sesión de Instagram, así que las herramientas ya no necesitan una página de Facebook vinculada para conectarse; si una herramienta todavía la exige, está usando una integración antigua. Segundo, las respuestas con IA ya son parte explícita de la plataforma: tanto las funciones de IA para empresas de Meta como los AI appointment setters de terceros redactan respuestas con un modelo de lenguaje, y las reglas tratan una respuesta redactada por IA dentro de la ventana de 24 horas exactamente igual que una escrita a mano. La obligación que viene con eso es tuya: la IA no debe hacer afirmaciones que tú no puedas hacer, y no debe fingir ser una persona si alguien lo pregunta.

Lista de verificación de cumplimiento para cualquier herramienta de DMs

Setterr pasa todas las filas por diseño: solo inicio de sesión con Instagram, respuestas solo a hilos entrantes dentro de la ventana, follow-ups manuales por la vía de agente humano, modo borrador para que nada se envíe sin tu aprobación hasta que lo desactives, y una bandeja de entrada en vivo donde tomas el control con un clic. No es una lista de funciones, es la única forma de construir sobre la API. Para el panorama más amplio de lo que la automatización puede hacer dentro de estas reglas, lee automatización de DMs de Instagram; para configurar respuestas en concreto, respuesta automática en Instagram.

Preguntas frecuentes