# ¿Por qué Google dice 'app no verificada' en un MCP de Gmail?

> Google muestra el aviso cuando una app pide acceso restringido a Gmail y aún no se verifica. Qué significa, el tope de 100 cuentas y por qué Nickbox es una beta limitada.

Updated: 2026-10-03 · Canonical: https://staging.nickbox.io/es/resources/aviso-app-no-verificada-google-gmail

Google muestra "app no verificada" cuando una app pide acceso a Gmail y no ha terminado la verificación de Google. Nickbox todavía no termina la verificación de Google, así que Google muestra ese aviso y solo deja conectar 100 cuentas de Gmail, por eso la beta es limitada.

## ¿Qué significa la pantalla "Google no ha verificado esta app"?

Significa que Google no ha terminado de revisar la identidad de la app, su política de privacidad y su uso de tus datos. La pantalla aparece antes de dar el consentimiento en apps que piden permisos sensibles o restringidos sin verificación. Te pide revisar quién publica la app y qué permiso pide antes de continuar.

Antes de continuar revisa tres cosas: el nombre de la app y el correo del desarrollador en la pantalla, el permiso exacto que pide y si confías en quien la publica. En Nickbox el permiso es `gmail.readonly`, que puede leer correo y no puede enviar, borrar ni modificar. La [página de seguridad](/es/security) enumera lo que se guarda.

## ¿Por qué el acceso a Gmail activa la verificación?

La lectura de Gmail es un permiso restringido, la categoría más estricta de Google. Las apps con permisos restringidos tienen que pasar la verificación de marca y una evaluación de seguridad anual hecha por un laboratorio aprobado, llamada CASA (Cloud Application Security Assessment). La [guía de Nango sobre el proceso](https://docs.nango.dev/integrations/google-security-review) calcula la evaluación en unas 4 a 8 semanas.

Google también exige una página de inicio pública que describa la app, una política de privacidad con su declaración de Uso Limitado, términos de servicio y un video del flujo OAuth, según su [política de datos de usuario de los servicios de API](https://developers.google.com/terms/api-services-user-data-policy). No publicamos un costo de la evaluación porque no tenemos una cifra confirmada.

## ¿Qué son el tope de 100 usuarios y la expiración de 7 días?

Son dos límites distintos. Una app no verificada en producción puede sumar 100 usuarios nuevos durante toda la vida del proyecto, y el conteo no se reinicia ([Ayuda de Google Cloud](https://support.google.com/cloud/answer/15549945)). En modo Testing, una app tiene hasta 100 usuarios de prueba y sus autorizaciones expiran a los 7 días, tokens de actualización incluidos.

| Modo | Límite de usuarios | Vida de la autorización | Pantalla de aviso |
|---|---|---|---|
| Testing | Hasta 100 usuarios de prueba | Expira a los 7 días | Sí |
| Producción, sin verificar | 100 usuarios nuevos durante la vida del proyecto | Normal | Sí |
| Producción, verificada | Más de 100 | Normal | No |

Las apps en estado Testing pierden las autorizaciones a los 7 días, así que los probadores reconectan cada semana. Una app no verificada publicada en producción tiene un tope de 100 usuarios de por vida y muestra el aviso. Durante la beta, Nickbox funciona como app no verificada publicada en producción, así que no necesitas reconectar cada semana.

## ¿Por qué la beta de Nickbox es limitada?

Por el tope de 100 cuentas. Nickbox todavía no termina la verificación de Google. Hasta entonces solo admite personas nuevas mientras queden lugares, para que los 100 no se agoten de golpe. Cuando se acaban, una página lo dice y ofrece una lista de interesados opcional. Nickbox no da fecha de verificación, porque depende de la revisión de Google y de la evaluación.

Si entras a la beta, espera ver la pantalla de aviso al conectar tu primer buzón. Lo que apruebas es el permiso de solo lectura. Puedes quitarlo cuando quieras en [myaccount.google.com/permissions](https://myaccount.google.com/permissions).

## ¿Cómo reviso una app antes de aprobarla?

Lee la pantalla de consentimiento como un contrato corto. Confirma que el nombre de la app coincide con el producto que querías conectar, que el contacto del desarrollador es una dirección real y que la lista de permisos es tan acotada como promete el producto. Un lector de correo que pide enviar o borrar mensajes debe hacerte detenerte.

Después busca una página de inicio pública, una política de privacidad y una declaración clara de lo que la app guarda. Google las exige para verificar, así que una app sin ellas tiene más que explicar. Siempre puedes decir que no, y puedes quitar el acceso más tarde.

## ¿Qué hago si mi Workspace bloquea la app?

Los administradores de Workspace pueden bloquear por completo las apps no verificadas o no confiables. Si ves "This app is blocked" o "Error 400: admin_policy_enforced", la causa es la política de tu administrador. Mira [cómo permitir una app MCP en Google Workspace](/es/resources/permitir-app-mcp-en-google-workspace) para los pasos y una nota que puedes reenviar.

Para configurar cada asistente usa las guías de [Claude](/es/docs/claude), [ChatGPT](/es/docs/chatgpt) y [Gemini](/es/docs/gemini). Los precios están en [precios](/es/pricing): US$5 al mes o US$48 al año, con prueba de 7 días que pide tarjeta.

## FAQ

**¿El aviso de app no verificada indica que es malware?**

Por sí solo no. Significa que Google no ha terminado de revisar esa app. Es un motivo para revisar quién la publica y qué acceso pide, no una prueba de daño.

**¿Por qué hay un tope de 100 usuarios?**

Google limita una app no verificada a 100 usuarios nuevos durante toda la vida del proyecto, y el conteo no se reinicia. La beta limitada de Nickbox se mantiene dentro de ese tope hasta que termine la verificación: solo admite personas nuevas mientras queden lugares.

**¿Qué es la expiración de 7 días en modo de prueba?**

En modo Testing, las autorizaciones de los usuarios de prueba expiran a los 7 días, incluidos los tokens de actualización de permisos sensibles y restringidos. El usuario tendría que reconectar cada semana.

**¿Qué es CASA?**

La Cloud Application Security Assessment, una evaluación de seguridad anual hecha por un laboratorio aprobado que Google exige a las apps con permisos restringidos como gmail.readonly. Tarda más o menos de 4 a 8 semanas.

## Sources

- [Ayuda de Google Cloud: apps no verificadas y tope de usuarios](https://support.google.com/cloud/answer/15549945)
- [Nango: revisión de seguridad de Google (permisos restringidos, CASA)](https://docs.nango.dev/integrations/google-security-review)
- [Política de datos de usuario de los servicios de API de Google](https://developers.google.com/terms/api-services-user-data-policy)
- [Política de la API de Gmail](https://developers.google.com/gmail/api/policy)