Google lo confirma: en solo 2 minutos puedes saber quién tiene acceso a tu Gmail y cortarlo con estos 3 pasos

• Adrián Villellas @AdrianVillellas
• Ingeniero informático, divulgador y creador de contenido tecnológico desde 2017, escribiendo para blogs y medios tanto en español como en inglés.
• • 06/11/2026 20:45
  • Actualizado: 06/11/2026 20:45

Google publicó el 30 de octubre en su blog oficial una guía para comprobar en unos 2 minutos quién tiene acceso a una bandeja de entrada de Gmail. La herramienta es la Revisión de Seguridad de la cuenta de Google, y la compañía la resume en tres pasos: revisar los dispositivos con la sesión iniciada, quitar el acceso de aplicaciones de terceros antiguas y confirmar los datos de recuperación.

La entrada arranca con una pregunta directa al usuario: «¿Cuándo fue la última vez que comprobaste quién (o qué) tiene acceso a tu bandeja de entrada de Gmail?». Para el resto de medidas contra el phishing y los remitentes no deseados, Google remite a su centro de ayuda de Gmail.

Móviles viejos y sesiones abiertas

Según la ayuda de Google, la revisión muestra un aviso con un signo de exclamación cuando hay algo pendiente. El color marca la gravedad: azul para consejos, amarillo para pasos importantes y rojo para notificaciones urgentes. Si todo está resuelto, aparece un escudo verde con una marca de verificación.

El primer paso lleva a la lista de ordenadores, teléfonos y otros aparatos desde los que se ha usado la cuenta en las últimas semanas. Se llega desde Seguridad e inicio de sesión, en el panel Tus dispositivos, o directamente desde google.com/devices, según explica la página de dispositivos con acceso a la cuenta.

Google recomienda cerrar la sesión en los dispositivos perdidos, vendidos o ajenos. Cuando aparecen varias sesiones con el mismo nombre, pueden ser un solo aparato o varios, y la propia ayuda aconseja cerrarlas todas si hay dudas sobre alguna.

La hora que figura junto a cada aparato puede despistar. Corresponde a la última vez que el dispositivo habló con los sistemas de Google, y eso incluye la sincronización automática en segundo plano de apps como Gmail o Calendar, así que puede ser más reciente que el último uso real.

El enlace «Detalles» de Gmail

Gmail tiene además su propio registro de accesos, escondido en un enlace llamado Detalles, abajo a la derecha de la versión de ordenador. Allí se ven las 10 últimas direcciones IP y ubicaciones aproximadas que han entrado en el correo, y hasta 3 direcciones más si Google ha avisado de actividad sospechosa.

La página indica también si hay una sesión de Gmail abierta en otro dispositivo, navegador o ubicación. Una ubicación lejana no siempre es mala señal: en el móvil puede salir la del operador, y quien lee el correo con Outlook o Apple Mail por POP o IMAP verá también esos accesos.

Delegados, filtros y reenvíos

La configuración de Gmail guarda otra vía de acceso que conviene revisar. La guía de consejos de seguridad de Gmail pide abrir la pestaña Cuentas e importación y, en el apartado Conceder acceso a tu cuenta, comprobar «que no haya nadie desconocido que pueda acceder a tu cuenta».

Ese apartado existe por una función legítima. Google define a un delegado como «una persona que puede leer, enviar y eliminar correos en tu cuenta», y una cuenta personal @gmail.com admite hasta 10, según su página sobre delegar el acceso al correo. El delegado no puede cambiar la contraseña ni chatear en nombre del titular.

La misma guía de Gmail manda revisar otras dos cosas. En Filtros y direcciones bloqueadas, que ningún filtro «Reenviar a» mande el correo a una cuenta desconocida, y en Reenvío y correo POP/IMAP, que los mensajes no salgan hacia una dirección ajena.

Apps de terceros con permiso

El segundo paso de la guía de Google afecta a las aplicaciones de otros desarrolladores vinculadas a la cuenta, desde servicios en los que se entra con Iniciar sesión con Google hasta apps a las que se dio permiso para ver parte de los datos. La recomendación oficial es revisar cuáles pueden usar la información de la cuenta y quitar las que no hagan falta.

Quitar una vinculación de Iniciar sesión con Google no borra lo que el usuario tenga guardado en esa app, aclara Google. Solo deja de iniciar la sesión automáticamente en ella.

Teléfono de recuperación y siete días

El tercer paso es confirmar el teléfono y el correo de recuperación. Google explica en su ayuda que esos datos sirven para impedir que alguien use la cuenta sin permiso, avisar de actividad sospechosa y recuperar el acceso si se olvida la contraseña.

Los cambios no son inmediatos, y hay una razón de seguridad detrás. Un número de recuperación nuevo puede tardar hasta 7 días en aplicarse, y durante esos 7 días Google puede seguir enviando códigos a la información anterior, para que el titular pueda reaccionar si alguien ha entrado en su cuenta y ha cambiado los datos.

La compañía añade la verificación en dos pasos, que según su ayuda «impide que los hackers accedan a tu cuenta aunque consigan robar tu contraseña». Recomienda las notificaciones de Google frente a los códigos por SMS, porque protegen también contra el duplicado de la tarjeta SIM, y las llaves de acceso con huella, cara o PIN.

Sin cifras de cuentas asaltadas

La entrada del 30 de octubre no da ningún dato sobre cuántas cuentas de Gmail sufren accesos no autorizados ni sobre cuántos usuarios hacen la Revisión de Seguridad. Los 2 minutos son una estimación de la propia Google, no una medición publicada.

Tampoco sirve igual para todo el mundo. En las cuentas creadas por una empresa o un centro educativo, algunos pasos dependen del administrador. Y los delegados solo se gestionan desde Gmail en el ordenador, porque la app no permite añadirlos.

La guía se ha publicado en el blog oficial de Google el 30 de octubre de 2026. Quien quiera ir más allá puede repasar las tres cosas que conviene revisar en la cuenta de Google, las claves para proteger de verdad el correo electrónico y lo que pasa con las cuentas de Gmail inactivas durante dos años.

Crédito de la imagen: Google.