La respuesta corta
Para conectar la IA sin compartir tu contraseña, usa la autorización que ofrezca cada herramienta y revisa los permisos antes de aceptar. Leer correo, preparar borradores y enviar mensajes no son el mismo trabajo. Comprueba qué permite realmente la conexión, quién puede retirarla y qué información conservará el proveedor después.
¿Qué significa autorizar una conexión sin entregar la contraseña?
El acceso delegado permite que una aplicación actúe en tu nombre con los permisos que le autorizas. No necesita recibir tu contraseña personal. Google explica esta diferencia en su ayuda sobre conexiones con terceros: puedes compartir acceso parcial a determinados datos, en lugar de entregar acceso completo mediante tu contraseña.
Para el dueño, la decisión aparece cuando una aplicación pide conectarse al correo, al calendario o a los documentos del negocio. Esa pantalla merece más atención que la demostración de respuestas. Ahí estás autorizando qué podrá consultar o cambiar, no solamente probando si la IA escribe bien.
Esto depende de que exista una conexión compatible. No todas las herramientas ofrecen los mismos permisos ni todas permiten separarlos como tú necesitas. Si quien instala el sistema pide tu contraseña como primer paso, solicita que explique las alternativas oficiales. No la pegues en una conversación con la IA para resolver la instalación.
¿Por qué preparar un borrador puede incluir permiso para enviarlo?
La documentación de Gmail distingue un permiso de lectura y otro para enviar correo en tu nombre. Pero también describe un permiso que agrupa administrar borradores y enviar mensajes. Este detalle cambia la compra: una conexión presentada como útil para borradores podría tener capacidad de envío.
Mi criterio es pedir que te muestren la autorización real. La frase «la IA solo hará borradores» describe una regla de trabajo. No demuestra que la conexión tenga bloqueado el envío. Si ambas capacidades vienen juntas, necesitas saber cómo se impedirá una salida que no aprobaste.
También hay una diferencia entre redactar texto fuera del correo y crear un borrador dentro de Gmail. La primera tarea puede entregarte un texto para revisar. La segunda requiere acceso a una función de tu cuenta. No concedas ese acceso solamente porque ambas cosas se llaman preparar una respuesta.
¿Qué debes revisar antes de pulsar aceptar?
Empieza por comprobar qué cuenta estás conectando. Una prueba comercial no necesita convertirse por accidente en acceso al correo personal del dueño. Identifica también la aplicación y su responsable. El nombre que ves debe corresponder al servicio que decidiste utilizar, no a una herramienta desconocida que apareció durante la instalación.
Después, lee los permisos completos. Si permiten crear, modificar o eliminar información, pide un ejemplo del trabajo que necesita cada capacidad. Una respuesta como «es lo que pide la conexión» explica una limitación técnica; no justifica que debas aceptarla.
Microsoft define el mínimo privilegio como conceder únicamente acceso a los datos y operaciones necesarios para el trabajo. Aplicado a tu compra: si una función no se usará, pregunta si puede retirarse. Si no puede separarse, decide si aceptas ese alcance o conviene otra forma de trabajar.
Guarda una relación de las conexiones autorizadas y quién responde por ellas. No necesitas copiar contraseñas ni instrucciones técnicas: cuenta conectada, aplicación, tarea y permisos son un comienzo útil.
¿Cómo pruebas la conexión sin usar el correo de tus clientes?
Pide una prueba con una cuenta preparada para el ensayo y contenido ficticio, claramente identificado. El objetivo es comprobar la conexión que te van a entregar, no ver una respuesta bonita en la cuenta del instalador. Las funciones disponibles deben corresponder a la modalidad que realmente usarás.
Ejemplo hipotético: quieres que la IA encuentre una consulta y te proponga una respuesta. Coloca un mensaje ficticio que pueda reconocer y otro que no tenga relación. Comprueba si encuentra el correcto, qué contenido utiliza y dónde deja el texto propuesto. No hace falta enviar nada a una persona real.
Pide también una comprobación de lo que quedó prohibido. Si el alcance acordado excluye enviar mensajes, el instalador debe mostrar la restricción sin realizar un envío real. Que el agente no haya enviado durante la demostración no prueba que carezca de permiso para hacerlo.
La guía para probar un agente antes de usarlo con clientes desarrolla las pruebas del trabajo completo. Aquí la aceptación es más estrecha: la conexión permite lo necesario y sus capacidades adicionales están identificadas, no escondidas detrás de una promesa.
¿Qué debe quedar acordado antes de conectar la cuenta?
Pide que la propuesta describa una tarea completa y el acceso que la permite. Por ejemplo: consultar mensajes de una cuenta de prueba para preparar una respuesta que revisarás fuera del correo. Es una descripción de alcance, no un caso real. Si la conexión exige más capacidades, la propuesta debe decir cuáles y por qué.
Separa lo que la aplicación puede hacer de lo que has contratado que haga. La primera lista depende de los permisos concedidos; la segunda, del trabajo acordado. Si no coinciden, pide explicar cómo se controla la diferencia. El dueño debe poder entenderla sin leer documentación técnica ni confiar en que el agente recordará una instrucción.
Nombra a la persona que revisará esas condiciones antes de aceptar. Debe poder rechazar una conexión demasiado amplia y solicitar otra alternativa. Si nadie sabe explicar el permiso, pospón esa conexión. Puedes seguir definiendo el trabajo sin abrir la cuenta principal, ni aceptar accesos adicionales para no retrasar una demostración.
¿Qué ocurre cuando retiras el acceso?
Google indica que puedes revisar o quitar las aplicaciones con acceso parcial a tu cuenta. Al revocarlo, la aplicación deja de tener ese acceso. Pero quizá debas contactar al tercero para pedir que borre los datos que ya recibió. Desconectar y borrar son decisiones distintas.
Hay un ejemplo concreto en la documentación de OpenAI: desconectar una aplicación de Google de ChatGPT no elimina automáticamente los chats existentes ni los recuerdos guardados. Esos controles se administran por separado. No traslades esa explicación a cualquier proveedor; pregunta cómo funciona en el servicio que estás contratando.
Antes de dar por terminado un acceso, pide una comprobación con contenido nuevo de prueba. La aplicación no debería poder consultarlo usando la autorización retirada. Que todavía pueda mostrar un resumen antiguo no demuestra que siga conectada: puede estar usando información recibida antes. La prueba debe distinguir esas dos situaciones.
¿Qué preguntas quedan fuera de la pantalla de permisos?
Una autorización de solo lectura todavía permite leer. Por eso no basta con evitar modificaciones: necesitas decidir qué documentos y conversaciones corresponde compartir. La guía sobre qué datos de clientes necesita un agente de IA aborda esa revisión sin confundirla con el permiso para conectarse.
También necesitas saber quién conserva el control de las cuentas cuando termina la relación con el instalador. Inclúyelo en la entrega de tu sistema de IA. No aceptes depender de esa persona para descubrir qué aplicaciones quedaron conectadas.
Si cambia el trabajo, vuelve a revisar el alcance. Pasar de preparar textos a enviar mensajes es una decisión nueva, aunque la misma conexión ya tenga capacidad para hacerlo. Que técnicamente pueda ejecutarlo no significa que tú lo hayas autorizado como parte del servicio.
Para quién NO es
Si solamente necesitas trabajar sobre un texto público, quizá no haga falta conectar ninguna cuenta. Resuelve esa tarea sin abrir el correo o los documentos del negocio por comodidad.
Si manejas información médica, datos financieros delicados o expedientes de menores, esta guía no basta para autorizar la conexión. Necesitas una revisión especializada. Tampoco es una forma de acceder a cuentas ajenas ni de saltarse las restricciones que haya establecido quien administra tus herramientas.
Limitaciones
La autorización delegada no certifica que una aplicación sea segura, que responda correctamente o que cumpla tus obligaciones legales. Los permisos disponibles dependen del servicio y de su configuración. No prometo que cualquier herramienta pueda conectarse sin compartir credenciales ni que siempre permita separar lectura de envío.
Una prueba aislada tampoco revisa todo lo que hace un proveedor con la información recibida. Pide sus condiciones y acuerda quién revisará cambios posteriores. Antes de conectar tu negocio, exige una respuesta concreta: qué podrá hacer esa aplicación con tu cuenta que hoy solo puedes hacer tú.