Gmail en el piloto interno
Complemento informativo preparado el 9 de octubre de 2026. Describe el alcance técnico del piloto y los puntos que deben completarse antes de admitir cuentas de clientes.
Qué autoriza la conexión
Google solicita identidad básica —openid, dirección de correo y perfil— para identificar la cuenta conectada. El permiso gmail.readonly permite leer mensajes y ajustes del buzón completo. Los filtros de nuestra prueba limitan las peticiones de Lead Relay, pero no reducen el permiso que concede Google.
Responder requiere gmail.send, solicitado por separado para el piloto de envío. Guardar un borrador en Lead Relay no envía un correo. Los ensayos internos habilitan operaciones acotadas, revisadas y autorizadas; una cuenta conectada no activa por sí sola recepción continua o envío.
Qué datos pasan por Lead Relay
El servidor puede leer identificadores de mensajes e hilos, fechas, etiquetas, remitentes y destinatarios, asunto, cabeceras necesarias para mantener el hilo y el cuerpo de los mensajes incluidos en el ensayo. El contenido y su contexto se guardan en el espacio interno de Supabase para mostrar la conversación, coordinar responsables y conservar el seguimiento. Render ejecuta la aplicación y el transporte con Google. Los mensajes mantienen su idioma original.
Las credenciales OAuth se guardan cifradas y separadas de los textos visibles al operador. Esto no significa que todos los datos del espacio tengan el mismo cifrado ni garantiza una ubicación geográfica no verificada. La lectura de una parte MIME necesaria para recuperar el cuerpo no equivale a ofrecer descarga general de archivos adjuntos.
Quién puede acceder
La aplicación comprueba el espacio y los permisos de sus miembros antes de mostrar conversaciones o ejecutar acciones. El piloto incorpora un control de autorización del equipo: un propietario o administrador del espacio debe revisar la cuenta concreta y confirmar que es titular del buzón o que tiene autorización para permitir ese uso. La casilla empieza desmarcada; iniciar sesión o conectar Google no sustituye esta confirmación.
La autorización queda vinculada a ese espacio, buzón, conexión, permisos de Google y versión del aviso. Un cambio de cuenta, conexión o permisos exige revisar y autorizar el acceso correspondiente de nuevo. Se registra quién acepta, cuándo, el idioma y la versión del aviso; también se registra la retirada. Este registro no contiene el texto de los correos ni los tokens de Google.
El acuerdo no concede nuevos permisos de Google, no activa la sincronización y no autoriza el envío. Cada miembro sigue sujeto a su rol y asignaciones. Asignar una conversación no elimina esos controles. Versión del aviso del piloto: gmail-team-access-2026-10-09.1. Es una preparación interna; no abre la conexión a empresas ni acredita la aprobación de Google.
Desconexión y conservación
Retirar la autorización del equipo en Lead Relay bloquea el acceso operativo protegido al historial de Gmail y detiene el trabajo de sincronización correspondiente. No borra los mensajes ni revoca por sí mismo los permisos en Google. Desconectar el proveedor tampoco retira automáticamente el acuerdo del equipo: el historial ya guardado puede seguir visible si mantiene su autorización. Puedes revisar y retirar los acuerdos anteriores aunque la conexión necesite revisión.
El propietario del espacio puede conservar los registros en una exportación administrativa o copia de seguridad. Los operadores no tienen ese acceso. La retirada no elimina automáticamente esos registros o copias ni cancela retroactivamente una operación que ya se hubiera iniciado.
Retirar el acceso desde la cuenta de Google impide usar esa autorización cuando el proveedor hace efectiva la revocación. No borra por sí mismo las copias ya guardadas en Lead Relay. Para solicitar revisión, exportación o borrado, escribe a contact@azprojs.net. Antes de abrir cuentas de clientes deben fijarse y comprobarse los plazos de conservación de contenido, credenciales, registros y copias de seguridad. No se promete borrado automático o inmediato que no se haya verificado.
Antes de conectar una empresa
Quedan pendientes la verificación de acceso de Google que corresponda, la evaluación de seguridad y su coste aplicable, la información completa del responsable, el inventario de proveedores y garantías, los plazos de conservación y la revisión del aviso de acceso del equipo en el proceso completo de incorporación de una empresa. Mientras se resuelven, la demo pública utiliza datos ficticios y no requiere conectar un buzón.
El tratamiento debe limitarse a las funciones comunicadas y autorizadas. No debe utilizarse el correo conectado para publicidad, venta de datos o finalidades ocultas. Esta página describe el piloto; no declara finalizada una auditoría de cumplimiento.