Contraseña de aplicación de Gmail: crearla, IMAP y fallas

Una contraseña de aplicación de Gmail es un código de 16 caracteres que permite que una app o un dispositivo sin la opción de iniciar sesión con Google (Sign in with Google) acceda a tu Gmail por IMAP, POP o SMTP. La creas en myaccount.google.com/apppasswords una vez que tienes activada la Verificación en 2 pasos. En la app, escribe tu dirección de Gmail completa como nombre de usuario y la contraseña de aplicación como contraseña, con imap.gmail.com en el puerto 993 para el correo entrante y smtp.gmail.com en el puerto 465 o 587 para enviar. Si la app ofrece iniciar sesión con Google, Google recomienda usar eso en su lugar. Una contraseña de aplicación también es la forma en que CatchNone lee desde Gmail el correo de los alias de tu propio dominio, en modo de solo lectura y directamente desde tu iPhone, iPad o Mac.

Los mensajes de error de Google la llaman application-specific password (contraseña específica de la aplicación), y muchas guías dicen app-specific password. Las páginas de ayuda de Google enlazadas abajo se revisaron por última vez el 25 de septiembre de 2026.

¿Siguen disponibles las contraseñas de aplicaciones de Gmail en 2026?

Sí. A septiembre de 2026, la página de ayuda de Google sobre cómo acceder con contraseñas de aplicaciones las describe como una función vigente y no da ninguna fecha de fin. La misma página dice que “no se recomiendan y, en la mayoría de los casos, no son necesarias”.

Lo que terminó es iniciar sesión con tu contraseña normal de Google. La ayuda de Gmail dice que Gmail “ya no admite apps ni dispositivos de terceros que requieran que compartas tu nombre de usuario y tu contraseña de Google”. En las cuentas de Google Workspace, esa compatibilidad terminó el 1 de mayo de 2025, según Google Workspace Updates. La guía de transición de Google dice que CalDAV, CardDAV, IMAP, SMTP y POP “ya no funcionarán con contraseñas heredadas” y que ya no se usa una contraseña para acceder, “con la excepción de las contraseñas de aplicaciones”.

Así que una app accede a Gmail de una de dos formas: iniciando sesión con Google (OAuth) o con una contraseña de aplicación.

Antes de empezar: activa la Verificación en 2 pasos

Google solo te deja crear contraseñas de aplicaciones en cuentas con la Verificación en 2 pasos. Para activarla en una cuenta personal (pasos de Google, a septiembre de 2026):

1. Abre tu Cuenta de Google.
2. Selecciona Security & sign-in (Seguridad e inicio de sesión).
3. En How you sign in to Google (Cómo accedes a Google), selecciona Turn on 2-Step Verification (Activar la Verificación en 2 pasos).
4. Sigue los pasos en pantalla.

O ve directo a myaccount.google.com/signinoptions/two-step-verification. En una cuenta de trabajo o de escuela, es posible que estos pasos no funcionen, porque tu administrador controla la Verificación en 2 pasos.

Cómo crear una contraseña de aplicación de Gmail

1. Ve a myaccount.google.com/apppasswords y vuelve a iniciar sesión si te lo pide. La ayuda de Google también indica la ruta Cuenta de Google → Security & sign-in (Seguridad e inicio de sesión) → How you sign in to Google (Cómo accedes a Google) → Contraseñas de aplicaciones. Si no ves esa opción, usa el enlace directo.
2. Escribe un nombre que reconozcas después, como “Impresora de la oficina” o “NAS de casa”, y selecciona Create (Crear).
3. Copia la contraseña que muestra Google. Solo la ves una vez. Si la pierdes, crea una nueva.
4. En la app, escribe tu dirección de correo completa como nombre de usuario y pega la contraseña de aplicación en el campo de contraseña.

La ayuda de Google no documenta esta pantalla, así que los nombres de los pasos 2 y 3 siguen guías actuales de terceros (septiembre de 2026) y pueden ser un poco distintos en tu cuenta.

Crea una contraseña de aplicación para cada app o dispositivo. Por lo general la escribes una sola vez, y tener contraseñas separadas te permite revocar una app sin afectar a las demás.

Por qué “Contraseñas de aplicaciones” no aparece o no está disponible

Si myaccount.google.com/apppasswords dice “The setting you are looking for is not available for your account” (La configuración que buscas no está disponible para tu cuenta) o la opción nunca aparece, revisa primero la Verificación en 2 pasos. Las otras tres filas son las posibles causas que menciona Google:

Google Workspace: por qué las contraseñas de aplicaciones no están disponibles

Una cuenta de trabajo no queda excluida de forma predeterminada: la ayuda para administradores sobre clientes de correo de terceros de Google les indica a los administradores que los usuarios “creen y usen contraseñas de aplicaciones” en los clientes sin OAuth. Que funcione depende de estas opciones de la Admin console (Consola del administrador), a septiembre de 2026:

• Verificación en 2 pasos permitida: Menu → Security → Authentication → 2-step verification (Menú → Seguridad → Autenticación → Verificación en 2 pasos) → Allow users to turn on 2-Step Verification (Permitir que los usuarios activen la Verificación en 2 pasos).
• Métodos: si el método de la Verificación en 2 pasos está configurado como Only security key (Solo llave de seguridad), que ahora también incluye las llaves de acceso (passkeys), los usuarios están en el caso de solo llaves de seguridad de arriba.
• Advanced Protection: los usuarios pueden inscribirse por su cuenta, salvo que el administrador desactive la inscripción (Menu → Security → Authentication → Advanced Protection Program, es decir, Menú → Seguridad → Autenticación → Programa de Protección Avanzada; activada de forma predeterminada). Las contraseñas de aplicaciones están bloqueadas para los usuarios inscritos.
• Acceso IMAP (esto no oculta “Contraseñas de aplicaciones”, pero decide si un cliente de correo que usa una puede conectarse): Menu → Apps → Google Workspace → Gmail → End User Access → POP and IMAP access (Menú → Apps → Google Workspace → Gmail → Acceso de usuarios finales → Acceso POP e IMAP). Marca Enable IMAP access for all users (Habilitar el acceso IMAP para todos los usuarios) y selecciona Allow any mail client (Permitir cualquier cliente de correo). Con Restrict which mail clients users can use (OAuth mail clients only) (Restringir los clientes de correo que pueden usar los usuarios [solo clientes de correo OAuth]), los clientes con contraseña de aplicación no pueden conectarse (ayuda para administradores sobre IMAP).

Configuración IMAP y SMTP de Gmail

El servidor de correo entrante de Gmail es imap.gmail.com en el puerto 993 con SSL/TLS. El servidor de correo saliente es smtp.gmail.com en el puerto 465 (SSL/TLS) o 587 (STARTTLS). Tanto en Gmail personal como en Workspace, inicia sesión con tu dirección de correo completa y una contraseña de aplicación.

Si necesitas POP, es pop.gmail.com en el puerto 995 con SSL.

La ayuda de Google para usuarios sobre cómo agregar Gmail a otro cliente de correo ya no incluye estos valores. Vienen de la documentación para desarrolladores de Google y de su ayuda para administradores de Workspace.

Cualquiera de los dos puertos SMTP funciona. El RFC 8314 no encuentra una diferencia de seguridad significativa entre ellos cuando ambos están bien implementados y se exige TLS. Así que, en el 587, elige una opción que exija STARTTLS, no una que solo lo use “si está disponible”.

En Gmail personal no hay nada que activar. Desde enero de 2025, IMAP está siempre activado y la antigua opción “Enable IMAP” (Habilitar IMAP) ya no existe. En Workspace, decide la opción de administrador de arriba.

Las carpetas de Gmail por IMAP

Las etiquetas de Gmail aparecen como carpetas: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash y otras. En algunas cuentas, el prefijo es Google Mail en lugar de Gmail, como señala la documentación de IMAP de Google. Dos de las opciones recomendadas para clientes de Google son las que más importan:

• No actives el filtro de correo no deseado de tu app. Gmail ya clasifica el spam en [Gmail]/Spam.
• No configures la app para que mueva los mensajes eliminados a Trash (Papelera), o Gmail los eliminará definitivamente después de 30 días. Con la opción predeterminada, un mensaje que eliminas de una carpeta sigue en All Mail (Todos).

Para ver cómo se sincronizan las eliminaciones entre una app y el servidor, consulta ¿IMAP borra el correo del servidor?

Gmail en Outlook, Apple Mail y iPhone

La ayuda de Workspace de Google dice que las versiones actuales de Outlook, Apple Mail y Samsung Mail admiten iniciar sesión con Google, así que no necesitan contraseña de aplicación ni configuración manual.

En el nuevo Outlook para Windows, ve a View (Vista) → View settings (Ver configuración) → Accounts (Cuentas) → Your accounts (Tus cuentas) → Add Account (Agregar cuenta), escribe tu dirección de Gmail, selecciona Continue (Continuar) y selecciona Allow (Permitir) en la pantalla de permisos de Google. En el Outlook clásico, selecciona File (Archivo) → Add Account (Agregar cuenta), escribe tu dirección, selecciona Connect (Conectar), inicia sesión y selecciona Allow (Permitir) (pasos de Microsoft). Ignora la opción de “less secure apps” (apps menos seguras) que todavía menciona la página de Microsoft; Gmail ya no admite ese tipo de inicio de sesión.

Google dice que los iPhone y iPad con iOS 11 o posterior tampoco necesitan contraseña de aplicación. En el iOS actual, ve a Configuración → Apps → Mail → Mail Accounts (Cuentas de correo) → Add Account (Agregar cuenta), escribe tu dirección de Gmail (elige Google si aparece una lista de proveedores) y sigue las instrucciones (pasos de Apple). En versiones anteriores, Accounts (Cuentas) está en Configuración → Mail.

Los clientes más antiguos sin OAuth, como las versiones de Outlook anteriores a Outlook 2016 o la edición MSI con licencias por volumen de Outlook 2016, necesitan una contraseña de aplicación y los valores de arriba.

Impresoras, escáneres, NAS y scripts

Una impresora que escanea y envía por correo, o un NAS que envía alertas, inicia sesión en smtp.gmail.com con tu dirección completa y una contraseña de aplicación. Estos son los límites de envío de Google, a septiembre de 2026:

Para dispositivos de Workspace, la ayuda sobre impresoras y escáneres de Google recomienda el relay SMTP.

Para tus propios scripts, los servidores de Gmail también aceptan OAuth mediante SASL XOAUTH2: es más trabajo que una contraseña de aplicación, pero es la vía que Google prefiere. Gmail cierra las sesiones IMAP después de unas 24 horas, así que un script que se ejecuta durante mucho tiempo tiene que volver a conectarse.

¿La contraseña de aplicación de Gmail no funciona? Qué revisar

Revisa estas causas:

1. Cambiaste la contraseña de tu Cuenta de Google. Google revoca todas tus contraseñas de aplicaciones cuando cambia la contraseña. Crea una nueva para cada app.
2. Te inscribiste en Advanced Protection. Al inscribirte se revocan las contraseñas de aplicaciones actuales, y las nuevas quedan bloqueadas.
3. Desactivaste la Verificación en 2 pasos. Google dice que las apps pueden mostrar errores y recomienda revocar tus contraseñas de aplicaciones.
4. Se quitó la contraseña de aplicación. Después de eso, la app no puede iniciar sesión, aunque puede tardar un tiempo en notarlo.
5. Tu administrador de Workspace cambió el acceso IMAP. Con IMAP desactivado, o limitado solo a clientes de correo OAuth, los clientes con contraseña de aplicación dejan de sincronizarse aunque antes funcionaran.
6. Hay demasiadas apps conectadas. Gmail permite hasta 15 clientes de correo por cuenta al mismo tiempo (a septiembre de 2026), y muchos clientes sincronizando a la vez pueden causar el error “Too many simultaneous connections” (Demasiadas conexiones simultáneas).
7. Llegaste a un límite de ancho de banda de Workspace. Las cuentas de Workspace pueden descargar 2500 MB al día por IMAP (a septiembre de 2026). Si lo superas, el acceso se suspende, normalmente durante una hora y hasta 24 horas (límites de ancho de banda de Gmail). Google no publica una cifra para las cuentas personales.
8. Llegaste a un límite de envío de la tabla de arriba. En Gmail personal, el error dice “You have reached a limit for sending mail” (Alcanzaste el límite de envío de correo), y Google dice que por lo general el envío vuelve a funcionar en un plazo de 1 a 24 horas. En Workspace, el envío puede quedar bloqueado hasta 24 horas.
9. La app está desactualizada. La guía de solución de problemas de Google empieza por actualizar el cliente, porque es posible que las versiones anteriores no cumplan los estándares de seguridad actuales.

Mensajes de error y qué significan

Los textos SMTP de abajo vienen de la referencia de errores de Google, escritos como suelen mostrarlos las apps. La tabla de Google les da a los códigos un formato un poco distinto.

• 535-5.7.8 Username and Password not accepted, “Invalid credentials” (credenciales no válidas) o solicitudes de contraseña repetidas: la contraseña de aplicación es incorrecta o se revocó. Crea una nueva y comprueba que el nombre de usuario sea tu dirección completa.
• 534-5.7.9 Application-specific password required: por lo general, la app envió tu contraseña normal de Google en una cuenta con la Verificación en 2 pasos. Usa una contraseña de aplicación.
• 534 “Please log in with your web browser and then try again” (Inicia sesión con tu navegador web y vuelve a intentarlo): inicia sesión en tu Cuenta de Google en un navegador y vuelve a intentarlo.

Qué permite una contraseña de aplicación y cómo revocarla

Una contraseña de aplicación no es de solo lectura, y Google no ofrece ninguna forma de limitarla a una app o a un protocolo. Quien la tenga puede usar IMAP, POP y SMTP en tu nombre, para leer y enviar correo. La guía de transición de Google menciona CalDAV y CardDAV (calendarios y contactos) junto a los protocolos de correo en los que se desactivaron las contraseñas normales, con las contraseñas de aplicaciones como excepción, así que es posible que una contraseña de aplicación también tenga acceso a ellos. Trátala como tu contraseña principal.

Para revocar una (pasos de Google):

1. Abre myaccount.google.com/apppasswords.
2. Busca la app o el dispositivo en la lista.
3. Selecciona Remove (Quitar).

Google recomienda revocar una contraseña de aplicación cuando pierdes un dispositivo o dejas de usar una app. Cambiar la contraseña de tu Cuenta de Google las revoca todas a la vez.

Apple tiene su propia versión para Mail de iCloud: consulta contraseñas específicas de la aplicación de iCloud y configuración IMAP.

¿Contraseña de aplicación o inicio de sesión con Google?

Cuando una app no ofrece iniciar sesión con Google, Google menciona otra opción además de una contraseña de aplicación: “Cambiar a una app o un dispositivo más seguros”.

Usar una contraseña de aplicación de Gmail con CatchNone

CatchNone es una app de alias de correo que solo recibe, disponible para iPhone, iPad y Mac, que le da a cada registro su propia dirección en tu dominio y lee el correo directamente de tu buzón. Si el correo de tu dominio llega a Gmail (por ejemplo, porque un catch-all en tu dominio lo reenvía ahí), solo necesita una contraseña de aplicación: el correo va de Google a tu dispositivo y nunca pasa por los servidores de CatchNone, y cada mensaje lleva una etiqueta con el alias al que llegó. CatchNone se conecta con una contraseña de aplicación en lugar de iniciar sesión con Google. En el formulario Agregar buzón, pon Tipo de conexión en IMAP, Servidor de correo en imap.gmail.com, Correo o nombre de usuario con tu dirección de Gmail completa y Contraseña con la contraseña de aplicación. En Configuración avanzada, deja Puerto en 993 y Conexión segura (TLS) activada, y luego usa Probar la conexión, porque Guardar no la prueba. La contraseña se queda en el Keychain (llavero) de ese dispositivo y no se sincroniza, así que tienes que escribirla en cada dispositivo.

CatchNone abre el buzón en modo de solo lectura y nunca marca, mueve ni elimina nada, aunque la contraseña de aplicación en sí lo permitiría. Cada vez que lo abres, revisa los 100 mensajes más recientes de la bandeja de entrada de los últimos 30 días y toma el correo cuyo Para, Cc o Cco incluye una dirección de tu dominio. Solo lee la bandeja de entrada, así que no aparecen la carpeta Spam de Gmail ni el correo que tus filtros archivan. Si Google no te da una contraseña de aplicación, o tu administrador solo permite clientes de correo OAuth, dirige el correo del dominio a un proveedor con contraseñas de aplicaciones o tokens de JMAP, como iCloud+ o Fastmail (salvo su plan Basic, que no tiene IMAP ni contraseñas de aplicaciones). Cómo elegir un proveedor de correo para un dominio personalizado compara las opciones.

Preguntas frecuentes

¿Vence una contraseña de aplicación de Gmail?

La ayuda de Google no les pone un límite de tiempo a las contraseñas de aplicaciones. Dejan de funcionar por las causas de ¿La contraseña de aplicación de Gmail no funciona?, como un cambio de la contraseña de tu Cuenta de Google o la inscripción en Advanced Protection.

¿Tengo que escribir los espacios?

La ayuda de Google no describe cómo se muestra el código; lo llama “código de acceso de 16 dígitos”. Las guías de terceros actualizadas en 2026 describen 16 caracteres en cuatro grupos de cuatro, con espacios que solo están ahí para facilitar la lectura. Copia y pega el código en lugar de volver a escribirlo, y si la app lo rechaza, vuelve a pegarlo sin los espacios.

¿Dónde está la opción de contraseñas de aplicaciones en Gmail?

No está en la configuración de Gmail. Está en tu Cuenta de Google, en myaccount.google.com/apppasswords, o en Security & sign-in (Seguridad e inicio de sesión) → How you sign in to Google (Cómo accedes a Google) → Contraseñas de aplicaciones, si tu cuenta muestra esa opción. Si no la muestra, usa el enlace directo.

¿Mi administrador de Workspace puede crear una contraseña de aplicación por mí?

Google no documenta ninguna forma de que un administrador lo haga. Su ayuda para administradores les indica que los usuarios creen las suyas, en su propia Cuenta de Google. Lo que le toca a tu administrador es permitir la Verificación en 2 pasos y el acceso IMAP para cualquier cliente de correo.

¿Es seguro usar una contraseña de aplicación?

Es una opción razonable para una app que no ofrece iniciar sesión con Google, si la cuidas como tu contraseña principal. Google llama “menos seguras” a las apps que la necesitan y recomienda iniciar sesión con Google cuando esa opción está disponible. Como una contraseña de aplicación no se puede limitar, usa una por dispositivo y guárdala solo en la app que la necesita.