Agentes con acceso a tu correo y tu calendario: qué permisos dar

Un cliente te escribe: «¿Podemos mover lo del jueves a la semana que viene?». Para contestarle bien hace falta mirar dos sitios a la vez: el correo, para saber qué era «lo del jueves», y la agenda, para ver qué huecos tienes. Hasta ahora los asistentes de IA miraban uno u otro. Lo que ha cambiado este año es que cada vez más herramientas te piden permiso para leer los dos de golpe, y a menudo para escribir en ellos. Este artículo es para el dueño de una pyme que está a punto de pulsar «Permitir» (o que sospecha que alguien de su equipo ya lo ha hecho): qué ganas de verdad al juntar correo y calendario, y qué permisos conviene no conceder aunque te los pidan.

Por qué juntos valen más que por separado

Un asistente que solo ve tu agenda sabe cuándo estás libre, pero no por qué. Uno que solo ve tu correo entiende la conversación, pero no puede comprometer una fecha. Juntos cubren el trabajo que de verdad te come tiempo, que casi siempre está en la frontera entre los dos:

• Reprogramar sin idas y venidas. Lee el hilo, localiza la cita original, mira tus huecos reales y te deja un borrador con dos o tres opciones. Tú lo lees y lo envías.
• Preparar una reunión en un minuto. Diez minutos antes de una visita, te resume los últimos correos con ese cliente: qué pidió, qué le prometiste, qué quedó pendiente. Es la parte que más se agradece y la que menos riesgo tiene.
• Detectar compromisos que no están en la agenda. «Te llamo el martes a primera hora», escrito por ti en un correo y olvidado. Un asistente que ve las dos cosas puede avisarte de que ese martes no tiene nada apuntado.
• Convertir confirmaciones en eventos. La reserva del hotel, la cita con la gestoría o la entrega del proveedor llegan por correo; el asistente te propone el evento con la hora y la dirección ya puestas.

Fíjate en que en todos estos casos el valor está en leer y proponer. Ninguno exige que el asistente envíe nada ni mueva nada por su cuenta.

Los permisos, de menos a más

Cuando conectas una herramienta a tu cuenta de Google o de Microsoft, la pantalla de autorización te dice qué podrá hacer. Merece la pena leerla con calma, porque no todos los permisos pesan lo mismo. De menos a más delicado:

1. Ver si estás libre u ocupado. Solo franjas, sin títulos ni detalles. Suficiente para proponer huecos.
2. Leer los eventos del calendario. Títulos, asistentes, notas. Ya hay información de clientes.
3. Leer el correo. Aquí está casi todo tu negocio: presupuestos, facturas, datos personales de clientes, contraseñas que alguien te mandó un día.
4. Crear borradores. El asistente escribe, pero el botón de enviar sigue siendo tuyo.
5. Crear o mover eventos. Afecta solo a tu agenda… hasta que el evento tiene invitados, y entonces les llega un aviso a ellos.
6. Enviar correos e invitaciones en tu nombre. Lo que salga lleva tu firma.
7. Borrar, archivar, crear reglas de reenvío o compartir tu calendario. Cambios difíciles de ver y, a veces, de deshacer.

Para la mayoría de usos, con los cuatro primeros ya tienes la mayor parte del beneficio. El salto de «borrador» a «enviar» es el que conviene pensarse dos veces.

Lo que no le daría a ningún asistente (todavía)

Enviar sin que tú lo veas. Un borrador mal planteado te cuesta un minuto de corregir. Un correo enviado a un cliente con una fecha equivocada te cuesta una disculpa. Mientras el asistente no lleve semanas acertando, que proponga y que tú pulses.

Borrar y crear reglas. Una regla de reenvío creada por error (o por engaño) puede estar sacando copias de tu correo durante meses sin que nadie lo note. Ese permiso no lo necesita ningún asistente para ayudarte con tu día a día.

Invitar a gente de fuera. Mover una reunión interna es una cosa; mandar una invitación a un cliente o a un proveedor es hablar en tu nombre. Mejor que quede como borrador.

Acceso a todos los calendarios compartidos. Si tu cuenta ve la agenda de todo el equipo o la de la sala de reuniones, el asistente también la verá. Pregúntate si hace falta.

El riesgo nuevo: correos e invitaciones que dan órdenes

Hay un motivo concreto para ser prudente con la escritura. Un asistente que lee tu correo lee también lo que te mandan desconocidos, y un texto escondido en un mensaje o en una invitación puede contener instrucciones dirigidas a él. Se llama inyección de instrucciones.

No es teoría. En agosto de 2025, unos investigadores de SafeBreach demostraron que una invitación de Google Calendar con instrucciones ocultas en el título podía hacer que Gemini borrara eventos o revelara contenido del correo cuando el usuario le preguntaba algo tan normal como «¿qué tengo hoy?». Google respondió añadiendo, entre otras cosas, más confirmaciones antes de las acciones sensibles.

La lección para ti es sencilla: cuantos menos permisos de escritura tenga el asistente, menos daño puede hacer un mensaje malicioso. Un asistente que solo lee y propone borradores, en el peor caso, te deja un borrador raro.

En tu equipo, cada uno lo ha conectado a su manera

Esta es la parte que suele pillar por sorpresa. El dueño se lo piensa mucho antes de conectar nada, mientras que la persona que lleva las reservas ya le dio acceso completo a su correo a una extensión que encontró hace tres meses. No por descuido, sino porque nadie le dijo dónde estaba el límite.

Tres cosas que puedes hacer esta semana:

• Haz inventario. Tanto Google como Microsoft te dejan ver, desde la configuración de seguridad de cada cuenta, qué aplicaciones tienen acceso y con qué permisos. Si gestionas las cuentas de empresa, el panel de administración te lo enseña para todo el equipo.
• Fija una regla corta. Por ejemplo: «Leer y proponer borradores, sí. Enviar, borrar y reenviar, no, salvo que lo hablemos». Una frase que todo el mundo recuerde vale más que una política de diez páginas.
• Separa lo delicado. Si en un buzón entran datos de salud, documentación legal o nóminas, ese buzón no se conecta a herramientas que no hayas revisado tú.

Cuándo no merece la pena

Sé honesto con tu volumen. Si recibes quince correos al día y tienes cuatro citas a la semana, el ahorro es pequeño y el riesgo no cambia: estás abriendo toda tu bandeja para ganar unos minutos.

Tampoco lo necesitas si tu agenda ya la lleva un programa de reservas. En una peluquería o una clínica, las citas de clientes viven en su propio sistema; conectar además tu calendario personal y tu correo solo añade otra puerta.

Y si la herramienta no te deja elegir permisos (o lo pide todo para funcionar), es una buena señal para buscar otra.

Para cerrar

Correo y calendario juntos son una de las combinaciones más útiles que puedes darle a un asistente, siempre que empiece leyendo y proponiendo. La escritura se gana con el tiempo, y el límite lo pones tú, no la pantalla de autorización. Si en tu equipo cada uno usa la IA a su manera y quieres un criterio común sobre qué se conecta y qué no, es justo lo que trabajamos en IA para equipos.