# Aprobaciones de campaña (/es/security/campaign-approvals)

Las aprobaciones de campaña añaden un control opcional de **cuatro ojos** sobre los envíos de campaña: nadie envía una campaña en solitario. Está ahí para detectar un envío accidental o frenar uno malintencionado antes de que llegue a los destinatarios.

## Cómo funciona

Con la aprobación requerida, enviar una campaña no la envía. En su lugar:

1. Un miembro sin derechos de aprobación envía la campaña — esto crea una **solicitud de aprobación pendiente** y mueve la campaña a **Pendiente de aprobación**, un estado de solo lectura, en lugar de enviarla.
2. Un aprobador — un miembro cuyo rol tiene el permiso `campaigns:approve` — revisa la solicitud.
3. **Aprobar** ejecuta el envío. **Rechazar** o **cancelar** devuelve la campaña a Borrador.

Owner y Admin tienen `campaigns:approve` por defecto; Editor no. Como cualquier permiso, también se puede otorgar mediante un [rol personalizado](/es/security/roles-and-permissions#custom-roles).

## Salvaguardas

* **La autoaprobación está bloqueada** — la persona que solicitó el envío nunca puede aprobar su propia solicitud. Otra persona con `campaigns:approve` tiene que tomar la decisión.
* **Los aprobadores necesitan un correo verificado** — una decisión de aprobación no se puede tomar desde una cuenta cuyo correo no ha sido confirmado.

## Destinatarios en el momento del envío

Para una campaña dirigida a un segmento dinámico, la lista de destinatarios no se congela cuando se crea la solicitud — se recalcula cuando el envío realmente se ejecuta, tras la aprobación. La membresía de un segmento puede cambiar entre la solicitud y la aprobación.

## Activarlo

Activa el interruptor de aprobación en **Ajustes → SSO**, protegido por `settings:manage`. Una vez activado, se aplica a todos los envíos de campaña del proyecto. Las solicitudes pendientes de decisión aparecen listadas en la cola de **Aprobaciones**.

## Qué sigue

<Cards>
  <Card title="Registro de auditoría" href="/es/security/audit-log">
    Consulta cada decisión de aprobación registrada, con quién y cuándo.
  </Card>

  <Card title="Roles y permisos" href="/es/security/roles-and-permissions">
    Controla quién tiene el permiso `campaigns:approve`.
  </Card>

  <Card title="Seguridad y acceso" href="/es/security">
    Volver al resumen de la superficie de control de acceso.
  </Card>
</Cards>
