Contraseña de aplicación de Gmail: crearla, IMAP y errores

Una contraseña de aplicación de Gmail es un código de 16 caracteres que permite a una app o un dispositivo sin la opción Sign in with Google (iniciar sesión con Google) acceder a tu Gmail por IMAP, POP o SMTP. La creas en myaccount.google.com/apppasswords una vez activada la verificación en dos pasos. En la app, introduce tu dirección de Gmail completa como nombre de usuario y la contraseña de aplicación como contraseña, con imap.gmail.com en el puerto 993 para el correo entrante y smtp.gmail.com en el puerto 465 o 587 para enviar. Si la app ofrece iniciar sesión con Google, Google recomienda usar esa opción. Una contraseña de aplicación es también lo que usa CatchNone para leer desde Gmail el correo de los alias de tu propio dominio, en modo de solo lectura y directamente desde tu iPhone, iPad o Mac.

En sus mensajes de error, Google la llama “application-specific password” (contraseña específica de la aplicación), y muchas guías, “contraseña específica de aplicación”. Las páginas de ayuda de Google enlazadas más abajo se comprobaron por última vez el 25 de septiembre de 2026.

¿Siguen disponibles las contraseñas de aplicación de Gmail en 2026?

Sí. A septiembre de 2026, la página de ayuda de Google sobre las contraseñas de aplicación las presenta como una función vigente y no indica ninguna fecha de fin. La misma página dice que no se recomiendan y que, en la mayoría de los casos, no son necesarias.

Lo que terminó es el inicio de sesión con tu contraseña normal de Google. La ayuda de Gmail indica que Gmail ya no admite apps ni dispositivos de terceros que requieran que compartas tu nombre de usuario y tu contraseña de Google. En las cuentas de Google Workspace, ese soporte terminó el 1 de mayo de 2025, según Google Workspace Updates. La guía de transición de Google indica que CalDAV, CardDAV, IMAP, SMTP y POP dejarán de funcionar con las contraseñas tradicionales y que ya no se usa una contraseña para acceder, salvo en el caso de las contraseñas de aplicación.

Así que una app accede a Gmail de una de estas dos formas: con el inicio de sesión con Google (OAuth) o con una contraseña de aplicación.

Antes de empezar: activa la verificación en dos pasos

Google solo te deja crear contraseñas de aplicación en cuentas con la verificación en dos pasos activada. Para activarla en una cuenta personal (pasos de Google, a septiembre de 2026):

1. Abre tu cuenta de Google.
2. Selecciona Security & sign-in (Seguridad e inicio de sesión).
3. En How you sign in to Google (Cómo inicias sesión en Google), selecciona Turn on 2-Step Verification (Activar la verificación en dos pasos).
4. Sigue los pasos que aparecen en pantalla.

O ve directamente a myaccount.google.com/signinoptions/two-step-verification. En una cuenta del trabajo o de un centro educativo, es posible que estos pasos no funcionen, porque la verificación en dos pasos la controla tu administrador.

Cómo crear una contraseña de aplicación de Gmail

1. Ve a myaccount.google.com/apppasswords y vuelve a iniciar sesión si te lo pide. La ayuda de Google también da la ruta Cuenta de Google > Security & sign-in (Seguridad e inicio de sesión) > How you sign in to Google (Cómo inicias sesión en Google) > Contraseñas de aplicación. Si no ves esa opción, usa el enlace directo.
2. Escribe un nombre que vayas a reconocer más adelante, como “Impresora de la oficina” o “NAS de casa”, y selecciona Create (Crear).
3. Copia la contraseña que te muestra Google. Solo la verás una vez. Si la pierdes, crea otra.
4. En la app, introduce tu dirección de correo completa como nombre de usuario y pega la contraseña de aplicación en el campo de la contraseña.

La ayuda de Google no documenta esta pantalla, así que las etiquetas de los pasos 2 y 3 siguen guías actuales de terceros (septiembre de 2026) y pueden variar ligeramente en tu cuenta.

Crea una contraseña de aplicación para cada app o dispositivo. Normalmente solo la introduces una vez, y tener contraseñas separadas te permite revocar el acceso de una app sin que dejen de funcionar las demás.

Por qué no aparece “Contraseñas de aplicación” o no está disponible

Si myaccount.google.com/apppasswords muestra “The setting you are looking for is not available for your account” (la opción que buscas no está disponible para tu cuenta) o la opción no llega a aparecer, comprueba primero la verificación en dos pasos. Las otras tres filas son los posibles motivos que indica Google:

Google Workspace: por qué no están disponibles las contraseñas de aplicación

Una cuenta del trabajo no queda excluida de entrada: la ayuda para administradores de Google sobre clientes de correo de terceros indica a los administradores que pidan a los usuarios que creen y usen contraseñas de aplicación en los clientes sin OAuth. Que funcione o no depende de estos ajustes de la consola de administración (a septiembre de 2026):

• Verificación en dos pasos permitida: Menú > Security (Seguridad) > Authentication (Autenticación) > 2-step verification (Verificación en dos pasos) > Allow users to turn on 2-Step Verification (Permitir que los usuarios activen la verificación en dos pasos).
• Métodos: si el método de verificación en dos pasos está configurado como Only security key (Solo llave de seguridad), que ahora también incluye las llaves de acceso, los usuarios están en el caso de solo llaves de seguridad descrito arriba.
• Protección Avanzada: los usuarios pueden inscribirse por su cuenta salvo que el administrador desactive la inscripción, que está activada de forma predeterminada, en Menú > Security (Seguridad) > Authentication (Autenticación) > Advanced Protection Program (Programa de Protección Avanzada). Las contraseñas de aplicación están bloqueadas para los usuarios inscritos.
• Acceso IMAP (no oculta “Contraseñas de aplicación”, pero decide si un cliente de correo que use una puede conectarse): Menú > Apps > Google Workspace > Gmail > End User Access (Acceso de usuarios finales) > POP and IMAP access (Acceso POP e IMAP). Marca Enable IMAP access for all users (Habilitar el acceso IMAP para todos los usuarios) y selecciona Allow any mail client (Permitir cualquier cliente de correo). Con Restrict which mail clients users can use (OAuth mail clients only) (Restringir los clientes de correo que pueden usar los usuarios: solo clientes de correo OAuth), los clientes con contraseña de aplicación no pueden conectarse (ayuda de IMAP para administradores).

Configuración IMAP y SMTP de Gmail

El servidor de correo entrante de Gmail es imap.gmail.com, en el puerto 993 con SSL/TLS. El servidor de correo saliente es smtp.gmail.com, en el puerto 465 (SSL/TLS) o 587 (STARTTLS). Tanto en Gmail personal como en Workspace, inicia sesión con tu dirección de correo completa y una contraseña de aplicación.

POP, si lo necesitas, es pop.gmail.com en el puerto 995 con SSL.

La ayuda de Google para particulares sobre cómo añadir Gmail a otro cliente de correo ya no incluye estos valores. Proceden de la documentación para desarrolladores de Google y de su ayuda para administradores de Workspace.

Cualquiera de los dos puertos SMTP funciona. El RFC 8314 no aprecia ninguna diferencia de seguridad significativa entre ellos cuando ambos están bien implementados y TLS es obligatorio. Así que, en el 587, elige un ajuste que exija STARTTLS, no uno que lo use solo “si está disponible”.

En Gmail personal no hay nada que activar. Desde enero de 2025, IMAP está siempre activado y la antigua opción “Enable IMAP” (Habilitar IMAP) ya no existe. En Workspace, decide el ajuste de administración descrito arriba.

Las carpetas de Gmail por IMAP

Las etiquetas de Gmail aparecen como carpetas: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash y otras. En algunas cuentas, el prefijo es Google Mail en lugar de Gmail, como señala la documentación de IMAP de Google. Dos de los ajustes de cliente recomendados por Google son los más importantes:

• No actives el filtro de correo no deseado de tu app. Gmail ya clasifica el spam en [Gmail]/Spam.
• No hagas que la app mueva los mensajes eliminados a Trash (Papelera), o Gmail los eliminará para siempre al cabo de 30 días. Con el ajuste predeterminado, un mensaje que eliminas de una carpeta sigue en All Mail (Todos).

Para ver cómo se sincronizan las eliminaciones entre una app y el servidor, consulta ¿Borra IMAP el correo del servidor?

Gmail en Outlook, Apple Mail y iPhone

La ayuda de Workspace de Google indica que las versiones actuales de Outlook, Apple Mail y Samsung Mail admiten el inicio de sesión con Google, así que no necesitan contraseña de aplicación ni configuración manual.

En el nuevo Outlook para Windows, ve a View (Vista) > View settings (Ver configuración) > Accounts (Cuentas) > Your accounts (Tus cuentas) > Add Account (Añadir cuenta), introduce tu dirección de Gmail, selecciona Continue (Continuar) y selecciona Allow (Permitir) en la pantalla de permisos de Google. En Outlook clásico, selecciona File (Archivo) > Add Account (Añadir cuenta), introduce tu dirección, selecciona Connect (Conectar), inicia sesión y selecciona Allow (Permitir) (pasos de Microsoft). No hagas caso del ajuste “less secure apps” (aplicaciones menos seguras) que todavía menciona la página de Microsoft: Gmail ya no admite ese tipo de inicio de sesión.

Google indica que los iPhone y iPad con iOS 11 o posterior tampoco necesitan contraseña de aplicación. En las versiones actuales de iOS, ve a Ajustes > Apps > Mail > Mail Accounts (Cuentas de Mail) > Add Account (Añadir cuenta), introduce tu dirección de Gmail (elige Google si aparece una lista de proveedores) y sigue las indicaciones (pasos de Apple). En versiones anteriores, Accounts (Cuentas) está en Ajustes > Mail.

Los clientes más antiguos sin OAuth, como las versiones de Outlook anteriores a Outlook 2016 o la edición MSI con licencia por volumen de Outlook 2016, necesitan una contraseña de aplicación y los valores anteriores.

Impresoras, escáneres, NAS y scripts

Una impresora que escanea y envía por correo, o un NAS que envía alertas, inicia sesión en smtp.gmail.com con tu dirección completa y una contraseña de aplicación. Estos son los límites de envío de Google, a septiembre de 2026:

Para los dispositivos de Workspace, la ayuda de Google sobre impresoras y escáneres recomienda el servicio de retransmisión SMTP (SMTP relay).

Para tus propios scripts, los servidores de Gmail también aceptan OAuth mediante SASL XOAUTH2: da más trabajo que una contraseña de aplicación, pero es la vía que Google prefiere. Gmail cierra las sesiones IMAP al cabo de unas 24 horas, así que un script que se ejecute durante mucho tiempo tiene que volver a conectarse.

¿No funciona la contraseña de aplicación de Gmail? Qué revisar

Revisa estas causas:

1. Has cambiado la contraseña de tu cuenta de Google. Google revoca todas tus contraseñas de aplicación cuando cambia la contraseña. Crea una nueva para cada app.
2. Te has inscrito en Protección Avanzada. Al inscribirte se revocan las contraseñas de aplicación que tengas, y las nuevas quedan bloqueadas.
3. Has desactivado la verificación en dos pasos. Google advierte de que las apps pueden mostrar errores y recomienda revocar tus contraseñas de aplicación.
4. Se ha eliminado la contraseña de aplicación. A partir de ese momento, la app no puede iniciar sesión, aunque puede tardar un tiempo en notarlo.
5. Tu administrador de Workspace ha cambiado el acceso IMAP. Con IMAP desactivado, o limitado solo a clientes de correo OAuth, los clientes con contraseña de aplicación dejan de sincronizar aunque antes funcionaran.
6. Hay demasiadas apps conectadas. Gmail permite hasta 15 clientes de correo por cuenta a la vez (a septiembre de 2026), y muchos clientes sincronizando al mismo tiempo pueden provocar el error “Too many simultaneous connections” (demasiadas conexiones simultáneas).
7. Has alcanzado un límite de ancho de banda de Workspace. Las cuentas de Workspace pueden descargar 2500 MB al día por IMAP (a septiembre de 2026). Si se supera, el acceso se suspende, normalmente durante una hora y hasta 24 horas (límites de ancho de banda de Gmail). Google no publica ninguna cifra para las cuentas personales.
8. Has alcanzado un límite de envío de la tabla anterior. En Gmail personal, el error dice “You have reached a limit for sending mail” (has alcanzado un límite de envío de correo), y Google indica que el envío suele volver a funcionar en un plazo de 1 a 24 horas. En Workspace, el envío puede seguir bloqueado hasta 24 horas.
9. La app está desactualizada. La guía de solución de problemas de Google empieza por actualizar el cliente, porque puede que las versiones antiguas no cumplan los estándares de seguridad actuales.

Mensajes de error y qué significan

Los textos SMTP que aparecen a continuación proceden de la referencia de errores de Google, tal como suelen mostrarlos las apps. La tabla de Google da a los códigos un formato ligeramente distinto.

• 535-5.7.8 Username and Password not accepted, “Invalid credentials” (credenciales no válidas) o solicitudes de contraseña repetidas: la contraseña de aplicación es incorrecta o se ha revocado. Crea una nueva y comprueba que el nombre de usuario sea tu dirección completa.
• 534-5.7.9 Application-specific password required: normalmente, la app ha enviado tu contraseña normal de Google en una cuenta con verificación en dos pasos. Usa una contraseña de aplicación.
• 534 “Please log in with your web browser and then try again” (inicia sesión con tu navegador web y vuelve a intentarlo): inicia sesión en tu cuenta de Google en un navegador y vuelve a intentarlo.

Qué permite una contraseña de aplicación y cómo revocarla

Una contraseña de aplicación no es de solo lectura, y Google no ofrece ninguna forma de limitarla a una app o a un protocolo. Quien la tenga puede usar IMAP, POP y SMTP en tu nombre, para leer y enviar correo. La guía de transición de Google menciona CalDAV y CardDAV (calendarios y contactos) junto a los protocolos de correo en los que se desactivaron las contraseñas normales, con las contraseñas de aplicación como excepción, así que es posible que una contraseña de aplicación también dé acceso a ellos. Trátala como tu contraseña principal.

Para revocar una (pasos de Google):

1. Abre myaccount.google.com/apppasswords.
2. Busca la app o el dispositivo en la lista.
3. Selecciona Remove (Quitar).

Google recomienda revocar una contraseña de aplicación cuando pierdes un dispositivo o dejas de usar una app. Si cambias la contraseña de tu cuenta de Google, se revocan todas a la vez.

Apple tiene su propia versión para iCloud Mail: consulta Contraseña específica de aplicación de iCloud y ajustes IMAP.

¿Contraseña de aplicación o inicio de sesión con Google?

Cuando una app no ofrece iniciar sesión con Google, Google menciona una sola alternativa además de la contraseña de aplicación: cambiar a una app o un dispositivo más seguros.

Cómo usar una contraseña de aplicación de Gmail con CatchNone

CatchNone es una app de alias de correo de solo recepción, disponible para iPhone, iPad y Mac, que da a cada registro su propia dirección en tu dominio y lee el correo directamente de tu buzón. Si el correo de tu dominio llega a Gmail (por ejemplo, porque un catch-all en tu dominio lo reenvía allí), solo necesita una contraseña de aplicación: el correo va de Google a tu dispositivo y nunca pasa por los servidores de CatchNone, y cada mensaje lleva una etiqueta con el alias al que llegó. CatchNone se conecta con una contraseña de aplicación, no con el inicio de sesión con Google. En el formulario “Añadir buzón”, pon “Tipo de conexión” en IMAP, “Servidor de correo” en imap.gmail.com, “Correo o nombre de usuario” en tu dirección de Gmail completa y “Contraseña” en la contraseña de aplicación. En “Ajustes avanzados”, deja “Puerto” en 993 y “Conexión segura (TLS)” activada y, después, usa “Probar la conexión”, porque “Guardar” no la prueba. La contraseña se queda en el llavero de ese dispositivo y no se sincroniza, así que tienes que introducirla en cada dispositivo.

CatchNone abre el buzón en modo de solo lectura y nunca marca, mueve ni elimina nada, aunque la contraseña de aplicación en sí lo permitiría. Cada vez que la abres, revisa los 100 mensajes más recientes de la bandeja de entrada de los últimos 30 días y selecciona el correo cuyo Para, CC o CCO incluya una dirección de tu dominio. Solo lee la bandeja de entrada, así que la carpeta “Spam” de Gmail y el correo que archivan tus filtros no aparecen. Si Google no te deja crear una contraseña de aplicación, o tu administrador solo permite clientes de correo OAuth, haz que el correo del dominio llegue a un proveedor con contraseñas de aplicación o tokens JMAP, como iCloud+ o Fastmail (no su plan Basic, que no incluye IMAP ni contraseñas de aplicación). En Cómo elegir un proveedor de correo para un dominio personalizado se comparan las opciones.

Preguntas frecuentes

¿Caduca una contraseña de aplicación de Gmail?

La ayuda de Google no fija ningún plazo de validez para las contraseñas de aplicación. Dejan de funcionar por los motivos que se explican en ¿No funciona la contraseña de aplicación de Gmail?, como un cambio de la contraseña de tu cuenta de Google o la inscripción en Protección Avanzada.

¿Hay que escribir los espacios?

La ayuda de Google no describe cómo se muestra el código; solo dice que es un código de acceso de 16 dígitos. Las guías de terceros actualizadas en 2026 describen 16 caracteres en cuatro grupos de cuatro, con los espacios solo para facilitar la lectura. Copia y pega el código en lugar de volver a escribirlo y, si la app lo rechaza, pégalo de nuevo sin los espacios.

¿Dónde está la opción de contraseñas de aplicación en Gmail?

No está en la configuración de Gmail. Está en tu cuenta de Google, en myaccount.google.com/apppasswords, o en Security & sign-in (Seguridad e inicio de sesión) > How you sign in to Google (Cómo inicias sesión en Google) > Contraseñas de aplicación, si tu cuenta muestra esa opción. Si no la muestra, usa el enlace directo.

¿Puede mi administrador de Workspace crear una contraseña de aplicación por mí?

Google no documenta ninguna forma de que un administrador lo haga. Su ayuda para administradores les indica que pidan a los usuarios que creen las suyas, en su propia cuenta de Google. Lo que le corresponde a tu administrador es permitir la verificación en dos pasos y el acceso IMAP para cualquier cliente de correo.

¿Es seguro usar una contraseña de aplicación?

Es una opción razonable para una app que no ofrece iniciar sesión con Google, si la proteges como tu contraseña principal. Google considera “menos seguras” las apps que la necesitan y recomienda iniciar sesión con Google cuando se ofrezca esa opción. Como una contraseña de aplicación no se puede limitar, usa una por dispositivo y guárdala solo en la app que la necesita.