Comprueba qué apps y sitios tienen acceso a tu cuenta de Google (y revócalo)

Cada vez que pulsas «Iniciar sesión con Google» en alguna app o sitio web, no solo estás iniciando sesión una vez — estás concediendo a esa app acceso permanente a tu cuenta de Google, que permanece activo hasta que lo revoques manualmente. La mayoría de la gente nunca revisa esta lista, y suele crecer durante años: una app que probaste una vez en 2019, una extensión de navegador que olvidaste que instalaste, un proyecto de hackathon que pidió acceso a tus contactos. Aquí te decimos exactamente dónde mirar y cómo limpiarla.

Dónde ver todas las apps conectadas a tu cuenta de Google

Ve a myaccount.google.com/permissions (o: Cuenta de Google → Seguridad → «Apps de terceros con acceso a la cuenta»).

Esta página enumera todas las apps y sitios a los que alguna vez se les concedió acceso OAuth a tu cuenta de Google — no solo las que usas activamente. Haz clic en cualquier entrada para ver exactamente a qué puede acceder: tu dirección de correo, tu foto de perfil, tus contactos, tus archivos de Google Drive, tu calendario o (mucho menos frecuente, pero merece revisarse) el acceso completo a la cuenta.

Qué significan realmente los niveles de permiso

Google agrupa el acceso en niveles aproximados, y la diferencia importa:

Información básica del perfil (nombre, correo, foto) — riesgo bajo. Esto es lo que pide casi cualquier botón de «Iniciar sesión con Google», equivalente a que la app sepa quién eres.
Ver, editar, crear o eliminar tus archivos de Google Drive — esta es una concesión significativamente mayor. Una app con este permiso puede leer documentos que nunca pretendiste compartir con ella.
Leer, enviar, eliminar y gestionar tu correo — el permiso común de mayor riesgo. Muy pocas apps legítimas lo necesitan; si algo que no reconoces lo tiene, revócalo de inmediato.
Acceso completo a la cuenta — reservado para herramientas de recuperación o migración de cuentas. Debería ser una lista extremadamente corta, idealmente vacía salvo por herramientas que hayas configurado tú deliberadamente.

Cómo revocar el acceso

En la página de permisos, haz clic en cualquier app que ya no uses o no reconozcas, y luego haz clic en Quitar acceso. Esto invalida inmediatamente los tokens OAuth de esa app — ya no puede leer tus datos, y si necesita acceso de nuevo, tendrás que autorizarla explícitamente otra vez.

Quitar el acceso no elimina ningún dato que la app ya haya descargado o almacenado en sus propios servidores antes de que lo revocaras — solo detiene el acceso futuro. Si una app tuvo acceso a datos sensibles y no estás seguro de qué hizo con ellos, eso es un asunto aparte que depende de la propia política de privacidad de esa app, no algo que el botón de revocar de Google pueda deshacer.

No te quedes solo en las apps — revisa también los dispositivos

Una página relacionada pero independiente, myaccount.google.com/device-activity, muestra todos los dispositivos actualmente conectados a tu cuenta de Google: teléfonos, portátiles, televisores inteligentes, cualquier cosa. Si ves un dispositivo que no reconoces, o uno que vendiste o regalaste hace años y que sigue apareciendo, haz clic en él y selecciona Cerrar sesión. Esta es la comprobación más útil que puedes hacer si sospechas — aunque sea vagamente — que tu contraseña pudo haberse filtrado, porque expulsa de inmediato cualquier sesión que un atacante pueda estar reteniendo, independientemente de si ya has cambiado la contraseña.

Una rutina de cinco minutos que vale la pena repetir

Abre myaccount.google.com/permissions, revisa la lista y elimina cualquier app que no uses activamente o no reconozcas.
Abre myaccount.google.com/device-activity y cierra la sesión de cualquier dispositivo que no reconozcas.
Si no estás seguro de si una contraseña que usas en otro sitio ya se ha filtrado, compruébala con un comprobador de contraseñas filtradas — verifica contra datos reales de filtraciones sin enviar nunca tu contraseña real a ningún sitio.

Nada de esto requiere instalar algo ni confiar tu cuenta a un tercero — todo está integrado en la propia configuración de Google, y lleva menos tiempo del que has tardado en leer este artículo.