Puntos clave
- Los alcances amplios de Gmail, como gmail.readonly o gmail.modify, son restringidos: exigen verificación y, si los datos pasan por servidores, una evaluación de seguridad.
- La delegación de todo el dominio da a una app acceso a los datos de todos los usuarios; solo un superadministrador puede configurarla.
- Gemini en Gmail está en todos los planes Business; en Docs, Sheets y Drive, desde Business Standard.
- Google afirma que Workspace no usa datos de clientes para entrenar modelos sin su permiso, y que Gemini no recupera contenido al que el usuario no tiene acceso.
¿Qué ofrece Google Workspace para conectar un agente de IA?
Cada servicio de Google Workspace tiene su propia API (Gmail, Sheets, Drive, Calendar y otros) y cada acceso se autoriza con alcances de OAuth, que definen qué puede hacer la app. En Gmail, Google clasifica esos alcances en tres niveles (Google for Developers):
| Nivel | Ejemplos en Gmail | Qué implica |
|---|---|---|
| No sensible | gmail.labels |
Acceso acotado, por ejemplo a etiquetas |
| Sensible | gmail.send |
Permite acciones como enviar correos |
| Restringido | gmail.readonly, gmail.modify, gmail.compose, gmail.metadata |
Acceso amplio; requiere verificación de app con alcance restringido y, si los datos se guardan o transmiten por servidores, una evaluación de seguridad |
Para hojas de cálculo, la API de Google Sheets permite crear hojas, leer y escribir valores de celdas y cambiar formatos; cada hoja tiene un ID estable aunque cambie de nombre, y los rangos se escriben en notación A1, como Hoja1!A1:B2 (Google for Developers).
Un proceso de servidor puede acceder a los datos de dos formas: con la autorización de cada usuario, que solo abre los datos de quien consiente, o con una cuenta de servicio con delegación de todo el dominio, que según Google le da a la app acceso a los datos de todos los usuarios, dentro de los alcances autorizados (Google Workspace). Para un proceso que solo necesita un buzón, la primera suele ser la opción más prudente.
¿Cómo decide el administrador qué puede tocar cada app?
En la consola de administración, cada app de terceros o interna recibe uno de estos niveles de acceso (Google Workspace):
| Nivel | Qué permite |
|---|---|
| De confianza | Acceso a todos los servicios de Workspace, incluidos los restringidos |
| Limitado | Solo servicios no restringidos |
| Datos específicos de Google | Solo los alcances que el administrador indique |
| Bloqueado | Ningún dato de Google |
El administrador también puede marcar servicios como Gmail o Drive como restringidos: entonces solo las apps de confianza o con datos específicos acceden, y las demás dejan de funcionar con sus tokens revocados. Gmail, Drive, Docs y Chat permiten además restringir una lista de alcances de alto riesgo, como los de enviar o modificar correo.
La delegación de todo el dominio solo la configura un superadministrador, y si está activa la aprobación de varias partes, un segundo superadministrador debe aprobar el cambio. Google recomienda alcances pequeños, revisar periódicamente los alcances de cada app y borrar los clientes que ya no se usan (Google Workspace).
Con esas reglas, la elección del método queda así:
| Escenario | Método que encaja | Por qué |
|---|---|---|
| Un asistente que trabaja con el correo de una persona | Autorización OAuth de ese usuario | Solo ve los datos de quien consiente |
| Un proceso que lee un único buzón compartido de facturas | Autorización de esa cuenta, de solo lectura | No abre los buzones del resto de la empresa |
| Una migración o automatización que recorre a muchos usuarios | Cuenta de servicio con delegación de todo el dominio | Exige superadministrador y alcances pequeños |
| Una app externa de IA, como ChatGPT | Nivel de acceso en la consola: datos específicos o de confianza | El administrador decide qué alcances aprueba |
¿Qué hace Gemini dentro de Google Workspace y qué no?
Gemini ya viene en los planes de Workspace, con alcance distinto según el plan. Así lo muestra la página de precios, consultada el 11 de noviembre de 2026:
| Función | Business Starter | Business Standard y Plus | Enterprise |
|---|---|---|---|
| App de Gemini y Gemini en Gmail | Sí | Sí | Sí |
| Gemini en Docs, Sheets, Slides, Drive, Meet y Chat | No | Sí | Sí |
| Workspace Studio (automatización con agentes) | Sí | Sí | Sí |
En privacidad, Google afirma que Workspace no usa datos de clientes para entrenar modelos sin su permiso o instrucción previa, y que Gemini no recupera documentos ni correos a los que el usuario no tiene acceso; el administrador puede restringirlo más con gestión de derechos o cifrado del lado del cliente. Gemini en las apps de Workspace cuenta con certificaciones SOC 1/2/3 e ISO 9001, 27001, 27701, 27017, 27018 y 42001. Hay una excepción a vigilar: la configuración de región de datos de tu organización no se aplica a Gemini Notebook (Google Workspace).
Gemini trabaja con lo que vive en Workspace y con lo que cada usuario puede ver. Si la respuesta depende de saldos del ERP o de comprobantes del SRI, hace falta conectar esos sistemas. Si tu empresa ya opera en la nube de Google, Advise despliega allí los modelos que usa cada proceso.
¿Cómo conectar ChatGPT con Gmail y Google Drive?
ChatGPT ofrece apps conectadas para Google. La de Google Drive accede a los archivos y carpetas que tu cuenta ya puede abrir, e incluye las funciones de Docs, Sheets y Slides; un administrador de Google Workspace decide si la app de ChatGPT/OpenAI es de confianza para los alcances que esas acciones necesitan (OpenAI). Para el correo, OpenAI menciona tareas que se activan con nuevos mensajes de Gmail, y aclara que la disponibilidad de cada app depende del plan, la región, el espacio de trabajo y el rol. En ChatGPT Business, Enterprise y Edu, la información de las apps no se usa por defecto para entrenar modelos (OpenAI).
En otras palabras, el control queda en la consola de Google: si la app aparece como bloqueada o limitada, la conexión no prospera. La comparación entre asistentes está en ChatGPT, Claude o Gemini para empresas, y la versión para Microsoft en Microsoft 365 con agentes de IA.
¿Cómo fluiría el dato entre Gmail, Drive, Sheets y el ERP?
| Si tu proceso es… | Qué lee en Workspace | Acceso mínimo sugerido | Qué hace con el ERP | Módulo relacionado |
|---|---|---|---|---|
| Registrar facturas de proveedores | El buzón de facturas, con los adjuntos XML y PDF | Autorización de esa sola cuenta, de solo lectura | Valida en el SRI, cruza con la orden de compra y registra | Cuentas por pagar sin manos |
| Revisar contratos | La unidad compartida del área legal | Lectura solo de esa unidad | Compara con la plantilla y marca riesgos para el abogado | Contratos en horas |
| Responder preguntas de gerencia | Presupuestos y metas en Sheets | Alcance limitado a las hojas necesarias | Lee ventas, margen y cartera del ERP | Copiloto gerencial |
En el caso de las facturas, el recorrido sería este:
- Llega al buzón el correo del proveedor con el XML y el RIDE.
- El agente lee el adjunto; en Ecuador la factura electrónica ya es un XML, así que no necesita leer imágenes (ver extraer datos de facturas con IA).
- Consulta la clave de acceso en los servicios web del SRI para confirmar que el comprobante está autorizado.
- Cruza proveedor, valores y cantidades con la orden de compra del ERP.
- Registra la factura o la deja en una lista de revisión si algo no cuadra.
Si el proceso fuera el reporte semanal de gerencia, el agente consultaría ventas, margen y cartera en el ERP, escribiría el resumen en una hoja compartida con el comité mediante la API de Sheets y respondería en lenguaje normal las preguntas que surjan sobre esas cifras. La hoja queda como salida para quien prefiere verla así, pero la fuente sigue siendo el ERP; ese enfoque se explica en dashboard gerencial con IA.
¿Qué controles de seguridad pedir?
- Un nivel de acceso por app: de preferencia, datos específicos de Google con los alcances mínimos, en lugar de de confianza.
- Servicios restringidos: marcar Gmail y Drive como restringidos obliga a que solo las apps aprobadas los usen.
- Delegación con cuidado: usarla solo cuando el proceso realmente necesita varios usuarios, con alcances pequeños y revisión periódica.
- Una identidad por proceso: si el agente de facturas y el de contratos comparten credenciales, un error en uno expone al otro.
- Región de datos y certificaciones: confirmar qué funciones de Gemini usarás, porque Gemini Notebook no sigue la configuración de región ni cuenta con las mismas certificaciones.
- Datos personales: el agente recibe solo lo necesario para su tarea; más en seguridad de datos al usar IA.
Preguntas frecuentes
¿Cómo conectar ChatGPT con Gmail?
ChatGPT tiene apps conectadas para servicios de Google: la de Google Drive da acceso a Docs, Sheets y Slides, y OpenAI menciona tareas que se activan con nuevos mensajes de Gmail. La disponibilidad depende del plan, la región y la configuración del espacio de trabajo, y el administrador de Google Workspace decide si la app de ChatGPT/OpenAI es de confianza para los alcances que pide. En ChatGPT Business, Enterprise y Edu, OpenAI no usa por defecto esa información para entrenar modelos.
¿Gemini está incluido en Google Workspace?
Sí. Según la página de precios de Google Workspace, la app de Gemini y Gemini en Gmail están en todos los planes Business; Gemini en Docs, Sheets, Slides, Drive, Meet y Chat aparece desde Business Standard; y Workspace Studio, para automatizar con agentes, figura en todos los planes. El plan Enterprise se cotiza con ventas.
¿Gemini lee mis correos y los usa para entrenar sus modelos?
Google afirma que Workspace no usa datos de clientes para entrenar modelos sin su permiso o instrucción previa, y que si un usuario no tiene acceso a un documento o correo, Gemini no lo recupera. Los administradores pueden restringir más el acceso con gestión de derechos de información o cifrado del lado del cliente.
¿Cómo conectar Google Sheets con el ERP?
Con la API de Google Sheets, que permite leer y escribir valores de celdas usando el ID estable de la hoja y rangos en notación A1. Una integración puede copiar cada día datos del ERP a una hoja o leer una hoja para registrar en el ERP. Para reportes de gerencia conviene que el agente lea el ERP directamente y use Sheets como salida, no como fuente.
¿Qué es la delegación de todo el dominio y cuándo usarla?
Es un permiso que el superadministrador da a una cuenta de servicio o app para acceder a los datos de todos los usuarios sin pedir consentimiento uno por uno, dentro de los alcances autorizados. Sirve para migraciones o automatizaciones internas, pero Google recomienda alcances pequeños, revisiones periódicas y borrar los clientes que ya no se usan.
Fuentes
- Google for Developers · Choose Gmail API scopes (2026-11-11)
- Google for Developers · Google Sheets API: concepts (2026-11-11)
- Google Workspace Admin Help · Control API access with domain-wide delegation (2026-11-11)
- Google Workspace Admin Help · Control which apps access Google Workspace data (2026-11-11)
- Google Workspace · Google Workspace pricing (2026-11-11)
- Google Workspace Admin Help · Generative IA in Google Workspace Privacy Hub (2026-11-11)
- OpenAI Help Center · App de Google Drive y su configuración en ChatGPT (2026-11-11)
- OpenAI Help Center · Connected apps in ChatGPT (2026-11-11)
Revisado el 11 de noviembre de 2026 contra las fuentes citadas. Los precios y normas de terceros pueden cambiar: confirma en la fuente.